Chính Sách Bảo Mật
Thông Tin Người Dùng m788

1Giới Thiệu & Phạm Vi Áp Dụng

m788 ("chúng tôi", "của chúng tôi") coi trọng quyền riêng tư của từng người dùng. Chính sách Bảo mật này mô tả chi tiết cách m788 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website, sử dụng ứng dụng di động hoặc sử dụng bất kỳ dịch vụ nào do m788 cung cấp.

Chính sách này áp dụng cho tất cả người dùng đăng ký và truy cập nền tảng m788, bao gồm người dùng tại Việt Nam sử dụng dịch vụ qua tên miền m788.io và các kênh liên quan. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ m788, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ m788, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung selfie, tài liệu bằng chứng địa chỉ
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ, khiếu nại, phản hồi và đánh giá dịch vụ

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng m788, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, vị trí địa lý xấp xỉ
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược, tần suất đăng nhập
• Dữ liệu cookie: Cookie phiên, cookie sở thích, cookie phân tích (xem thêm Mục 6)

3Mục Đích Sử Dụng Dữ Liệu

m788 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Tạo và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản và duy trì hồ sơ người dùng an toàn
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, thực thi cược, phân phát kết quả trò chơi và khuyến mãi
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng dịch vụ
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML theo yêu cầu của cơ quan có thẩm quyền
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp và tối ưu giao diện theo sở thích của bạn
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận)
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc và giải quyết khiếu nại của bạn
• Phân tích & cải thiện: Nghiên cứu hành vi sử dụng để cải thiện tính năng, hiệu suất và bảo mật nền tảng

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của m788 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu xác minh danh tính, chống rửa tiền (AML) và báo cáo theo quy định
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie phân tích không cần thiết — bạn có thể rút lại sự đồng ý bất cứ lúc nào

5Chia Sẻ Thông Tin Với Bên Thứ Ba

m788 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây trong phạm vi cần thiết tối thiểu:

• Đối tác xử lý thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino/đá gà/nổ hũ nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi
• Nhà cung cấp dịch vụ kỹ thuật: Đơn vị cung cấp dịch vụ đám mây, phân tích dữ liệu, bảo mật — ký hợp đồng bảo mật chặt chẽ với m788
• Cơ quan nhà nước: Theo yêu cầu bắt buộc của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam
• Kiểm toán & tuân thủ: Các đơn vị kiểm toán độc lập xác minh tính công bằng và tuân thủ pháp luật của nền tảng

6Cookie & Công Nghệ Theo Dõi

6.1 Các Loại Cookie m788 Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng — không thể tắt
• Cookie chức năng: Ghi nhớ sở thích ngôn ngữ, giao diện và cài đặt cá nhân của bạn
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản

6.2 Kiểm Soát Cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng quan trọng của m788. Đối với cookie phân tích và chức năng, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền truy cập dịch vụ.

7Bảo Mật & Lưu Trữ Dữ Liệu

m788 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa trong lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu
• Mã hóa khi truyền tải: Giao thức TLS 1.3 bảo vệ mọi kết nối giữa client và server
• Kiểm soát truy cập: Nguyên tắc phân quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cần thiết cho công việc
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường 24/7
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (pentest) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bên thứ ba độc lập
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi sau sự cố

8Thời Hạn Lưu Trữ Dữ Liệu

m788 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu tuân thủ chống rửa tiền (AML) và quy định kế toán
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc quan hệ kinh doanh
• Nhật ký đăng nhập và hoạt động: 2 năm để phục vụ điều tra bảo mật và giải quyết tranh chấp
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa
• Cookie và dữ liệu phiên: Từ vài giờ (cookie phiên) đến tối đa 13 tháng (cookie phân tích)

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình hủy dữ liệu được kiểm chứng của m788.

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà m788 đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của m788 qua Live Chat hoặc email [email protected] (chỉ hiển thị — không nhấp được). m788 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Chuyển Giao Dữ Liệu Quốc Tế

Để vận hành dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, m788 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đơn vị nhận dữ liệu quốc tế
• Dữ liệu định danh nhạy cảm của người dùng Việt Nam được ưu tiên lưu trữ và xử lý trên máy chủ có vị trí tại khu vực châu Á - Thái Bình Dương

11Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của m788 chỉ dành cho người từ đủ 18 tuổi trở lên. m788 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản.

12Thay Đổi Chính Sách

m788 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, m788 sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ đã đăng ký (nếu bạn đã xác minh email)
• Cập nhật ngày phiên bản và số hiệu phiên bản ở đầu tài liệu này

Việc tiếp tục sử dụng dịch vụ m788 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận Chính sách Bảo mật đã được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 9.

13Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách m788 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — chỉ hiển thị, không nhấp được
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên website m788, kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Tối đa 72 giờ làm việc đối với yêu cầu bảo vệ dữ liệu thông thường; 24 giờ đối với các vấn đề bảo mật khẩn cấp

Để biết thêm về các điều khoản sử dụng dịch vụ, vui lòng tham khảo Điều khoản & Điều kiện. Để tìm hiểu các công cụ hỗ trợ chơi có trách nhiệm, hãy xem trang Chơi Có Trách Nhiệm.