Chính Sách Bảo Mật
Dữ Liệu Cá Nhân m88s

Chính Sách Bảo Mật này mô tả cách m88s ("Chúng Tôi", "Nền Tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ tại tên miền m88s.io và các tên miền liên quan.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người. Đó là lý do m88s xây dựng toàn bộ hệ thống và quy trình vận hành theo nguyên tắc "bảo mật từ thiết kế" — đặt sự an toàn của dữ liệu người dùng làm ưu tiên hàng đầu trong mọi quyết định kỹ thuật và kinh doanh.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của m88s, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách Bảo Mật này. Chính sách này là một phần không tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ m88s.

m88s chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu được phân chia như sau:

2.1 Dữ Liệu Do Người Dùng Cung Cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được che một phần), thông tin ví điện tử MoMo/ZaloPay/ViettelPay.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua email hoặc chat.

2.2 Dữ Liệu Được Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử điều hướng trên website, thời gian truy cập, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 9 về chính sách cookie.

m88s sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch đặt cược và thanh toán, cung cấp lịch sử tài khoản.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC/AML (phòng chống rửa tiền) theo quy định pháp luật Việt Nam hiện hành, xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi, và bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp dịch vụ hỗ trợ bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng m88s.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với người dùng — chỉ khi người dùng đã chọn nhận thông báo này.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.

m88s xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa m88s và người dùng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để m88s tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố, và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính an toàn của nền tảng và quyền lợi của tất cả người dùng.
• Sự đồng ý: Đối với các mục đích tiếp thị tùy chọn, m88s chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của người dùng, và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

m88s không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp giới hạn và cần thiết sau đây:

5.1 Đối Tác Dịch Vụ

m88s hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm:

• Cổng thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng trong nước để xử lý giao dịch nạp/rút tiền.
• Dịch vụ xác minh danh tính: Nhà cung cấp dịch vụ KYC được chứng nhận để xác minh tài liệu nhận dạng của người dùng.
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu có cam kết bảo mật nghiêm ngặt.
• Phân tích và chống gian lận: Công cụ phân tích dữ liệu và phát hiện gian lận để bảo vệ nền tảng và người dùng.

Tất cả đối tác dịch vụ đều phải ký kết thỏa thuận xử lý dữ liệu, cam kết chỉ sử dụng dữ liệu theo hướng dẫn của m88s và áp dụng các biện pháp bảo mật phù hợp.

5.2 Cơ Quan Pháp Luật

m88s có thể tiết lộ dữ liệu cá nhân cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn thiệt hại nghiêm trọng cho người dùng hoặc cộng đồng.

m88s chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ tiêu chuẩn:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kỹ thuật chuẩn, đảm bảo không thể truy xuất lại danh tính người dùng từ dữ liệu đã được xử lý.

m88s đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa trực tuyến. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của người dùng và máy chủ m88s được bảo vệ bằng giao thức TLS 1.3, loại bỏ các phiên bản cũ dễ bị tấn công.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu — đặc biệt là mật khẩu, thông tin thanh toán và tài liệu KYC — được mã hóa bằng thuật toán AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, bổ sung thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên m88s chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu cần thiết" và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: m88s thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Tường lửa và giám sát: Hệ thống tường lửa ứng dụng web (WAF) và giám sát bất thường 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng kịp thời.

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, người dùng m88s có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu m88s cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu m88s cập nhật hoặc chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý — trừ khi m88s có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với việc xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

8.1 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về Quyền Dữ Liệu Cá Nhân" và nêu rõ quyền bạn muốn thực hiện cùng thông tin xác minh danh tính. m88s sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

m88s sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng m88s.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi m88s sử dụng hạ tầng đám mây quốc tế để đảm bảo hiệu suất và độ ổn định dịch vụ.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, m88s đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu đầy đủ tương đương với tiêu chuẩn Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp đã được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Các biện pháp kỹ thuật và tổ chức phù hợp được áp dụng để bảo vệ dữ liệu trong suốt quá trình chuyển và lưu trữ.

Dịch vụ m88s được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. m88s không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, m88s sẽ:

• Ngay lập tức đình chỉ tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan một cách an toàn.
• Hoàn trả số dư tài khoản theo quy trình xác minh.
• Thực hiện các biện pháp cần thiết để ngăn chặn tình trạng tái diễn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách m88s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo Mật Dữ Liệu".
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Hỗ trợ tiếng Việt: Đội ngũ hỗ trợ nói tiếng Việt sẵn sàng 24/7, Thứ Hai đến Chủ Nhật.

Nếu bạn không hài lòng với cách m88s xử lý khiếu nại của bạn liên quan đến dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

m88s cam kết định kỳ xem xét và cập nhật Chính Sách Bảo Mật này để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý và tiêu chuẩn ngành. Phiên bản cập nhật sẽ được đăng tải tại địa chỉ m88s.io/chinh-sach-bao-mat và có hiệu lực kể từ ngày ghi trên trang.