Chính Sách Bảo Mật m88i

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho m88i các thông tin bao gồm: họ và tên đầy đủ, ngày tháng năm sinh, số CCCD hoặc hộ chiếu, địa chỉ cư trú, địa chỉ email, số điện thoại di động, và thông tin phương thức thanh toán được liên kết với tài khoản.

1.2 Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ của m88i, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại thiết bị và hệ điều hành, loại trình duyệt và phiên bản, múi giờ (Indochina Time – ICT, UTC+7), trang đã truy cập, thời gian và thời lượng phiên, lịch sử đặt cược và giao dịch trong tài khoản.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, m88i có thể nhận thông tin xác minh từ các đối tác KYC độc lập, đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank) nhằm đối chiếu và xác nhận danh tính người chơi theo quy định phòng chống rửa tiền.

m88i sử dụng dữ liệu thu thập được cho các mục đích sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi trở lên và tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML/CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường, hoặc truy cập trái phép.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và thông báo về các thay đổi dịch vụ quan trọng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh, tổng hợp) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào qua cài đặt tài khoản.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền, lưu trữ hồ sơ theo quy định và xử lý các nghĩa vụ pháp lý phát sinh.

m88i xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp thuận khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: m88i xử lý một số dữ liệu kỹ thuật nhằm đảm bảo an toàn và bảo mật cho nền tảng cũng như toàn bộ người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và sử dụng cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn.

m88i không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Đối tác thanh toán & ngân hàng: Thông tin cần thiết được truyền cho MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, v.v.) để xử lý giao dịch an toàn.
• Nhà cung cấp dịch vụ KYC: Dữ liệu nhận dạng được chia sẻ với đối tác xác minh danh tính độc lập theo hợp đồng bảo mật chặt chẽ.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt và các đối tác studio nhận thông tin phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Yêu cầu pháp lý: m88i có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, theo lệnh toà án hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của nền tảng.

Tất cả bên thứ ba được chia sẻ dữ liệu đều ký kết Thoả Thuận Xử Lý Dữ Liệu (Data Processing Agreement) với m88i, cam kết chỉ sử dụng dữ liệu đúng mục đích được uỷ thác và áp dụng các biện pháp bảo mật tương đương.

Dữ liệu cá nhân được lưu trữ trên các máy chủ bảo mật tại trung tâm dữ liệu đạt chuẩn quốc tế. m88i áp dụng các biện pháp bảo mật đa lớp bao gồm:

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hoá AES-256 cho dữ liệu lưu trữ (data at rest).
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai lớp (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.
• Sao lưu dữ liệu tự động theo lịch, lưu trữ bản sao lưu tại vị trí địa lý khác nhau.

5.1 Thời gian lưu giữ dữ liệu

Dữ liệu tài khoản và giao dịch được lưu giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Dữ liệu kỹ thuật (log truy cập, IP) được xóa sau 12 tháng. Dữ liệu tiếp thị được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý.

m88i sử dụng cookie và các công nghệ theo dõi tương tự để:

• Cookie thiết yếu: Duy trì phiên đăng nhập và đảm bảo hoạt động bình thường của dịch vụ. Loại cookie này không thể tắt vì chúng là nền tảng kỹ thuật của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời lượng phiên, luồng điều hướng) để cải thiện trải nghiệm.
• Cookie cá nhân hoá: Ghi nhớ tuỳ chọn ngôn ngữ, giao diện và cài đặt tài khoản của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà m88i lưu giữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà m88i đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi các nghĩa vụ pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn dưới định dạng có thể đọc máy (machine-readable) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp cho các mục đích xử lý dựa trên đồng ý (như tiếp thị), tại bất kỳ thời điểm nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật của m88i qua email [email protected] (chỉ hiển thị dưới dạng văn bản thuần — không phải liên kết). m88i sẽ phản hồi trong vòng 15 ngày làm việc.

Bảo mật tài khoản là trách nhiệm chung giữa m88i và người chơi. Bạn có trách nhiệm:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Bật xác thực hai lớp (2FA) để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ — m88i sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.
• Thông báo ngay cho m88i nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản của bạn.

m88i áp dụng giám sát bất thường tự động — hệ thống sẽ khóa tài khoản tạm thời và thông báo cho bạn nếu phát hiện đăng nhập từ thiết bị lạ, địa chỉ IP không quen thuộc, hoặc các giao dịch có dấu hiệu bất thường.

Do tính chất hoạt động quốc tế của m88i, một số dữ liệu cá nhân có thể được chuyển hoặc lưu trữ tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, m88i đảm bảo rằng việc chuyển dữ liệu xuyên biên giới được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn hoặc các cơ chế chuyển dữ liệu được công nhận quốc tế.

Các máy chủ xử lý dữ liệu của người chơi Việt Nam ưu tiên được đặt trong khu vực châu Á – Thái Bình Dương để đảm bảo tốc độ, độ ổn định và tuân thủ các quy định về định vị dữ liệu (data localization) theo từng giai đoạn.

Dịch vụ của m88i chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, m88i sẽ ngay lập tức đóng tài khoản đó, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan theo đúng quy trình.

Nếu bạn cho rằng một người chưa đủ 21 tuổi đã đăng ký tài khoản tại m88i, vui lòng liên hệ với chúng tôi ngay qua email hỗ trợ để chúng tôi điều tra và xử lý kịp thời.

m88i có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp thuận Chính Sách Bảo Mật sửa đổi. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu, hoặc báo cáo sự cố bảo mật liên quan đến Chính Sách Bảo Mật này, vui lòng liên hệ Bộ Phận Bảo Vệ Dữ Liệu của m88i:

• Email: [email protected] (hiển thị dưới dạng văn bản thuần — không phải liên kết có thể nhấp)
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ làm việc: 08:00 – 22:00 ICT (UTC+7), tất cả các ngày trong tuần

Đối với các sự cố bảo mật khẩn cấp (tài khoản bị xâm phạm, giao dịch trái phép), vui lòng liên hệ ngay qua kênh hỗ trợ trực tiếp trên nền tảng để được xử lý ưu tiên trong thời gian sớm nhất.