Chính Sách Bảo Mật Thông Tin
m88m cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng Việt Nam theo tiêu chuẩn bảo mật cao nhất. Tất cả thông tin của bạn được mã hóa, bảo vệ và không bao giờ bị chia sẻ cho bên thứ ba mà không có sự đồng ý của bạn.
Bảo Vệ Dữ Liệu Của Bạn Toàn Diện
m88m xây dựng hệ thống bảo mật nhiều lớp để đảm bảo mọi thông tin cá nhân và giao dịch tài chính của người dùng Việt Nam luôn được an toàn tuyệt đối.
Nội Dung Chính Sách Bảo Mật
Đây là toàn bộ nội dung chính sách bảo mật có giá trị pháp lý ràng buộc của m88m. Vui lòng đọc kỹ toàn bộ nội dung trước khi sử dụng dịch vụ.
- Thông Tin Chúng Tôi Thu Thập
- Mục Đích Sử Dụng Dữ Liệu
- Cơ Sở Pháp Lý Xử Lý Dữ Liệu
- Chia Sẻ Thông Tin Với Bên Thứ Ba
- Bảo Mật Dữ Liệu Kỹ Thuật
- Thời Gian Lưu Trữ Dữ Liệu
- Quyền Của Người Dùng
- Cookie & Công Nghệ Theo Dõi
- Chuyển Dữ Liệu Quốc Tế
- Thay Đổi Chính Sách
Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các quy định pháp luật Việt Nam, m88m thu thập các loại thông tin sau từ người dùng:
Thông tin đăng ký tài khoản:
- Họ và tên đầy đủ theo giấy tờ tùy thân
- Ngày tháng năm sinh và giới tính
- Số điện thoại di động (dùng để xác minh OTP)
- Địa chỉ email cá nhân
- Tên đăng nhập và mật khẩu (được mã hóa)
- Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố)
Thông tin xác minh danh tính (KYC):
- Số CMND/CCCD hoặc số Hộ chiếu
- Ảnh chụp mặt trước và mặt sau giấy tờ tùy thân
- Ảnh chân dung (selfie) kèm giấy tờ tùy thân khi cần thiết
Thông tin tài chính:
- Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được liên kết
- Lịch sử giao dịch nạp tiền và rút tiền
- Phương thức thanh toán đã sử dụng
Dữ liệu kỹ thuật và hành vi:
- Địa chỉ IP và thông tin thiết bị truy cập
- Loại trình duyệt, hệ điều hành và độ phân giải màn hình
- Lịch sử đặt cược và hành vi chơi game
- Dữ liệu phiên đăng nhập và thời gian hoạt động
- Cookie và dữ liệu lưu trữ cục bộ (xem mục Cookie)
m88m sử dụng thông tin thu thập được vì các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích hợp pháp của người dùng và của nền tảng:
| Mục Đích | Loại Dữ Liệu Sử Dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin đăng ký, KYC |
| Xử lý giao dịch nạp tiền và rút tiền | Thông tin tài chính, KYC |
| Phòng chống gian lận và rửa tiền (AML) | Tất cả các loại dữ liệu |
| Gửi thông báo giao dịch và bảo mật | Email, số điện thoại |
| Cá nhân hóa trải nghiệm và đề xuất game | Dữ liệu hành vi chơi game |
| Hỗ trợ khách hàng và giải quyết tranh chấp | Thông tin tài khoản, lịch sử giao dịch |
| Phân tích và cải thiện dịch vụ | Dữ liệu kỹ thuật (ẩn danh) |
| Tuân thủ nghĩa vụ pháp lý | KYC, thông tin tài chính |
m88m xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam hiện hành:
- Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để thực hiện điều khoản sử dụng dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản tại m88m.
- Sự đồng ý của người dùng: Đối với các hoạt động xử lý dữ liệu không thiết yếu (như gửi email tiếp thị), m88m chỉ thực hiện khi người dùng đã cho phép rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.
- Nghĩa vụ pháp lý: m88m có nghĩa vụ lưu trữ một số thông tin nhất định theo yêu cầu của các cơ quan nhà nước Việt Nam trong lĩnh vực phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
- Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ hệ thống, phát hiện gian lận và duy trì an ninh nền tảng là lợi ích hợp pháp của m88m và người dùng.
m88m không bán hoặc cho thuê thông tin cá nhân người dùng. Tuy nhiên, trong một số trường hợp cụ thể, m88m có thể chia sẻ dữ liệu với các bên sau:
- Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có nghĩa vụ bảo mật theo hợp đồng ký kết với m88m.
- Đối tác cung cấp trò chơi: Các nhà phát hành game (game provider) nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và giải quyết tranh chấp kết quả game.
- Cơ quan nhà nước có thẩm quyền: m88m sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam theo đúng trình tự pháp lý, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế.
- Dịch vụ bảo mật và chống gian lận: m88m sử dụng các công cụ bảo mật bên thứ ba để phát hiện gian lận. Các công cụ này chỉ nhận dữ liệu kỹ thuật ẩn danh, không bao gồm thông tin cá nhân có thể nhận dạng.
m88m áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:
- Mã hóa truyền tải: TLS 1.3 với AES-256-GCM cho toàn bộ kết nối giữa client và server.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256 ở trạng thái lưu trữ (at-rest encryption).
- Băm mật khẩu: Mật khẩu người dùng được xử lý bằng bcrypt với work factor cao, đảm bảo không thể khôi phục ngay cả khi cơ sở dữ liệu bị xâm phạm.
- Kiểm soát truy cập: Chỉ nh ân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi lần truy cập đều được ghi lại trong nhật ký kiểm toán.
- Phân tách môi trường: Hệ thống production được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử. Dữ liệu thật không bao giờ được dùng trong môi trường thử nghiệm.
- Kiểm tra bảo mật định kỳ: m88m thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ hàng quý bởi đội ngũ bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.
m88m chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu và tuân thủ quy định pháp luật:
| Loại Dữ Liệu | Thời Gian Lưu Trữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại |
| Hồ sơ KYC và xác minh danh tính | 5 năm sau khi đóng tài khoản |
| Lịch sử giao dịch tài chính | 5 năm theo quy định AML Việt Nam |
| Nhật ký đặt cược và kết quả game | 2 năm sau giao dịch cuối cùng |
| Dữ liệu phiên và nhật ký truy cập | 12 tháng |
| Cookie và dữ liệu phân tích | 13 tháng (theo tiêu chuẩn ngành) |
| Thông tin liên lạc hỗ trợ khách hàng | 3 năm kể từ lần liên lạc cuối |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo phương pháp xóa vĩnh viễn không thể khôi phục (secure deletion) hoặc được ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê nội bộ.
Người dùng m88m có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu":
m88m sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie m88m sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của dịch vụ.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để m88m cải thiện giao diện và hiệu suất. Người dùng có thể từ chối loại cookie này.
- Cookie tùy chỉnh hóa: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của người dùng để mang lại trải nghiệm nhất quán hơn trên các phiên khác nhau.
- Cookie bảo mật: Phát hiện các hành vi đáng ngờ như đăng nhập đồng thời từ nhiều thiết bị lạ và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).
Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của m88m không hoạt động đúng cách.
Trong một số trường hợp, dữ liệu của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, m88m đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đảm bảo trách nhiệm bảo vệ dữ liệu của bên nhận.
- Dữ liệu được mã hóa đầu cuối (end-to-end) trong toàn bộ quá trình truyền tải quốc tế.
- Người dùng được thông báo và có quyền phản đối việc chuyển dữ liệu nếu không đồng ý, với phương án thay thế là chỉ sử dụng máy chủ trong nước.
m88m có quyền cập nhật chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật:
- Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
- Thông báo thay đổi cũng sẽ được hiển thị nổi bật trên trang chủ m88m.tech trong ít nhất 7 ngày.
- Ngày cập nhật và số phiên bản sẽ luôn được hiển thị rõ ràng ở đầu trang chính sách này.
- Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.
- Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.
Bảo Mật Tối Đa Cùng m88m
Ngoài chính sách bảo mật, m88m còn cung cấp đầy đủ thông tin về điều khoản sử dụng, hướng dẫn chơi có trách nhiệm và các câu hỏi thường gặp để đảm bảo bạn luôn được bảo vệ toàn diện.