Chính Sách Bảo Mật m788

01 Giới Thiệu & Phạm Vi Áp Dụng

m788 ("chúng tôi", "nền tảng") là đơn vị vận hành website m788.cam và các ứng dụng di động liên kết, cung cấp dịch vụ cá cược trực tuyến cho người dùng Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người dùng và cam kết xử lý mọi dữ liệu cá nhân một cách minh bạch, có trách nhiệm và đúng quy định pháp luật.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt web, hoặc tương tác với bất kỳ dịch vụ nào của m788, bao gồm:

• Website chính thức tại m788.cam và các tên miền phụ liên kết.
• Ứng dụng di động m788 trên nền tảng iOS và Android.
• Các kênh liên lạc chính thức của m788 như email hỗ trợ, Zalo và Telegram.
• Bất kỳ dịch vụ kỹ thuật số nào khác do m788 vận hành và quản lý.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ m788 và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

02 Dữ Liệu Chúng Tôi Thu Thập

m788 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và trải nghiệm tốt nhất cho người dùng. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn trực tiếp cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.
• Hồ sơ xác minh: Ảnh chụp CMND/CCCD, hộ chiếu, hoặc giấy tờ tùy thân khác khi thực hiện xác minh tài khoản.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trình tự nhấp chuột, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng thua, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng được mã hóa một chiều.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC/eKYC được cấp phép tại Việt Nam.
• Dữ liệu giao dịch thanh toán từ các cổng thanh toán trung gian hợp tác với m788.
• Thông tin từ các cơ quan phòng chống gian lận và danh sách đen nhà cái quốc tế.

03 Mục Đích Xử Lý Dữ Liệu

m788 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi và cư trú hợp pháp.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và hiển thị chương trình khuyến mãi liên quan.
• Phân tích và cải thiện: Phân tích hành vi người dùng để tối ưu hóa nền tảng, phát hiện lỗi kỹ thuật và nâng cao trải nghiệm tổng thể.
• Liên lạc thiết yếu: Gửi thông báo giao dịch, cảnh báo bảo mật, thay đổi điều khoản và các thông tin quan trọng khác liên quan đến tài khoản của bạn.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân của m788 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản thỏa thuận giữa m788 và người dùng, bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để m788 tuân thủ các quy định pháp luật bắt buộc, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — các mục đích này không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không thuộc các cơ sở trên (ví dụ: gửi thông tin khuyến mãi qua email hoặc SMS), m788 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

m788 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán, ngân hàng và ví điện tử (MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính được cấp phép nhận thông tin cần thiết để thực hiện quy trình eKYC theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ trò chơi: Các nhà phát triển game casino, thể thao và xổ số hợp tác với m788 nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Cơ quan nhà nước: m788 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam như tòa án, công an, hoặc cơ quan thuế.
• Dịch vụ phòng chống gian lận: Các đối tác chuyên xác minh danh sách đen và phát hiện gian lận trong ngành cá cược quốc tế, nhằm bảo vệ cộng đồng người dùng m788.

Tất cả các bên thứ ba nêu trên đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với m788 và chỉ được phép xử lý dữ liệu theo đúng mục đích được chỉ định.

06 Cookie & Công Nghệ Theo Dõi

m788 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập m788.cam.

6.1 Các loại cookie m788 sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và xác thực bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để m788 cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn bot tự động và bảo vệ tài khoản người dùng khỏi tấn công.

6.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều có tùy chọn này). Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng m788.

07 Bảo Mật Dữ Liệu

m788 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ m788 được mã hóa bằng giao thức HTTPS tiêu chuẩn ngân hàng.
• Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — m788 không thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF): Hệ thống lọc lưu lượng truy cập để ngăn chặn tấn công SQL injection, XSS và các cuộc tấn công phổ biến khác.
• Phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và phản hồi kịp thời các mối đe dọa bảo mật.
• Kiểm soát truy cập nội bộ: Nhân viên m788 chỉ được tiếp cận dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc phân quyền tối thiểu.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý.

08 Lưu Trữ & Xóa Dữ Liệu

m788 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc :

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) của Việt Nam.
• Hồ sơ xác minh KYC: Lưu trữ trong 5 năm sau khi kết thúc quan hệ khách hàng để đáp ứng yêu cầu kiểm toán và pháp lý.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xóa, trừ trường hợp liên quan đến điều tra gian lận hoặc tranh chấp đang diễn ra.
• Cookie và dữ liệu phiên: Xóa tự động theo thời hạn cookie đã thiết lập, thường từ 30 đến 365 ngày tùy loại.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, m788 sẽ tiêu hủy dữ liệu một cách an toàn bằng các phương pháp xóa không thể phục hồi, đảm bảo dữ liệu không thể bị tái tạo hay truy cập sau đó.

09 Quyền Của Người Dùng

Là người dùng của m788, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu đến [email protected] và chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu m788 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa các thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong các trường hợp pháp lý cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu phải được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu m788 tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét tính chính xác hoặc giải quyết tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc m788 xử lý dữ liệu của bạn cho các mục đích dựa trên lợi ích hợp pháp, bao gồm gửi thông tin marketing.
• Quyền rút đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của m788 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, m788 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính qua hồ sơ KYC để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng. Nếu qua kiểm tra, chúng tôi phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức.

11 Thay Đổi Chính Sách Bảo Mật

m788 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu chính sách này.
• Gửi thông báo đến địa chỉ email đã đăng ký của tất cả thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ m788.cam trong ít nhất 7 ngày liên tiếp.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ m788 sau khi thay đổi chính sách có hiệu lực được xem là sự chấp thuận đối với các nội dung đã cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách m788 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu quyền riêng tư – [Tên đăng nhập]")
• Zalo hỗ trợ: m788.support (phục vụ 24/7)
• Telegram: @m788official

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và đầy đủ thông tin. Các yêu cầu phức tạp hơn như xóa dữ liệu toàn bộ hoặc di chuyển dữ liệu có thể mất tới 30 ngày làm việc.