Chính Sách Bảo Mật mh088

Chính sách bảo mật này ("Chính sách") được ban hành bởi mh088 ("mh088", "chúng tôi") và mô tả cách chúng tôi thu thập, sử dụng, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập trang web mh088.cam và sử dụng các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng Dịch vụ của mh088, bao gồm người dùng đã đăng ký tài khoản và người dùng duyệt web mà chưa đăng ký. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của mh088.

mh088 cam kết bảo vệ quyền riêng tư của bạn theo các nguyên tắc: thu thập tối thiểu (chỉ lấy dữ liệu thực sự cần thiết), minh bạch về mục đích (giải thích rõ tại sao cần dữ liệu), bảo mật kỹ thuật cao (mã hóa và kiểm soát truy cập nghiêm ngặt) và tôn trọng quyền của bạn (cho phép truy cập, chỉnh sửa và xóa dữ liệu).

mh088 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

2.1 — Dữ liệu bạn tự cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) / Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa hash — mh088 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank...), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).

2.2 — Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại từng trang, nút bạn nhấp, trò chơi bạn tham gia, lịch sử cá cược.
• Dữ liệu thiết bị: ID thiết bị, loại thiết bị (máy tính, điện thoại), nhà mạng (Viettel, Mobifone, Vinaphone).
• Cookie và dữ liệu phiên: Xem thêm tại Mục 6 bên dưới.

mh088 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Chúng tôi cam kết chỉ xử lý dữ liệu đúng với mục đích đã công bố:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp truy cập vào các trò chơi và sự kiện cá cược.
• Xác minh danh tính và tuổi tác: Thực hiện quy trình KYC để đảm bảo tuân thủ quy định 18+ và phòng chống gian lận, rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động truy cập trái phép, gian lận hoặc sử dụng bot tự động trên nền tảng mh088.
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ kỹ thuật và giải quyết tranh chấp một cách hiệu quả.
• Cải thiện Dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm giao diện, tốc độ tải trang và độ chính xác của các tính năng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận) và các thông báo quan trọng về tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và hỗ trợ người chơi duy trì thói quen lành mạnh.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mh088 xử lý thông tin của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và mh088 — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm nghĩa vụ về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: mh088 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện Dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý không bắt buộc — như gửi email marketing hoặc phân tích hành vi nâng cao — mh088 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.

mh088 không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng ( Vietcombank, Techcombank, BIDV, MB Bank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý ảnh CCCD/CMND và dữ liệu sinh trắc học nhằm tuân thủ quy định xác minh danh tính bắt buộc.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi có thể nhận một số dữ liệu kỹ thuật để đảm bảo trò chơi hoạt động bình thường và phát hiện gian lận trong game.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp lưu trữ đám mây và dịch vụ máy chủ được sử dụng để vận hành Dịch vụ, được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: mh088 có thể tiết lộ thông tin khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.

mh088 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của Dịch vụ. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web — trang nào được truy cập nhiều nhất, thời gian tải trang — giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ và cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu hành vi người dùng tổng thể nhằm cải thiện thiết kế và nội dung của Dịch vụ. Dữ liệu được thu thập dưới dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge). Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng Dịch vụ bình thường.

mh088 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Dữ liệu đã được ẩn danh hóa không còn có thể nhận dạng cá nhân và có thể được giữ lại để phân tích tổng hợp.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà mh088 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. mh088 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

mh088 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép. Các biện pháp bảo mật chủ chốt bao gồm:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ mh088.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực OTP qua SMS để tăng cường bảo mật tài khoản người dùng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, tuân theo nguyên tắc tối thiểu đặc quyền (least-privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký bảo mật được giám sát liên tục để phát hiện bất thường kịp thời.
• Kiểm tra thâm nhập định kỳ: Nền tảng được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bên ngoài độc lập.

Dịch vụ mh088 chỉ dành cho người từ đủ 18 tuổi trở lên. mh088 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng bắt buộc phải xác nhận đủ 18 tuổi và hoàn thành quy trình xác minh danh tính KYC bằng CCCD/CMND để chứng minh tuổi tác. Mọi tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

mh088 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về pháp luật, thực tiễn kinh doanh hoặc cải tiến kỹ thuật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mh088 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang tài khoản trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Phiên bản mới nhất của Chính sách luôn được đăng tại mh088.cam/chinh-sach-bao-mat. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất. Nếu không đồng ý, bạn có quyền ngừng sử dụng và yêu cầu xóa tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mh088 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu mh088
• Email: [email protected]
• Tiêu đề email: "Khiếu nại Chính sách bảo mật" hoặc "Yêu cầu quyền dữ liệu"
• Thời gian phản hồi: trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Nếu bạn không hài lòng với cách mh088 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.