Chính Sách Bảo Mật
Thông Tin cmi8

01

Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của cmi8 tại Việt Nam, bao gồm nhưng không giới hạn ở người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và toàn bộ lãnh thổ Việt Nam. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của cmi8, bạn đồng ý với toàn bộ nội dung Chính Sách này.

Chính Sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân. cmi8 có thể cập nhật Chính Sách này theo thời gian và sẽ thông báo đến người dùng về các thay đổi quan trọng qua email đã đăng ký.

02

Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Do Người Dùng Cung Cấp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ, cmi8 thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Địa chỉ email và số điện thoại đang sử dụng tại Việt Nam
• Ảnh chụp CMND, CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp/rút tiền
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập cmi8.com, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành và bảo mật dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố/tỉnh
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử phiên đăng nhập và hoạt động trên nền tảng
• Dữ liệu nhật ký (log) phục vụ phát hiện gian lận và xử lý sự cố
• Dữ liệu cookie và phiên làm việc (session)

03

Mục Đích Sử Dụng Dữ Liệu

cmi8 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, và chỉ những mục đích này:

04

Chia Sẻ Thông Tin Với Bên Thứ Ba

cmi8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể cần chia sẻ dữ liệu như sau:

4.1. Đối Tác Xử Lý Thanh Toán

Để thực hiện giao dịch nạp và rút tiền qua VNĐ, cmi8 chia sẻ thông tin tài chính cần thiết với các đối tác cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay và các ngân hàng nội địa). Các đối tác này hoạt động theo tiêu chuẩn bảo mật PCI-DSS và chịu ràng buộc bảo mật chặt chẽ.

4.2. Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ kỹ thuật (hosting, CDN, phân tích dữ liệu nội bộ) có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống. Tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với cmi8.

4.3. Yêu Cầu Pháp Lý

cmi8 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp theo đúng quy định pháp luật. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và thông báo cho người dùng nếu pháp luật không cấm.

05

Bảo Mật Kỹ Thuật & Tổ Chức

cmi8 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi thông tin.

5.1. Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể khôi phục ngược
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập
• Sao lưu dữ liệu tự động và mã hóa toàn bộ bản sao lưu
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege)

5.2. Bảo Mật Tổ Chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc được giao
• Toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân đều được đào tạo về bảo mật thông tin định kỳ
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn và diễn tập thường xuyên
• Ghi nhật ký toàn bộ hoạt động truy cập nội bộ vào hệ thống dữ liệu người dùng

06

Cookie & Công Nghệ Theo Dõi

cmi8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của cmi8. cmi8 không sử dụng cookie quảng cáo của bên thứ ba.

07

Lưu Trữ & Thời Hạn Dữ Liệu

cmi8 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu pháp luật, tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản
• Nhật ký hệ thống và bảo mật: 2 năm kể từ ngày ghi nhận
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại cá nhân. Dữ liệu đã ẩn danh hóa có thể được giữ lại phục vụ mục đích thống kê nội bộ.

08

Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ cmi8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email hỗ trợ.

cmi8 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo lý do.

09

Trẻ Em & Người Vị Thành Niên

cmi8 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Quá trình xác minh danh tính (KYC) bắt buộc được thực hiện cho mọi tài khoản nhằm đảm bảo người dùng đã đủ tuổi theo quy định. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại cmi8, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý kịp thời và xóa toàn bộ dữ liệu liên quan.

10

Thay Đổi Chính Sách

cmi8 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, cmi8 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ cmi8.com trong thời gian chuyển tiếp
• Yêu cầu người dùng xác nhận chấp thuận Chính Sách mới khi đăng nhập lần tiếp theo (đối với thay đổi trọng yếu)

Việc tiếp tục sử dụng dịch vụ cmi8 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật đã được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

11

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề bảo mật, vui lòng liên hệ với Bộ Phận Bảo Mật Dữ Liệu của cmi8 qua các kênh sau:

Đối với các yêu cầu thực hiện quyền dữ liệu (xem, chỉnh sửa, xóa, tải xuống), vui lòng gửi email với tiêu đề "[YÊU CẦU DỮ LIỆU] — Họ tên — Số tài khoản" kèm theo ảnh chụp giấy tờ tùy thân để xác minh danh tính. cmi8 sẽ xử lý và phản hồi trong vòng 15 ngày làm việc.