Cam Kết Bảo Vệ Dữ Liệu Cá Nhân
Của Người Chơi m8win

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của m8win thông qua trang web m8win.lat và bất kỳ ứng dụng di động hoặc nền tảng kỹ thuật số liên quan nào được vận hành dưới thương hiệu m8win.

Trong phạm vi chính sách này, các thuật ngữ được định nghĩa như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số chứng minh nhân dân/căn cước công dân, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, chỉnh sửa, trích xuất, tham khảo, sử dụng, tiết lộ, kết hợp, xóa hoặc hủy dữ liệu.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là m8win hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ phần mềm và cơ quan quản lý nhà nước.

Chính sách này được soạn thảo tuân thủ các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực tại Việt Nam.

m8win thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi tối thiểu (18+).
• Địa chỉ email và số điện thoại đang sử dụng tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) trong quá trình xác minh danh tính KYC.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo hoặc email.

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố) dựa trên IP.
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Lịch sử truy cập, các trang đã xem và thời gian phiên đăng nhập.
• Lịch sử giao dịch tài chính và hoạt động cá cược trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 06).

m8win sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

m8win cam kết chỉ sử dụng dữ liệu cá nhân của bạn đúng với mục đích đã nêu tại thời điểm thu thập. Nếu có nhu cầu sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

m8win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, bạn cho phép chúng tôi xử lý thông tin cá nhân của bạn cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: m8win có thể xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp của mình, chẳng hạn như phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

m8win cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ phần mềm: Các đối tác cung cấp phần mềm trò chơi, hệ thống xác minh danh tính và hạ tầng đám mây ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với m8win.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp luật Việt Nam.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo quy định pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, m8win yêu cầu các bên liên quan cam kết bảo mật thông tin và chỉ sử dụng dữ liệu đúng với mục đích được ủy quyền.

m8win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành trang web, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi hiểu hành vi người dùng và cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các lựa chọn và tùy chỉnh của bạn như ngôn ngữ, múi giờ và giao diện hiển thị.
• Cookie hiệu suất: Đo lường tốc độ tải trang và các chỉ số kỹ thuật để tối ưu hóa hiệu suất hệ thống.

Bạn có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ m8win. Cookie không lưu trữ thông tin thanh toán hay mật khẩu dưới dạng có thể đọc được.

m8win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng m8win.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh để tuân thủ quy định AML.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phân tích: Thông thường từ 30 ngày đến 2 năm tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng được danh tính cá nhân.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà m8win đang lưu giữ:

• Quyền được biết: Bạn có quyền yêu cầu m8win xác nhận liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không và được thông báo về các mục đích xử lý, loại dữ liệu được lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang nắm giữ về bạn, được cung cấp dưới định dạng có thể đọc được trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu m8win cập nhật, bổ sung hoặc sửa đổi.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu m8win tạm dừng việc sử dụng dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc m8win sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

m8win triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa đường truyền: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ m8win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm thông tin tài chính và giấy tờ tùy thân được mã hóa tại trạng thái lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên m8win có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Xác thực đa yếu tố: Tất cả nhân viên truy cập hệ thống nội bộ đều phải sử dụng xác thực đa yếu tố. Người dùng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7, tự động phát hiện các hoạt động bất thường, tấn công brute-force và xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: m8win thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia khác ngoài Việt Nam, ví dụ như khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc hệ thống phần mềm trò chơi từ nhà cung cấp nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, m8win đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định pháp luật Việt Nam.
• Ký kết hợp đồng chuyển giao dữ liệu với các điều khoản bảo vệ dữ liệu tiêu chuẩn được phê duyệt bởi cơ quan có thẩm quyền.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao các loại dữ liệu nhạy cảm.
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về điều kiện chuyển dữ liệu cá nhân ra nước ngoài.

Bạn có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của bạn có thể được chuyển đến và các biện pháp bảo vệ được áp dụng bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi.

m8win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ bảo vệ dữ liệu tốt nhất trong ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ m8win.lat và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ m8win sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách m8win xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được mô tả trong chính sách này, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 tại m8win.lat — phản hồi ngay lập tức trong giờ cao điểm.
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của m8win được công bố trên trang chủ.

m8win cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các khiếu nại phức tạp, thời gian xử lý tối đa là 30 ngày và chúng tôi sẽ thông báo tiến độ định kỳ cho bạn.

Nếu bạn không hài lòng với cách m8win giải quyết khiếu nại về dữ liệu cá nhân, bạn có quyền khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.