Chính Sách Bảo Mật – m88q

Mục Đích Sử Dụng Dữ Liệu

m88q sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập;
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác;
• Xác minh tuổi tác và danh tính (quy trình KYC) theo yêu cầu vận hành;
• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền hoặc lạm dụng hệ thống;
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp;
• Gửi thông báo dịch vụ thiết yếu (xác nhận giao dịch, cảnh báo bảo mật);
• Gửi thông tin khuyến mãi và ưu đãi (nếu bạn đã đồng ý nhận);
• Cải thiện chất lượng dịch vụ dựa trên phân tích hành vi người dùng ẩn danh;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

m88q sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại m88q đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng;
• Đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc chấp nhận điều khoản;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, cải thiện dịch vụ;
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu từ cơ quan quản lý hoặc cơ quan tư pháp có thẩm quyền.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

m88q có thể chia sẻ thông tin cá nhân của bạn với các đối tác và bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng nội địa — chỉ để xử lý giao dịch tài chính;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi — chỉ dữ liệu cần thiết để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC/AML được chứng nhận để xác minh tuổi và danh tính;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền;
• Nhà cung cấp dịch vụ công nghệ: Lưu trữ đám mây, phân tích dữ liệu ẩn danh, bảo mật mạng — tất cả đều ký cam kết bảo mật dữ liệu với m88q.

m88q yêu cầu tất cả bên thứ ba phải tuân thủ các tiêu chuẩn bảo mật dữ liệu nghiêm ngặt và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền. Nghiêm cấm tuyệt đối việc bán hoặc chia sẻ dữ liệu vì mục đích quảng cáo thương mại.

Bảo Mật Kỹ Thuật & Biện Pháp Bảo Vệ

m88q triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ m88q;
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA) có sẵn cho tài khoản người dùng;
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập;
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cần thiết cho công việc;
• Sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa (disaster recovery) được kiểm tra định kỳ.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. m88q khuyến khích người dùng sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản.

Cookie & Công Nghệ Theo Dõi

m88q sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt;
• Cookie tùy chọn: Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý nhận thông tin khuyến mãi.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

Thời Gian Lưu Trữ Dữ Liệu

m88q chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho từng mục đích cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu chống rửa tiền (AML);
• Dữ liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày tài khoản bị đóng;
• Nhật ký hệ thống và bảo mật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa;
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi thời gian lưu trữ kết thúc và không còn cơ sở pháp lý nào yêu cầu giữ lại, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, m88q đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết các thỏa thuận bảo vệ dữ liệu (DPA) đạt tiêu chuẩn quốc tế với tất cả đối tác nhận dữ liệu;
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi dữ liệu rời khỏi lãnh thổ Việt Nam;
• Người dùng có thể yêu cầu thông tin về các quốc gia nơi dữ liệu của họ được xử lý bằng cách liên hệ [email protected].

Vi Phạm Dữ Liệu & Thông Báo Sự Cố

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền lợi của người dùng, m88q cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian ngắn nhất có thể thông qua hệ thống giám sát 24/7;
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm;
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các bước khắc phục;
• Hướng dẫn cụ thể các biện pháp bảo vệ tài khoản người dùng nên thực hiện ngay lập tức;
• Báo cáo sự cố cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.