Chính Sách Bảo Mật của m88s

1. Phạm Vi Áp Dụng và Đối Tượng Thu Thập Dữ Liệu

Chính sách bảo mật này áp dụng cho tất cả cá nhân đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc đơn giản chỉ là truy cập vào nền tảng m88s mà không đăng nhập. "Dữ liệu cá nhân" theo chính sách này là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, dù trực tiếp hay gián tiếp.

m88s hoạt động như một bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp trực tiếp, và như một bên xử lý dữ liệu (data processor) đối với dữ liệu kỹ thuật được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2. Loại Dữ Liệu Chúng Tôi Thu Thập

Tùy theo cách bạn tương tác với nền tảng, m88s có thể thu thập các loại dữ liệu sau:

3. Mục Đích Sử Dụng Dữ Liệu

m88s chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch sau đây:

• Tạo lập, quản lý và duy trì tài khoản người dùng trên nền tảng;
• Xác minh danh tính (KYC) và ngăn ngừa gian lận, rửa tiền, tài trợ khủng bố;
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng và an toàn;
• Gửi thông báo liên quan đến tài khoản, giao dịch, bảo mật và thay đổi chính sách;
• Cá nhân hóa trải nghiệm người dùng và đề xuất các chương trình khuyến mãi phù hợp;
• Phân tích thống kê để cải thiện chất lượng dịch vụ và trải nghiệm sản phẩm;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền (nếu có);
• Hỗ trợ công cụ chơi có trách nhiệm, bao gồm phát hiện hành vi cờ bạc có vấn đề.

4. Cơ Sở Pháp Lý để Xử Lý Dữ Liệu

m88s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống, cải thiện dịch vụ;
• Sự đồng ý: Gửi thông tin tiếp thị, thông báo khuyến mãi cá nhân hóa — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính và báo cáo theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.

5. Chia Sẻ Dữ Liệu với Bên Thứ Ba

m88s không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) và mạng ngân hàng chỉ nhận dữ liệu cần thiết tối thiểu để xử lý giao dịch;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các studio khác có thể nhận mã định danh ẩn danh để vận hành phiên chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hosting, bảo mật, phân tích và hỗ trợ khách hàng đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với m88s;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, m88s có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu, m88s yêu cầu các bên thứ ba đảm bảo mức độ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6. Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

m88s triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiêu hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) sử dụng AES-256;
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên có quyền truy cập dữ liệu;
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát bất thường theo thời gian thực với cảnh báo tự động.

7. Thời Gian Lưu Trữ Dữ Liệu

m88s chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản (phục vụ mục đích tuân thủ chống rửa tiền);
• Dữ liệu giao dịch tài chính: 7 năm kể từ ngày giao dịch theo tiêu chuẩn tài chính quốc tế;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng;
• Cookie và dữ liệu phiên (session): Xem chi tiết tại phần Cookie bên dưới.

8. Cookie và Công Nghệ Theo Dõi

m88s sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng (đăng nhập, giỏ cược, bảo mật phiên). Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Có thể tắt;
• Cookie chức năng: Lưu nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt cá nhân. Có thể tắt;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý nhận thông tin khuyến mãi. Có thể rút lại sự đồng ý bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

9. Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của m88s có thể đặt máy chủ tại ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu của bạn được chuyển đến quốc gia khác, m88s đảm bảo rằng:

• Bên nhận dữ liệu đã ký kết thỏa thuận bảo vệ dữ liệu phù hợp với tiêu chuẩn quốc tế;
• Dữ liệu chỉ được chuyển sang các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ tương đương;
• Mọi giao dịch chuyển dữ liệu quốc tế đều tuân thủ các điều khoản hợp đồng tiêu chuẩn quốc tế.

10. Vi Phạm Dữ Liệu và Quy Trình Xử Lý Sự Cố

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có nguy cơ ảnh hưởng đến quyền lợi của bạn, m88s cam kết:

• Điều tra và xác định phạm vi vi phạm trong vòng 72 giờ kể từ khi phát hiện;
• Thông báo cho những người dùng bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể;
• Cung cấp thông tin rõ ràng về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện;
• Triển khai ngay lập tức các biện pháp kỹ thuật để ngăn chặn vi phạm lan rộng.

11. Quyền Truy Cập của Trẻ Em và Người Chưa Thành Niên

Dịch vụ của m88s chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho m88s, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu xóa dữ liệu. Chúng tôi sẽ xử lý yêu cầu trong vòng 48 giờ làm việc.

12. Thay Đổi Chính Sách Bảo Mật

m88s bảo lưu quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về thực tiễn hoạt động, yêu cầu pháp lý, hoặc tính năng mới của nền tảng. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 7 ngày.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản chính sách mới nhất.