1 Giới Thiệu
Chính sách bảo mật này áp dụng cho toàn bộ nền tảng m88lu, bao gồm website, ứng dụng di động và tất cả các dịch vụ liên quan. m88lu hiểu rằng dữ liệu cá nhân là tài sản quý giá của mỗi thành viên, và chúng tôi cam kết xử lý thông tin đó với sự thận trọng và minh bạch cao nhất.
Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân, dù trực tiếp hay gián tiếp — bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị và dữ liệu giao dịch tài chính.
Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các quy định pháp lý liên quan khác hiện hành tại Việt Nam.
2 Thông Tin Chúng Tôi Thu Thập
m88lu thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:
2.1 Thông Tin Đăng Ký Tài Khoản
- Họ và tên đầy đủ theo giấy tờ tùy thân
- Ngày, tháng, năm sinh
- Địa chỉ email và số điện thoại di động
- Tên đăng nhập do thành viên tự chọn
- Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam)
2.2 Tài Liệu Xác Minh Danh Tính (KYC)
- Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
- Ảnh chân dung (selfie) để đối chiếu danh tính
- Tài liệu xác nhận địa chỉ (nếu được yêu cầu)
2.3 Dữ Liệu Giao Dịch Tài Chính
- Lịch sử nạp tiền và rút tiền
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch
- Số dư tài khoản và lịch sử cược
2.4 Dữ Liệu Kỹ Thuật & Hành Vi
- Địa chỉ IP và vị trí địa lý xấp xỉ
- Loại thiết bị, hệ điều hành và trình duyệt web
- Thời gian và tần suất truy cập nền tảng
- Dữ liệu phiên chơi, lịch sử trò chơi và hành vi tương tác
- Cookie và dữ liệu lưu trữ cục bộ
3 Mục Đích Sử Dụng Dữ Liệu
Dữ liệu cá nhân mà m88lu thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau:
| Mục Đích | Mô Tả |
|---|---|
| Vận hành tài khoản | Tạo và quản lý tài khoản thành viên, xác thực đăng nhập, xử lý nạp/rút tiền |
| Xác minh danh tính | Tuân thủ quy định KYC, xác nhận tuổi tác (18+), phòng chống giả mạo |
| Bảo mật & phòng gian lận | Phát hiện và ngăn chặn truy cập trái phép, rửa tiền, gian lận tài chính |
| Hỗ trợ khách hàng | Phản hồi khiếu nại, giải quyết tranh chấp, cải thiện chất lượng dịch vụ |
| Cá nhân hóa trải nghiệm | Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và nội dung khuyến mãi |
| Thông báo & tiếp thị | Gửi thông báo khuyến mãi, cập nhật sản phẩm (chỉ khi thành viên đồng ý) |
| Phân tích & cải tiến | Phân tích hành vi người dùng ở dạng ẩn danh để cải tiến nền tảng |
| Tuân thủ pháp luật | Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật |
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
m88lu xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp lệ sau theo quy định của Nghị định 13/2023/NĐ-CP:
- Sự đồng ý rõ ràng: Thành viên tự nguyện cung cấp thông tin khi đăng ký tài khoản và chấp nhận chính sách bảo mật này. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu.
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà thành viên đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
- Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
- Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn nền tảng, phòng ngừa gian lận và đảm bảo tính toàn vẹn của dịch vụ — miễn là không xâm phạm quyền và lợi ích hợp pháp của thành viên.
5 Chia Sẻ Thông Tin Với Bên Thứ Ba
m88lu không bán dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, thông tin có thể được chia sẻ như sau:
5.1 Đối Tác Cung Cấp Dịch Vụ
m88lu hợp tác với các đối tác cung cấp dịch vụ kỹ thuật (xử lý thanh toán, lưu trữ đám mây, phân tích dữ liệu) và yêu cầu các đối tác này ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, chỉ được phép sử dụng dữ liệu theo đúng mục đích được ủy thác.
5.2 Yêu Cầu Pháp Lý
m88lu có thể tiết lộ thông tin của thành viên khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật.
5.3 Bảo Vệ Quyền Lợi
Trong trường hợp cần thiết để ngăn chặn hoặc điều tra hành vi gian lận, rửa tiền hoặc các vi phạm nghiêm trọng khác, m88lu có thể chia sẻ thông tin liên quan với các cơ quan thực thi pháp luật hoặc tổ chức tài chính có liên quan.
6 Lưu Trữ & Bảo Mật Dữ Liệu
6.1 Biện Pháp Bảo Mật Kỹ Thuật
m88lu áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải trên mạng
- Mã hóa AES-256 cho dữ liệu được lưu trữ tại máy chủ
- Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
- Xác thực hai yếu tố (2FA) cho nhân viên nội bộ truy cập hệ thống
- Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập
- Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi nhanh
6.2 Thời Gian Lưu Trữ
Dữ liệu cá nhân của thành viên được lưu trữ theo các nguyên tắc sau:
- Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động
- Sau khi đóng tài khoản: dữ liệu được lưu trữ tối đa 5 năm để tuân thủ quy định pháp luật về phòng chống rửa tiền và giải quyết tranh chấp tiềm ẩn
- Dữ liệu kỹ thuật và log hệ thống: tối đa 2 năm
- Sau thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết
6.3 Vị Trí Lưu Trữ
Dữ liệu của thành viên m88lu được lưu trữ trên các máy chủ bảo mật. Trong trường hợp dữ liệu được xử lý ngoài lãnh thổ Việt Nam, m88lu đảm bảo rằng quốc gia hoặc tổ chức tiếp nhận tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với quy định của Việt Nam.
7 Cookie & Công Nghệ Theo Dõi
m88lu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
7.1 Cookie Thiết Yếu
Các cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc.
7.2 Cookie Phân Tích
Giúp m88lu hiểu cách thành viên tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệm người dùng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
7.3 Cookie Cá Nhân Hóa
Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân của thành viên để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
8 Quyền Của Thành Viên
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, thành viên m88lu có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà m88lu đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
- Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp không còn cần thiết hoặc khi rút lại sự đồng ý, ngoại trừ khi pháp luật yêu cầu lưu trữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng hoặc hạn chế việc xử lý dữ liệu trong thời gian xem xét khiếu nại.
- Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy tính.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
- Quyền rút đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý, bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, thành viên vui lòng gửi yêu cầu bằng văn bản qua email đến [email protected]. m88lu cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
9 Bảo Vệ Trẻ Em & Người Chưa Thành Niên
m88lu nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức không thể nhượng bộ của chúng tôi.
- m88lu không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
- Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
- Phụ huynh hoặc người giám hộ phát hiện con em đăng ký tài khoản m88lu có thể liên hệ ngay qua email [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu.
10 Thay Đổi Chính Sách Bảo Mật
m88lu có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ.
Khi có thay đổi đáng kể, chúng tôi cam kết:
- Thông báo qua email đến địa chỉ đăng ký của thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ m88lu trong suốt thời gian chuyển tiếp.
- Cập nhật ngày có hiệu lực và số phiên bản ở đầu tài liệu này.
Việc tiếp tục sử dụng dịch vụ m88lu sau ngày thay đổi có hiệu lực được coi là thành viên đã chấp nhận phiên bản mới của chính sách bảo mật. Nếu không đồng ý với những thay đổi, thành viên có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.
11 Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách m88lu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật dữ liệu: [email protected]
- Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
- Giờ hỗ trợ: 08:00 – 23:59 (GMT+7), tất cả các ngày trong tuần
Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xác minh danh tính và xử lý yêu cầu nhanh chóng:
- Họ và tên đầy đủ đã đăng ký tại m88lu
- Tên đăng nhập hoặc địa chỉ email liên kết với tài khoản
- Mô tả cụ thể yêu cầu hoặc khiếu nại của bạn