Chính Sách Bảo Mật
m88ec

ĐIỀU 1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do m88ec cung cấp, bao gồm website tại m88ec.cam, ứng dụng di động m88ec (iOS và Android), và mọi nền tảng, kênh kỹ thuật số khác thuộc sở hữu hoặc vận hành bởi m88ec.

Chính sách này mô tả cách m88ec ("chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn ("người dùng" hoặc "bạn") khi bạn sử dụng dịch vụ của chúng tôi. Chúng tôi khuyến nghị bạn đọc kỹ toàn bộ tài liệu này.

ĐIỀU 2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ m88ec, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (m88ec không lưu mật khẩu dạng văn bản thuần)
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/hộ chiếu, ảnh chân dung (selfie) để xác minh danh tính

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng m88ec, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận dạng thiết bị (Device ID)
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, loại kết nối (Wi-Fi / 4G / 5G)
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử tìm kiếm trong nền tảng, nhật ký cá cược và giao dịch
• Dữ liệu vị trí: Thông tin vị trí tương đối dựa trên địa chỉ IP (m88ec không thu thập GPS mà không có sự đồng ý rõ ràng)

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn hợp pháp như: nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch), cơ sở dữ liệu xác minh danh tính độc lập, hoặc mạng xã hội nếu bạn đăng nhập qua tài khoản mạng xã hội của mình.

ĐIỀU 3 Mục Đích Sử Dụng Dữ Liệu

m88ec sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn
• Xử lý các giao dịch nạp tiền và rút tiền
• Cung cấp dịch vụ cá cược thể thao, casino trực tuyến và các trò chơi
• Gửi thông báo về trạng thái giao dịch, kết quả cược và cập nhật tài khoản

3.2. Xác minh danh tính và tuân thủ pháp luật

• Xác minh độ tuổi – đảm bảo chỉ người từ đủ 18 tuổi mới sử dụng dịch vụ
• Thực hiện quy trình KYC (Biết Khách Hàng) theo yêu cầu pháp lý
• Phòng chống rửa tiền (AML) và tài trợ khủng bố
• Tuân thủ các yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền

3.3. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, tấn công tài khoản
• Giám sát các hoạt động bất thường để bảo vệ tài sản của bạn
• Duy trì tính toàn vẹn của nền tảng cá cược

3.4. Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng
• Cá nhân hóa nội dung, khuyến mãi và đề xuất phù hợp với sở thích của bạn
• Nghiên cứu và phát triển sản phẩm mới

3.5. Liên lạc và hỗ trợ

• Phản hồi yêu cầu hỗ trợ và khiếu nại của bạn
• Gửi thông tin về chương trình khuyến mãi (nếu bạn đã đồng ý nhận)
• Thông báo các thay đổi quan trọng về dịch vụ hoặc chính sách

ĐIỀU 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

m88ec xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu để bảo vệ bảo mật nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ – những mục đích này không xâm phạm quyền lợi cơ bản của bạn
• Sự đồng ý: Đối với các hoạt động xử lý không thiết yếu như gửi email marketing hoặc sử dụng cookie không cần thiết, chúng tôi sẽ xin phép bạn trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào

ĐIỀU 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Nguyên tắc không bán dữ liệu

m88ec tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thỏa hiệp của chúng tôi.

5.2. Các trường hợp chia sẻ dữ liệu hợp pháp

Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, Agribank, MoMo, ZaloPay, VNPay và các đối tác thanh toán khác để xử lý giao dịch tài chính của bạn. Các đối tác này chỉ nhận thông tin cần thiết để thực hiện giao dịch.
• Đối tác cung cấp trò chơi: Các nhà phát triển game và nhà cung cấp nội dung casino có thể nhận một số dữ liệu hành vi ẩn danh để vận hành trò chơi
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam
• Dịch vụ phòng chống gian lận: Chia sẻ dữ liệu tối thiểu với các đối tác bảo mật để phát hiện và ngăn chặn gian lận, bảo vệ tài khoản của bạn

5.3. Yêu cầu đối với bên thứ ba

Tất cả các đối tác nhận dữ liệu từ m88ec đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của m88ec.

ĐIỀU 6 Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website m88ec. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trang web.

6.2. Các loại cookie m88ec sử dụng

• Cookie cần thiết: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để giúp chúng tôi cải thiện dịch vụ
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp (không định danh cá nhân) để tối ưu hóa nền tảng

6.3. Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng, đặc biệt là tính năng đăng nhập tự động và duy trì phiên làm việc.

ĐIỀU 7 Biện Pháp Bảo Mật Dữ Liệu

7.1. Bảo mật kỹ thuật

m88ec áp dụng các biện pháp kỹ thuật tiên tiến nhất để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 cho toàn bộ kết nối giữa thiết bị và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục để ngăn chặn tấn công mạng
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng hàng quý

7.2. Bảo mật tổ chức

Ngoài biện pháp kỹ thuật, m88ec còn áp dụng các quy trình tổ chức nghiêm ngặt:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có tiếp cận dữ liệu
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi không quá 72 giờ

ĐIỀU 8 Thời Gian Lưu Trữ Dữ Liệu

m88ec chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn tồn tại và trong vòng 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ pháp lý AML)
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng ch ống rửa tiền
• Tài liệu KYC (xác minh danh tính): 5 năm sau khi kết thúc quan hệ khách hàng
• Nhật ký hỗ trợ và khiếu nại: 3 năm kể từ ngày giải quyết xong
• Dữ liệu cookie và hành vi duyệt web: Tối đa 13 tháng kể từ lần thu thập cuối cùng
• Dữ liệu marketing (nếu bạn đã đồng ý): Đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể khôi phục.

ĐIỀU 9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

ĐIỀU 10 Trẻ Em & Người Vị Thành Niên

Dịch vụ của m88ec chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người vị thành niên dưới 18 tuổi.

Trong quá trình đăng ký, m88ec yêu cầu xác minh ngày sinh và tài liệu tùy thuộc trường hợp để đảm bảo tuân thủ quy định về độ tuổi. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp.

ĐIỀU 11 Thay Đổi Chính Sách Bảo Mật

m88ec có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên website m88ec.cam
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Gửi thông báo qua ứng dụng di động m88ec

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ m88ec sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực.

ĐIỀU 12 Liên Hệ & Khiếu Nại

12.1. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ m88ec qua các kênh sau, hoạt động 24/7 bằng tiếng Việt:

• Live Chat: Trực tiếp trên website m88ec.cam và ứng dụng di động
• Zalo & Telegram: Phản hồi trong vòng 2–5 phút
• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc

12.2. Quy trình xử lý khiếu nại

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Quy trình xử lý bao gồm: tiếp nhận và xác nhận khiếu nại trong vòng 48 giờ, điều tra và phản hồi kết quả trong vòng 30 ngày làm việc, và thực hiện các biện pháp khắc phục nếu cần thiết.