Chính Sách Bảo Mật Dữ Liệu

m88je ("chúng tôi", "nền tảng") coi trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân theo các nguyên tắc minh bạch, hợp pháp và công bằng. Chính sách bảo mật này được soạn thảo nhằm giúp bạn hiểu rõ cách chúng tôi xử lý thông tin cá nhân trong suốt quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc tương tác với nền tảng m88je từ lãnh thổ Việt Nam và các khu vực khác có truy cập vào dịch vụ của chúng tôi. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này.

Trong trường hợp có mâu thuẫn giữa chính sách bảo mật và các tài liệu pháp lý khác của m88je, chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân.

m88je thu thập các loại dữ liệu sau đây từ người dùng:

2.1. Thông tin do bạn chủ động cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch theo giấy tờ tùy thân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (đầu số Việt Nam), địa chỉ cư trú hiện tại.
• Giấy tờ tùy thân: Ảnh chụp Chứng minh nhân dân, Căn cước công dân hoặc Hộ chiếu còn hiệu lực (dùng cho xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank...), số ví điện tử MoMo, ZaloPay hoặc VNPay được liên kết.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại và model thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên truy cập, các tính năng đã sử dụng, lịch sử tìm kiếm nội bộ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đã đặt, kết quả, số dư tài khoản và tất cả giao dịch tài chính liên quan.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 bên dưới.

m88je sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

m88je chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và m88je (ví dụ: quản lý tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Chúng tôi được yêu cầu bởi pháp luật phải thu thập và lưu trữ một số dữ liệu nhất định, đặc biệt là trong lĩnh vực phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – những lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc (như gửi email marketing), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

m88je không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

5.1. Đối tác cung cấp dịch vụ (Nhà cung cấp dịch vụ)

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được lựa chọn kỹ lưỡng, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp hạ tầng máy chủ và đám mây. Các đối tác này chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

m88je có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, bao gồm các trường hợp điều tra hình sự, phòng chống rửa tiền hoặc các nghĩa vụ báo cáo tài chính bắt buộc.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp m88je tham gia vào các giao dịch sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Bạn sẽ được thông báo trước khi dữ liệu của mình bị chuyển giao và phải tuân theo chính sách bảo mật của bên tiếp nhận.

m88je sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng dịch vụ, giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

6.2. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng m88je.

7.1. Thời gian lưu trữ

m88je lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 7 năm kể từ ngày giao dịch phát sinh, ph ù hợp với quy định về lưu trữ hồ sơ kế toán và tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu cụ thể của cơ quan có thẩm quyền.
• Nhật ký hệ thống và bảo mật: 12 tháng để phục vụ mục đích phát hiện và điều tra gian lận.
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.2. Biện pháp bảo vệ kỹ thuật

m88je áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256.
• Mã hóa dữ liệu truyền tải (encryption in transit) bằng TLS 1.2 trở lên.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại m88je:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ chính thức. m88je cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Một số yêu cầu có thể bị từ chối nếu mâu thuẫn với nghĩa vụ pháp lý bắt buộc của chúng tôi.

Dịch vụ của m88je được thiết kế dành riêng và chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi và chúng tôi thực hiện xác minh tuổi như một phần của quy trình KYC. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn và mọi khoản tiền nạp sẽ được hoàn trả theo quy trình xác minh.

m88je có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, m88je sẽ thông báo trực tiếp qua địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản được cập nhật.

Bạn có thể xem lại lịch sử các phiên bản chính sách bảo mật trước đây bằng cách liên hệ với đội ngũ hỗ trợ m88je. Chúng tôi khuyến khích bạn định kỳ xem lại tài liệu này để nắm bắt những thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc có lo ngại về cách m88je xử lý thông tin của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với các yêu cầu thông thường; trong vòng 72 giờ đối với các báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, hoạt động 24/7.

Nếu bạn không hài lòng với cách m88je giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của bạn. Chúng tôi sẽ hợp tác đầy đủ với mọi cuộc điều tra hợp pháp từ các cơ quan này.