Chính Sách Bảo Mật
Dữ Liệu Người Dùng m8888

Dữ Liệu Chúng Tôi Thu Thập

m8888 chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý. Dữ liệu được thu thập thông qua hai phương thức chính: do bạn trực tiếp cung cấp và tự động thu thập trong quá trình bạn sử dụng nền tảng.

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú và tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung selfie, tài liệu xác nhận địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng thụ hưởng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: m8888 không lưu trữ số thẻ ngân hàng đầy đủ.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ, email và phản hồi khiếu nại của bạn.
• Thông tin tùy chọn: Ảnh đại diện tài khoản, cài đặt thông báo và các tùy chỉnh giao diện cá nhân.

Dữ liệu tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng lại trên mỗi trang, thứ tự thao tác, tần suất đăng nhập.
• Dữ liệu trò chơi: Lịch sử đặt cược, kết quả các ván chơi, số tiền giao dịch, số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi tương tự: Xem thêm chi tiết tại Điều 4 — Chính sách Cookie.

Mục Đích Sử Dụng Dữ Liệu

m8888 sử dụng dữ liệu của bạn dựa trên các cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích kinh doanh hợp pháp và sự đồng ý của bạn. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

m8888 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ chịu ràng buộc hợp đồng bảo mật nghiêm ngặt với m8888.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp giải pháp casino, nổ hũ và đá gà có thể nhận ID người dùng ẩn danh để vận hành trò chơi — họ không nhận thông tin cá nhân đầy đủ.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích hành vi và phòng chống gian lận (sử dụng dữ liệu tổng hợp và ẩn danh hoặc dữ liệu kỹ thuật không định danh).
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền, m8888 có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp m8888 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa — với điều kiện bên nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

Chính Sách Cookie

m8888 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng, ghi nhớ tùy chỉnh và phân tích hành vi sử dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Ví dụ: cookie phiên (session cookie), cookie xác thực CSRF.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, tùy chỉnh giao diện và các cài đặt cá nhân. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về hành vi điều hướng, trang được xem nhiều nhất và thời gian tương tác — giúp chúng tôi cải thiện nền tảng liên tục.
• Cookie hiệu suất (Performance): Theo dõi tốc độ tải trang, lỗi giao diện và các chỉ số kỹ thuật nhằm tối ưu hóa hiệu suất hệ thống.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc sẽ khiến bạn không thể đăng nhập hoặc thực hiện giao dịch trên m8888. Để tìm hiểu cách quản lý cookie trên từng trình duyệt (Chrome, Firefox, Safari, Edge), vui lòng tham khảo tài liệu hướng dẫn của nhà sản xuất trình duyệt tương ứng.

Thời Gian Lưu Trữ Dữ Liệu

m8888 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Quyền Của Người Dùng

m8888 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là tổng quan các quyền bạn có và cách thực hiện từng quyền:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". m8888 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Biện Pháp Bảo Mật Kỹ Thuật

m8888 triển khai một kiến trúc bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ m8888 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi kết nối HTTP đều được tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, hồ sơ KYC) được mã hóa bằng AES-256 trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — m8888 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): m8888 hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, tăng đáng kể lớp bảo vệ trước các cuộc tấn công chiếm đoạt tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Hạ tầng bảo mật: Máy chủ m8888 đặt trong các trung tâm dữ liệu đạt chuẩn ISO 27001, được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ: m8888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần thông qua đơn vị kiểm toán độc lập.
• Kế hoạch ứng phó sự cố: m8888 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

Cập Nhật Chính Sách Bảo Mật

m8888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi phiên bản cập nhật sẽ được đăng tải trên trang này với ngày hiệu lực mới được ghi rõ ràng ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: mở rộng mục đích sử dụng dữ liệu, thêm đối tác chia sẻ mới, thay đổi thời gian lưu trữ), m8888 sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Email thông báo gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên giao diện website m8888.ws khi bạn đăng nhập.
• Thông báo đẩy (push notification) qua ứng dụng di động nếu bạn đã bật tính năng này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 6.

Để liên hệ trực tiếp với bộ phận bảo mật và quyền riêng tư của m8888, vui lòng gửi email đến [email protected] với tiêu đề "Yêu cầu về Chính sách bảo mật". Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.