Chính Sách Bảo Mật M88A – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

M88a chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ các quy định pháp lý về phòng chống rửa tiền và bảo vệ người dùng. Dưới đây là toàn bộ các loại dữ liệu chúng tôi thu thập.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại – thu thập khi đăng ký tài khoản.
• Số CCCD/CMND và ảnh chụp tài liệu tùy thân – chỉ thu thập trong quá trình xác minh danh tính (KYC), bắt buộc trước lần rút tiền đầu tiên vượt ngưỡng quy định.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (số tài khoản, tên chủ tài khoản) – thu thập khi bạn thêm phương thức thanh toán để nạp/rút tiền.
• Nội dung bạn gửi qua kênh hỗ trợ (Live Chat, email, Telegram, Zalo) – lưu lại để đảm bảo liên tục trong việc hỗ trợ.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt – dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Lịch sử giao dịch và lịch sử cá cược – lưu tối thiểu 90 ngày phục vụ hỗ trợ khiếu nại và yêu cầu pháp lý.
• Dữ liệu phiên sử dụng (thời gian đăng nhập, trang đã xem, thao tác trong game) – dùng để cải thiện trải nghiệm người dùng và phát hiện hành vi gian lận.
• Cookie và dữ liệu lưu trữ cục bộ – chi tiết trong mục 5 bên dưới.

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau đây. M88a không sử dụng dữ liệu của bạn cho mục đích nào khác ngoài danh sách này.

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, tính toán và chi trả tiền thắng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo người dùng đủ 18 tuổi – đây là yêu cầu pháp lý bắt buộc theo giấy phép hoạt động.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, phát hiện tài khoản trùng lặp, nhận diện hành vi lợi dụng ưu đãi và các hình thức gian lận khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch và lịch sử game để giải quyết tranh chấp chính xác.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) về hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng nền tảng.
• Thông tin và khuyến mãi: Gửi thông báo về ưu đãi, game mới và cập nhật nền tảng – chỉ gửi nếu bạn chưa tắt tính năng này trong cài đặt tài khoản.
• Chơi game có trách nhiệm: Phân tích mẫu hành vi cá cược để phát hiện dấu hiệu nghiện và kích hoạt các biện pháp can thiệp bảo vệ người chơi theo chính sách của m88a.

M88a không bán dữ liệu của bạn. Không bao giờ. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác đã ký hợp đồng bảo mật ràng buộc. Dưới đây là danh sách đầy đủ các trường hợp chia sẻ dữ liệu.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin tài khoản cần thiết để xử lý giao dịch cụ thể theo yêu cầu của bạn.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các nhà phát hành khác – nhận ID người chơi (không phải thông tin cá nhân đầy đủ) để xử lý vòng chơi và tính toán kết quả.
• Cơ quan quản lý và thực thi pháp luật: M88a có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền – ví dụ điều tra phòng chống rửa tiền. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu.
• Công ty kiểm toán và bảo mật độc lập: Các tổ chức kiểm định RNG và bảo mật hệ thống có thể truy cập dữ liệu kỹ thuật trong phạm vi kiểm toán – không bao gồm thông tin cá nhân người dùng.

Không có bất kỳ bên thứ ba nào trong danh sách trên được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ ngoài phạm vi hợp đồng với m88a.

M88a áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không được phép. Dưới đây là các biện pháp kỹ thuật và vận hành chúng tôi đang áp dụng.

• Truyền tải dữ liệu qua HTTPS với chứng chỉ SSL – toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ m88a đều được mã hóa trong quá trình truyền.
• Dữ liệu lưu trữ được mã hóa AES-256 – kể cả khi ai đó truy cập được cơ sở dữ liệu vật lý, họ vẫn không thể đọc được thông tin không có khóa giải mã.
• Phân quyền truy cập theo vai trò – nhân viên hỗ trợ khách hàng chỉ thấy thông tin cần thiết để giải quyết yêu cầu của bạn, không thấy toàn bộ hồ sơ.
• Giám sát bảo mật 24/7 – hệ thống tự động phát hiện và cảnh báo các hành vi truy cập bất thường, bao gồm đăng nhập từ địa điểm mới, thay đổi thông tin liên tiếp và các mẫu đáng ngờ khác.
• Sao lưu dữ liệu định kỳ – dữ liệu được sao lưu tự động và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi công ty bảo mật bên thứ ba – ít nhất 2 lần mỗi năm.

Về thời gian lưu trữ: dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản – theo yêu cầu của quy định phòng chống rửa tiền quốc tế. Lịch sử giao dịch và lịch sử cá cược được lưu tối thiểu 90 ngày và có thể truy cập trong tài khoản của bạn.

M88a sử dụng cookie và các công nghệ theo dõi tương tự. Không phải tất cả cookie đều như nhau – dưới đây là phân loại rõ ràng về mục đích từng loại.

• Cookie bắt buộc (không thể từ chối): Duy trì phiên đăng nhập, lưu giỏ cược, bảo mật CSRF – nếu tắt các cookie này, bạn không thể sử dụng nền tảng.
• Cookie tùy chọn phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để cải thiện trải nghiệm – chỉ kích hoạt khi bạn đồng ý.
• Cookie tùy chọn cá nhân hóa: Ghi nhớ ngôn ngữ, thiết lập giao diện và sở thích game – giúp nền tảng hiển thị phù hợp hơn với bạn khi quay lại.
• Cookie marketing (nếu có): M88a không sử dụng cookie theo dõi trên các trang web bên ngoài để hiển thị quảng cáo nhắm mục tiêu. Cookie marketing chỉ giới hạn trong phạm vi nền tảng.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt. Lưu ý rằng việc xóa cookie bắt buộc sẽ đăng xuất tài khoản của bạn và xóa thiết lập đã lưu.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại m88a. Dưới đây là các quyền cụ thể và cách thực hiện chúng.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu chúng tôi đang lưu trữ về bạn. M88a sẽ cung cấp bản xuất dữ liệu trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác. Một số thông tin (như họ tên đã xác minh KYC) cần quy trình xác minh lại trước khi thay đổi.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (ví dụ lịch sử giao dịch tài chính tối thiểu 5 năm) – chúng tôi sẽ thông báo rõ phần nào không thể xóa và lý do.
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có thể yêu cầu m88a tạm dừng xử lý dữ liệu của mình ngoài phạm vi cần thiết để giải quyết tranh chấp đó.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email/thông báo quảng cáo bất kỳ lúc nào trong cài đặt tài khoản hoặc bằng cách nhấn "Hủy đăng ký" ở cuối bất kỳ email nào.
• Quyền khiếu nại: Nếu không hài lòng với cách m88a xử lý yêu cầu về dữ liệu, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu theo giấy phép Curacao eGaming.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@m88a.me với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin xác minh danh tính. M88a sẽ phản hồi trong vòng 7 ngày làm việc.

M88a nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi. Nền tảng không cố ý thu thập bất kỳ thông tin nào từ trẻ em.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 48 giờ, ngoại trừ các thông tin pháp lý cần thiết để ghi nhận sự việc.

Phụ huynh phát hiện con em dưới 18 tuổi đã tạo tài khoản tại m88a vui lòng liên hệ ngay qua email support@m88a.me – chúng tôi ưu tiên xử lý các trường hợp này trong vòng 24 giờ.

M88a có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật luôn được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng – đặc biệt là thay đổi về cách thu thập dữ liệu mới, mục đích sử dụng mới hoặc đối tác chia sẻ dữ liệu mới – m88a sẽ thông báo rõ ràng qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc phát hiện sự cố bảo mật liên quan đến tài khoản của mình, đây là các kênh liên hệ phù hợp.

• Yêu cầu về dữ liệu cá nhân: Gửi email đến support@m88a.me với tiêu đề "Yêu cầu về dữ liệu cá nhân" – phản hồi trong 7 ngày làm việc.
• Báo cáo sự cố bảo mật tài khoản: Liên hệ ngay qua Live Chat 24/7 để tạm khóa tài khoản khẩn cấp – xử lý trong vòng 15 phút.
• Báo cáo lỗ hổng bảo mật (Bug Report): Nếu phát hiện lỗ hổng bảo mật trong nền tảng m88a, vui lòng báo cáo có trách nhiệm qua email security@m88a.me thay vì khai thác hoặc công khai. Chúng tôi có chính sách thưởng cho báo cáo lỗ hổng hợp lệ.
• Thắc mắc chung về bảo mật: Live Chat, Telegram hoặc Zalo – đội hỗ trợ 24/7 sẵn sàng giải đáp.