Chính Sách Bảo Mật Thông Tin ma88

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do ma88 cung cấp, bao gồm website chính thức tại ma88.bio, ứng dụng di động ma88 trên nền tảng Android và iOS, cùng tất cả các dịch vụ liên kết khác hoạt động dưới thương hiệu ma88.

Chính sách này áp dụng đối với mọi cá nhân có tương tác với nền tảng ma88, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng ma88.
• Khách truy cập chưa đăng ký nhưng duyệt qua website hoặc ứng dụng ma88.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc theo quy định.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của ma88.

Chính sách này bổ sung cho và phải được đọc cùng với Điều khoản & Điều kiện của ma88. Trong trường hợp có mâu thuẫn giữa hai văn bản, Điều khoản & Điều kiện sẽ được ưu tiên áp dụng.

ma88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

Thông tin bạn trực tiếp cung cấp:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính và quốc tịch khi đăng ký tài khoản.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động và địa chỉ cư trú (tỉnh/thành phố).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung xác minh (selfie) khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được dùng để nạp và rút tiền.
• Nội dung liên hệ: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ ma88.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và mã định danh thiết bị.
• Dữ liệu hành vi sử dụng: Lịch sử trò chơi, thời gian hoạt động, tần suất đăng nhập, trang được truy cập và các tính năng được sử dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố) nhằm đảm bảo tuân thủ quy định pháp lý.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, sở thích giao diện và cài đặt cá nhân hóa. Xem chi tiết tại Mục 6.

ma88 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều gắn liền với cơ sở pháp lý rõ ràng được trình bày tại Mục 4:

ma88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo tiêu chuẩn bảo vệ dữ liệu cá nhân quốc tế:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và ma88, bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp các trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý nhằm tuân thủ các quy định pháp luật bắt buộc, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: ma88 xử lý một số dữ liệu vì lợi ích hợp pháp trong việc phòng chống gian lận, bảo mật hệ thống, phân tích kinh doanh và cải thiện dịch vụ – với điều kiện lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động marketing qua email, thông báo khuyến mãi cá nhân hóa và chia sẻ dữ liệu không bắt buộc, ma88 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

ma88 không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch nạp/rút tiền như cổng thanh toán tích hợp với MoMo, ZaloPay và các ngân hàng nội địa. Việc chia sẻ này giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.
• Đối tác cung cấp trò chơi: Các nhà phát hành game casino, đá gà và nổ hũ đối tác cần nhận thông tin phiên chơi để xác thực kết quả. Danh tính đầy đủ của bạn không được chia sẻ với các đối tác này.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh giấy tờ tùy thân theo yêu cầu pháp lý. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: ma88 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần ngăn chặn tội phạm.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng kỹ thuật (hosting, CDN, bảo mật mạng) được ràng buộc bởi các thỏa thuận xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích của riêng họ.

ma88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết cho việc đăng nhập, duy trì phiên chơi, bảo mật tài khoản và hoạt động cơ bản của website. Không lưu thông tin nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt giao diện và lựa chọn trò chơi yêu thích để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website giúp ma88 cải thiện hiệu suất và giao diện người dùng.
• Cookie phiên (Session Cookie): Tự động xóa khi bạn đóng trình duyệt, dùng để duy trì trạng thái đăng nhập trong suốt phiên sử dụng.

ma88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định tài chính quốc tế.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh cuối cùng hoặc ngày đóng tài khoản, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu báo cáo tài chính và thuế quốc tế.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phòng chống gian lận.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ lần thu thập, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân bạn. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục.

ma88 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ma88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không thể bị nghe lén trong quá trình truyền tải.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) một chiều bằng thuật toán bcrypt – ngay cả đội ngũ kỹ thuật ma88 cũng không thể đọc được mật khẩu gốc của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm soát chặt chẽ.
• Kiểm tra bảo mật định kỳ: ma88 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và đối tác kiểm toán độc lập.
• Giám sát thời gian thực: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7, tự động cảnh báo và phong tỏa các hoạt động đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, ma88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ma88 đang lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà ma88 đang lưu trữ về bạn. ma88 sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ trực tiếp với hỗ trợ ma88.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ. Yêu cầu xóa sẽ được xem xét và phản hồi trong vòng 30 ngày.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng một số hoạt động xử lý dữ liệu (ví dụ: hủy đăng ký nhận email marketing) trong khi vẫn tiếp tục sử dụng dịch vụ ma88.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc ma88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Phản đối này sẽ được thực hiện ngay lập tức và vô điều kiện.
• Quyền rút lại sự đồng ý: Đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước đó.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. ma88 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân sau:

• Chỉ chuyển dữ liệu đến các quốc gia và vùng lãnh thổ có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn.
• Ký kết hợp đồng xử lý dữ liệu chuẩn (Standard Contractual Clauses) với tất cả các đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo các biện pháp bảo mật kỹ thuật và tổ chức phù hợp được áp dụng tại nơi dữ liệu được lưu trữ.
• Giới hạn lượng dữ liệu chuyển ra nước ngoài ở mức tối thiểu cần thiết cho mục đích vận hành.

Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ được áp dụng khi dữ liệu của bạn được chuyển ra ngoài Việt Nam bằng cách liên hệ với chúng tôi qua email hỗ trợ.

ma88 nghiêm túc cam kết bảo vệ trẻ em và người chưa đủ 18 tuổi. Dịch vụ ma88 chỉ dành cho người từ 18 tuổi trở lên và chúng tôi áp dụng các biện pháp kiểm soát tuổi nghiêm ngặt:

• Yêu cầu người dùng xác nhận đủ 18 tuổi trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) để xác nhận độ tuổi thực tế của người dùng trước khi cho phép thực hiện giao dịch tài chính.
• Tự động từ chối và xóa tài khoản của bất kỳ người dùng nào được phát hiện chưa đủ 18 tuổi.
• Không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện dữ liệu của người chưa thành niên trong hệ thống, ma88 sẽ xóa ngay lập tức.

ma88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước thông báo sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và trong tiêu đề Chính sách.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khi bạn đăng nhập vào tài khoản trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn.
• Trong một số trường hợp, yêu cầu bạn xem xét và chấp nhận lại Chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ ma88 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ma88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] – Vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi: trong vòng 24 giờ làm việc.
• Live chat hỗ trợ: Có sẵn trực tiếp trên website và ứng dụng ma88, hoạt động từ 08:00 đến 24:00 (GMT+7) mỗi ngày trong tuần.
• Trung tâm trợ giúp: Truy cập mục Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến về bảo mật và quyền riêng tư.