Chính Sách Bảo Mật của m88lu

Chính sách bảo mật này ("Chính sách") được ban hành bởi m88lu ("Chúng tôi", "m88lu", "Nền tảng") và áp dụng cho tất cả người dùng truy cập hoặc sử dụng các dịch vụ tại trang web m88lu, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, tham gia trò chơi, thực hiện giao dịch tài chính và liên hệ hỗ trợ khách hàng.

Chúng tôi hiểu rằng sự tin tưởng của bạn là nền tảng của mọi mối quan hệ. Chính vì vậy, m88lu cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của m88lu, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

m88lu chỉ thu thập dữ liệu cá nhân ở mức tối thiểu cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hoặc dữ liệu sinh trắc học (ngoại trừ khi pháp luật yêu cầu trong quy trình xác minh danh tính).

m88lu sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ trong phạm vi cần thiết cho từng mục đích:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Cung cấp dịch vụ: Cho phép bạn tham gia trò chơi, thực hiện nạp/rút tiền và sử dụng các tính năng của nền tảng m88lu.
• Xác minh tuổi và KYC: Đảm bảo tất cả người dùng đủ 18 tuổi trở lên và tuân thủ các quy định phòng chống rửa tiền (AML).
• Xử lý thanh toán: Xác nhận và thực hiện các giao dịch tài chính qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công mạng, rửa tiền và các hành vi vi phạm khác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng và cải thiện trải nghiệm nền tảng.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi đặc biệt nếu bạn đã đồng ý nhận thông tin tiếp thị.

Mọi hoạt động xử lý dữ liệu cá nhân tại m88lu đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản và Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ nền tảng khỏi gian lận, đảm bảo tính toàn vẹn của hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Đối với các mục đích tiếp thị và phân tích tùy chọn, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

m88lu không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được chỉ định:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp trò chơi: Các công ty phát triển trò chơi có thể nhận ID người dùng (không phải thông tin định danh thực) để vận hành trò chơi và đảm bảo tính công bằng.
• Nhà cung cấp dịch vụ KYC: Trong quá trình xác minh danh tính, thông tin của bạn có thể được chia sẻ với đối tác xác minh KYC độc lập được chứng nhận.
• Cơ quan pháp luật: m88lu có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam có thẩm quyền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích bảo mật) được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Tất cả bên thứ ba mà m88lu chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định, không được xử lý thêm.

m88lu đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt của bạn và máy chủ m88lu được mã hóa bằng giao thức TLS 1.3.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF phát hiện và chặn các cuộc tấn công SQL injection, XSS và các mối đe dọa web phổ biến khác.
• Giám sát 24/7: Đội ngũ bảo mật của m88lu giám sát hệ thống liên tục, phát hiện bất thường và phản ứng sự cố theo thời gian thực.
• Kiểm tra xâm nhập định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị kiểm toán bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên m88lu chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know) với xác thực đa yếu tố bắt buộc.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo tính liên tục.

m88lu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn và đảm bảo hoạt động trơn tru của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm ảnh hưởng đến khả năng sử dụng một số tính năng của m88lu, bao gồm việc duy trì trạng thái đăng nhập.

m88lu không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài và không chia sẻ dữ liệu cookie với mạng quảng cáo bên thứ ba.

Theo quy định pháp luật Việt Nam và cam kết của m88lu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua email [email protected] hoặc qua kênh Live Chat trực tiếp trên nền tảng. m88lu cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc xóa hoặc hạn chế xử lý dữ liệu mâu thuẫn với nghĩa vụ pháp lý của chúng tôi, chẳng hạn như yêu cầu lưu trữ hồ sơ giao dịch tài chính theo quy định pháp luật.

m88lu chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ tiêu chuẩn theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền hiện hành tại Việt Nam.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ lần xác minh cuối cùng.
• Nhật ký hoạt động (log files): Tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (nếu có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.
• Cookie và dữ liệu phiên: Theo thời hạn cookie được nêu tại Mục 7 của chính sách này.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy ngược lại danh tính cá nhân.

Dịch vụ của m88lu hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi đã đăng ký tài khoản, m88lu sẽ ngay lập tức:

• Khóa và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập của người dùng đó.
• Hoàn trả số dư hợp lệ (nếu có) sau khi hoàn tất xác minh.
• Ghi nhận sự cố để ngăn ngừa tái diễn.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại con em mình có thể đã truy cập nền tảng m88lu, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

m88lu có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải lên trang web, trừ khi có thông báo cụ thể khác.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ bạn đã đăng ký với m88lu.
• Thông báo nổi bật hiển thị khi bạn đăng nhập vào nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này.

Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để luôn nắm rõ cách m88lu bảo vệ quyền riêng tư của bạn. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách m88lu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng m88lu
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường; 72 giờ đối với yêu cầu phức tạp liên quan đến dữ liệu

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng liên hệ ngay qua email trên với tiêu đề "[BẢO MẬT KHẨN]" để được xử lý ưu tiên. Chúng tôi cam kết phản hồi mọi báo cáo bảo mật trong vòng 24 giờ và xử lý nghiêm túc mọi lo ngại liên quan đến quyền riêng tư của người dùng.