Chính Sách Bảo Mật Thông Tin Cá Nhân tại m88ao

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà m88ao thu thập từ người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://m88ao.cam, bao gồm cả phiên bản website trên trình duyệt máy tính và thiết bị di động.

Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng m88ao.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt nội dung trên website m88ao.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ hợp pháp.
• Cộng tác viên và đối tác kinh doanh có trao đổi dữ liệu cá nhân với m88ao.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết hoặc tích hợp trên nền tảng m88ao. Người dùng nên tham khảo chính sách bảo mật riêng của từng nhà cung cấp bên thứ ba.

m88ao thu thập và xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng với người dùng, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản.
• Tuân thủ pháp luật: m88ao có nghĩa vụ pháp lý phải thu thập và lưu trữ một số dữ liệu nhất định theo quy định của pháp luật, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: m88ao xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý của người dùng: đối với các mục đích xử lý không thuộc các trường hợp trên (ví dụ: gửi email tiếp thị), m88ao chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng.

Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

m88ao sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp và quản lý dịch vụ: tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi nổ hũ slots, casino và cá cược thể thao.
• Xác minh danh tính và tuổi: đảm bảo người dùng đủ 18 tuổi và xác minh thông tin cá nhân theo yêu cầu KYC trước khi cho phép giao dịch tài chính.
• Phòng chống gian lận và bảo mật: phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật AML: thực hiện các nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua live chat và email.
• Cá nhân hóa trải nghiệm: gợi ý trò chơi phù hợp, cung cấp khuyến mãi theo sở thích và tùy chỉnh giao diện theo thói quen sử dụng của người dùng.
• Thông báo và tiếp thị: gửi thông tin về khuyến mãi, nổ hũ jackpot và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông báo.
• Phân tích và cải thiện dịch vụ: phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng hệ thống và trải nghiệm tổng thể của nền tảng.

m88ao có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: JILI, PG Soft và các nhà cung cấp game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: các đối tác KYC độc lập nhận thông tin giấy tờ tùy thân để thực hiện xác minh theo quy định.
• Dịch vụ phân tích và bảo mật: các công cụ phát hiện gian lận và phân tích lưu lượng truy cập nhận dữ liệu kỹ thuật ẩn danh (địa chỉ IP, hành vi điều hướng).
• Cơ quan pháp luật: m88ao có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng trình tự pháp lý.

Tất cả các bên thứ ba nhận dữ liệu từ m88ao đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận. m88ao không cho phép bên thứ ba sử dụng dữ liệu nhận được cho mục đích tiếp thị của riêng họ.

m88ao sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu năng: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều, thời gian tải trang) để cải thiện hiệu năng.
• Cookie chức năng: ghi nhớ tùy chọn của người dùng như ngôn ngữ, trò chơi yêu thích và các cài đặt tài khoản để cá nhân hóa trải nghiệm.
• Cookie phân tích: giúp m88ao hiểu hành vi người dùng tổng thể để cải thiện thiết kế giao diện và phân phối khuyến mãi phù hợp hơn.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động bình thường của tài khoản. Thời hạn hiệu lực của cookie dao động từ phiên làm việc (session) đến tối đa 12 tháng tùy loại.

m88ao chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật bắt buộc. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: thông tin định danh và hồ sơ KYC được lưu tối thiểu 5 năm theo quy định AML, sau đó sẽ được xóa an toàn.
• Lịch sử giao dịch tài chính: được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định kế toán và thuế hiện hành.
• Lịch sử cá cược: được lưu 2 năm kể từ ngày phát sinh giao dịch để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: tối đa 12 tháng, hoặc xóa ngay khi người dùng đăng xuất đối với session cookie.
• Bản ghi chat hỗ trợ: lưu tối đa 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân cụ thể.

m88ao áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: tất cả dữ liệu trao đổi giữa người dùng và máy chủ m88ao được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên được phân quyền rõ ràng mới có thể truy cập dữ liệu cá nhân, với nhật ký kiểm tra (audit log) đầy đủ.
• Xác thực hai yếu tố (2FA): tất cả tài khoản nội bộ của nhân viên m88ao bắt buộc sử dụng 2FA khi truy cập hệ thống có chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: hạ tầng máy chủ được bảo vệ bởi WAF (Web Application Firewall) và hệ thống IDS/IPS hoạt động 24/7.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân, m88ao cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với các biện pháp khắc phục được thực hiện.

Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình được m88ao lưu trữ và xử lý:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà m88ao đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý nào dựa trên cơ sở đồng ý bất kỳ lúc nào.

Để thực hiện các quyền trên, người dùng có thể liên hệ trực tiếp với bộ phận bảo mật dữ liệu của m88ao qua email [email protected] hoặc qua kênh live chat 24/7. m88ao cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Do tính chất hoạt động của nền tảng cá cược trực tuyến quốc tế, một số dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. m88ao đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo mật tối thiểu tương đương với quy định bảo vệ dữ liệu quốc tế.

Các biện pháp bảo vệ khi chuyển dữ liệu quốc tế bao gồm:

• Ký kết các điều khoản bảo vệ dữ liệu bắt buộc (Data Processing Agreements) với tất cả các bên nhận dữ liệu ở nước ngoài.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo mật dữ liệu được công nhận ở mức tương đương.
• Áp dụng mã hóa đầu cuối cho mọi luồng dữ liệu xuyên biên giới.
• Hạn chế tối đa lượng dữ liệu cá nhân được chuyển ra nước ngoài theo nguyên tắc tối thiểu hóa dữ liệu.

Dịch vụ của m88ao chỉ dành cho người từ đủ 18 tuổi trở lên. m88ao nghiêm cấm tuyệt đối việc cung cấp dịch vụ cá cược cho người chưa đủ 18 tuổi và có các biện pháp kiểm soát chủ động để thực thi quy định này:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Thực hiện xác minh giấy tờ tùy thân (CCCD/hộ chiếu) trước khi cho phép giao dịch tài chính.
• Đình chỉ và đóng ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ 18 tuổi.
• Hoàn trả số dư còn lại cho tài khoản người chưa đủ tuổi sau khi trừ đi các khoản thưởng đã sử dụng.

m88ao không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản trên nền tảng, hãy liên hệ ngay với bộ phận hỗ trợ của m88ao để được xử lý khẩn cấp.

m88ao có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, m88ao sẽ thông báo cho người dùng bằng một trong các phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự đồng ý với chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, hãy ngừng sử dụng dịch vụ và liên hệ m88ao để yêu cầu xóa tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách m88ao xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ làm việc)
• Live chat: hỗ trợ trực tuyến 24/7 ngay trên website m88ao
• Phạm vi phục vụ: toàn quốc Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành

m88ao cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách công bằng, minh bạch và kịp thời. Trong trường hợp không đạt được thỏa thuận, người dùng có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.