Chính Sách Bảo Mật
Dữ Liệu Cá Nhân m88id

Chính sách bảo mật này được ban hành bởi m88id ("Chúng tôi", "Nhà điều hành"), đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ https://m88id.app. m88id đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) đối với toàn bộ thông tin cá nhân mà người chơi ("Bạn", "Người dùng", "Thành viên") cung cấp khi đăng ký và sử dụng dịch vụ.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của m88id, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân có thể được gửi trực tiếp đến bộ phận Bảo vệ dữ liệu của m88id qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân".

m88id thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập dữ liệu theo nguyên tắc tối thiểu cần thiết (data minimization) và không thu thập dữ liệu vượt quá mục đích đã công bố.

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập, mật khẩu (được mã hóa bcrypt).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc số hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh chân dung (selfie), địa chỉ cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Lịch sử chat với bộ phận hỗ trợ, nội dung email/Telegram/Zalo trao đổi với m88id.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu cookie: Cookie phiên, cookie phân tích, cookie tùy chọn ngôn ngữ và giao diện.
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).

m88id sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

m88id không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý bổ sung từ phía bạn. Trong trường hợp chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối trước khi mục đích mới được áp dụng.

m88id không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Dữ liệu xác minh được xử lý bởi đối tác KYC được kiểm toán độc lập, tuân thủ tiêu chuẩn ISO 27001.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải thông tin định danh thực) được chia sẻ với các nhà cung cấp game casino để quản lý phiên chơi và lịch sử cược.
• Cơ quan pháp luật: m88id sẽ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về yêu cầu này nếu pháp luật cho phép.
• Đối tác phân tích: Dữ liệu hành vi ẩn danh (không chứa thông tin định danh cá nhân) có thể được chia sẻ với công cụ phân tích web để cải thiện trải nghiệm người dùng.

m88id sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản của trang web hoạt động. Loại cookie này không thể tắt.
• Cookie tùy chọn: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi duyệt web (số trang đã xem, thời gian trên trang, nguồn truy cập) để giúp chúng tôi cải thiện nội dung và tính năng. Chúng tôi sử dụng Google Analytics với tính năng ẩn danh IP được bật.
• Cookie phiên chơi game: Lưu trạng thái phiên chơi, số dư hiện tại và lịch sử cược trong thời gian thực để đảm bảo tính toàn vẹn của các giao dịch cá cược.

Kiểm soát cookie: Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của m88id không hoạt động đúng cách. Truy cập mục cài đặt cookie trong trình duyệt (Chrome: Cài đặt → Quyền riêng tư → Cookie; Firefox: Tùy chọn → Quyền riêng tư; Safari: Tùy chọn → Quyền riêng tư) để quản lý cookie theo nhu cầu của bạn.

m88id áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ m88id đều được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): H ỗ trợ đăng nhập 2FA qua ứng dụng xác thực (Google Authenticator, Authy) hoặc mã OTP gửi qua SMS, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng giám sát và chặn các cuộc tấn công SQL injection, XSS, CSRF và các mối đe dọa web phổ biến khác theo thời gian thực.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật của m88id theo dõi hệ thống liên tục, phát hiện và phản ứng với các hoạt động bất thường trong vòng tối đa 15 phút.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất 2 lần mỗi năm.

Các biện pháp tổ chức bao gồm:

• Chỉ nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân người dùng.
• Toàn bộ nhân viên có quyền truy cập dữ liệu đều phải ký cam kết bảo mật và trải qua đào tạo bảo vệ dữ liệu định kỳ.
• Truy cập nội bộ vào dữ liệu người dùng được ghi lại đầy đủ và kiểm tra định kỳ.

m88id lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để đáp ứng các mục đích đã nêu hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ nêu trên, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn NIST SP 800-88 (xóa dữ liệu không thể khôi phục) hoặc ẩn danh hóa để không thể truy nguyên về cá nhân cụ thể.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà m88id đang nắm giữ. m88id cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà m88id đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa bất kỳ lúc nào thông qua trang hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này không áp dụng cho dữ liệu phải giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho m88id ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV), để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc m88id xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc nhấn "Hủy đăng ký" trong email.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

Cách thực hiện quyền của bạn: Gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại quyền]". Để bảo vệ quyền lợi của bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.