Bảo vệ dữ liệu của bạn –
Cam kết từ m88z

Chính sách bảo mật này ("Chính sách") được ban hành bởi m88z và áp dụng cho tất cả cá nhân truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng m88z, bao gồm website chính thức, ứng dụng di động và mọi kênh liên lạc liên quan.

Bằng cách sử dụng các dịch vụ của m88z, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

m88z thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm người dùng và tuân thủ các nghĩa vụ pháp lý. Dưới đây là chi tiết các nhóm dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng được sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp thành phố, không định vị GPS chính xác) nhằm mục đích phát hiện đăng nhập bất thường.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa, trạng thái giỏ cược. Chi tiết xem tại Mục 6.

m88z chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cá cược và cung cấp các tính năng của nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo quy định, phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản và các hoạt động vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại, cải thiện chất lượng dịch vụ chăm sóc khách hàng bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung và khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn trên m88z.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã chọn nhận) và các thông báo bảo mật quan trọng.
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng để cải thiện giao diện, tính năng và hiệu suất tổng thể của nền tảng m88z.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của pháp luật, phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

m88z xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản m88z, bao gồm xử lý giao dịch và quản lý tài khoản.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi hoặc cookie không thiết yếu – m88z chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, chẳng hạn như lưu trữ hồ sơ giao dịch, thực hiện KYC theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: m88z có thể xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (chẳng hạn bảo mật hệ thống, phát hiện gian lận) miễn là lợi ích này không lấn át quyền và lợi ích của bạn.

m88z không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu của bạn với:

5.1. Đối tác dịch vụ được ủy quyền

Các nhà cung cấp dịch vụ kỹ thuật và vận hành được m88z ủy quyền xử lý dữ liệu theo chỉ thị của chúng tôi, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay, các ngân hàng đối tác) – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính KYC – nhận dữ liệu để thực hiện đối chiếu và xác thực thông tin.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu – vận hành máy chủ với cam kết bảo mật chặt chẽ theo hợp đồng xử lý dữ liệu ký kết với m88z.
• Nhà cung cấp dịch vụ phân tích và chống gian lận – nhận dữ liệu ẩn danh hoặc được mã hóa để phân tích hành vi bất thường.

5.2. Yêu cầu từ cơ quan pháp luật

m88z có thể buộc phải tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp lý, hoặc khi cần thiết để ngăn chặn tội phạm, bảo vệ quyền lợi hợp pháp của m88z hoặc bên thứ ba.

m88z sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website nhằm giúp chúng tôi cải thiện tốc độ và chức năng trang.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, khu vực và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp m88z hiểu được hành vi người dùng tổng thể thông qua dữ liệu ẩn danh, hỗ trợ việc cải thiện nội dung và tính năng.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của m88z. Đối với cookie không thiết yếu, bạn có thể từ chối thông qua bảng tùy chọn cookie hiển thị khi truy cập website lần đầu.

m88z lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, bao gồm việc tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi thỏa thuận.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Tài liệu KYC: Được lưu trữ trong thời gian tài khoản còn hiệu lực và tối thiểu 5 năm sau khi đóng tài khoản.
• Nội dung hỗ trợ khách hàng: Được lưu trữ tối đa 2 năm kể từ lần liên lạc cuối cùng, trừ trường hợp liên quan đến tranh chấp đang xử lý.
• Dữ liệu cookie và phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, m88z s ẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình được kiểm soát chặt chẽ, đảm bảo dữ liệu không thể được khôi phục hoặc truy cập lại.

Là thành viên của m88z, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email hoặc kênh hỗ trợ trực tuyến:

• Quyền truy cập: Bạn có quyền yêu cầu m88z cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi yêu cầu trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp nhất định, trừ khi m88z có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu m88z tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc m88z xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền xuất dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.

m88z áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn chống lại truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cốt lõi bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ m88z được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, tương đương tiêu chuẩn bảo mật ngân hàng trực tuyến tại Việt Nam như Vietcombank hay BIDV.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên m88z có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi lại nhật ký.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục hoạt động để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: m88z thực hiện đánh giá lỗ hổng bảo mật (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

m88z có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy trên ứng dụng di động m88z (nếu bạn đã bật thông báo).

Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ m88z sau ngày có hiệu lực của phiên bản Chính sách mới được hiểu là bạn đã đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và m88z sẽ xử lý yêu cầu theo đúng quy trình đã công bố.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách m88z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@m88z.bio – phản hồi trong vòng 24 giờ làm việc đối với các vấn đề bảo mật khẩn cấp.
• Live Chat tiếng Việt: Hỗ trợ trực tuyến 24/7 qua hệ thống chat trực tiếp trên website m88z – dành cho mọi câu hỏi về quyền riêng tư và bảo mật tài khoản.
• Thời gian phản hồi cam kết: Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu đáng ngờ, chúng tôi đặc biệt khuyến khích bạn liên hệ ngay với đội ngũ bảo mật qua email để được xử lý ưu tiên. m88z có chính sách tiếp nhận và ghi nhận mọi báo cáo bảo mật có trách nhiệm từ cộng đồng người dùng.