Tài liệu này là chính sách bảo mật chính thức của m88.guru (sau đây gọi là "M88"). Bằng việc đăng ký và sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung dưới đây. Nếu có thắc mắc, vui lòng liên hệ support@m88.guru.
1. Phạm Vi Áp Dụng Của Chính Sách Bảo Mật M88
Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang truy cập bất kỳ dịch vụ nào thuộc hệ sinh thái M88, bao gồm website chính, ứng dụng di động (Android/iOS), các trang khuyến mãi, cổng hỗ trợ trực tuyến và bất kỳ tính năng nào có yêu cầu đăng nhập tài khoản.
Chính sách bảo mật không áp dụng cho các dịch vụ của bên thứ ba mà M88 có thể liên kết đến (ví dụ: cổng thanh toán MoMo, ZaloPay). Khi sử dụng các dịch vụ đó, bạn cần đọc và chấp nhận chính sách riêng của họ. M88 không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu cá nhân của bạn.
Cơ sở pháp lý: M88 hoạt động theo giấy phép PAGCOR (Philippine Amusement and Gaming Corporation). Các thông lệ xử lý dữ liệu của M88 tuân thủ Đạo luật Quyền riêng tư Dữ liệu Philippines (Republic Act 10173) và các nguyên tắc bảo vệ dữ liệu quốc tế tương đương với GDPR.
2. Dữ Liệu Cá Nhân M88 Thu Thập
M88 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và bảo vệ an toàn cho người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và phương thức thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, giới tính, quốc tịch | Người dùng cung cấp khi đăng ký |
| Thông tin liên lạc | Email, số điện thoại, địa chỉ | Người dùng cung cấp khi đăng ký hoặc cập nhật hồ sơ |
| Tài liệu xác minh (KYC) | Ảnh CCCD/CMND, selfie xác minh | Yêu cầu khi xác minh danh tính lần đầu hoặc rút tiền |
| Dữ liệu tài chính | Lịch sử nạp/rút, phương thức thanh toán đã dùng | Hệ thống tự động ghi nhận khi giao dịch |
| Dữ liệu hoạt động | Lịch sử đặt cược, loại trò chơi, thời gian chơi | Hệ thống tự động ghi nhận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị | Thu thập tự động khi truy cập |
| Cookie & Tracking | Cookie phiên, cookie ưu tiên, dữ liệu phân tích | Trình duyệt/ứng dụng tự động |
2.1 Dữ liệu nhạy cảm
M88 không chủ động thu thập các loại dữ liệu nhạy cảm như thông tin sức khoẻ, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học (ngoại trừ ảnh selfie xác minh danh tính theo yêu cầu KYC bắt buộc). Trường hợp người dùng tự nguyện cung cấp thông tin nhạy cảm trong quá trình liên hệ hỗ trợ, M88 sẽ xử lý với mức độ bảo mật cao nhất và không lưu trữ lâu hơn mức cần thiết.
3. Mục Đích Sử Dụng Dữ Liệu Cá Nhân
M88 sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng và hợp pháp sau đây. Mọi mục đích sử dụng nằm ngoài danh sách này đều yêu cầu sự đồng ý riêng từ phía người dùng:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cược, nạp/rút tiền, gửi thông báo giao dịch.
- Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), báo cáo theo yêu cầu cơ quan có thẩm quyền.
- Bảo mật và phòng chống gian lận: Phát hiện hành vi đáng ngờ, xác minh đăng nhập từ thiết bị/địa điểm mới, ngăn chặn tài khoản đa trùng.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, tra cứu lịch sử giao dịch khi người dùng liên hệ.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện tốc độ, giao diện và danh mục sản phẩm.
- Tiếp thị (nếu bạn đã đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hoá qua email hoặc SMS. Bạn có thể huỷ đăng ký nhận thông báo này bất kỳ lúc nào.
- Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc quá mức để chủ động hỗ trợ người dùng nếu cần.
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
M88 không bán hoặc cho thuê dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, M88 có thể chia sẻ thông tin với các bên sau:
4.1 Đối tác dịch vụ thiết yếu
M88 hợp tác với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking), nhà cung cấp phần mềm trò chơi được cấp phép, và dịch vụ hạ tầng đám mây. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với M88.
4.2 Cơ quan pháp luật
M88 sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh toà án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của M88 hoặc người dùng khác trước hành vi gian lận, tội phạm nghiêm trọng.
4.3 Chuyển giao doanh nghiệp
Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần tài sản. M88 cam kết thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên tiếp nhận áp dụng tiêu chuẩn bảo mật tương đương.
Lưu ý: M88 không bao giờ chia sẻ thông tin cá nhân của bạn với các mạng quảng cáo bên ngoài, các nền tảng truyền thông xã hội hay các tổ chức nghiên cứu thị trường mà không có sự đồng ý rõ ràng từ phía bạn.
5. Cookie Và Công Nghệ Theo Dõi
M88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo dịch vụ hoạt động ổn định. Dưới đây là các loại cookie M88 sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo tính năng cơ bản hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website để M88 cải thiện giao diện và hiệu suất. Dữ liệu được xử lý ở dạng ẩn danh.
- Cookie ưu tiên: Ghi nhớ ngôn ngữ, múi giờ và các tuỳ chỉnh giao diện của bạn để không cần thiết lập lại mỗi lần truy cập.
- Cookie tiếp thị (tuỳ chọn): Chỉ được kích hoạt nếu bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trong phạm vi hệ sinh thái M88.
Bạn có thể quản lý tuỳ chọn cookie thông qua cài đặt trình duyệt hoặc banner đồng ý cookie xuất hiện khi truy cập lần đầu. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng của M88 không hoạt động đúng cách.
6. Các Biện Pháp Bảo Mật Kỹ Thuật
M88 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người dùng trước các mối đe doạ từ bên ngoài lẫn bên trong tổ chức. Các biện pháp kỹ thuật hiện đang được triển khai bao gồm:
- TLS 1.3 / SSL 256-bit: Mã hoá toàn bộ kênh truyền dữ liệu giữa người dùng và máy chủ M88.
- Mã hoá AES-256: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hoá trước khi lưu trữ trong cơ sở dữ liệu.
- Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS, CSRF và các lỗ hổng phổ biến khác.
- Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 và tự động chặn các kết nối đáng ngờ.
- Kiểm thử xâm nhập định kỳ: M88 thuê chuyên gia bảo mật độc lập thực hiện pentest ít nhất mỗi quý một lần.
- Sao lưu dữ liệu tự động: Dữ liệu được sao lưu mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.
Lưu ý quan trọng: Dù M88 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của bạn, M88 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà M88 đang nắm giữ. Mọi yêu cầu thực hiện quyền đều có thể gửi về support@m88.guru và sẽ được phản hồi trong vòng 30 ngày làm việc:
- Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân M88 đang lưu trữ về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật dữ liệu không chính xác hoặc đã lỗi thời.
- Quyền xoá ("quyền được quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân, trừ trường hợp M88 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ tài chính theo quy định AML).
- Quyền hạn chế xử lý: Bạn có thể yêu cầu M88 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
- Quyền phản đối: Bạn có quyền phản đối việc M88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
- Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có cấu trúc, có thể đọc được bằng máy (ví dụ: JSON, CSV).
- Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý (tiếp thị, cookie tuỳ chọn), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.
8. Thời Gian Lưu Trữ Và Xoá Dữ Liệu
M88 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu của việc thu thập. Thời hạn lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
- Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu pháp luật yêu cầu.
- Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và chống rửa tiền.
- Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
- Log kỹ thuật (IP, thiết bị): 12 tháng, sau đó được ẩn danh hoá hoặc xoá.
- Cookie phân tích: Tối đa 24 tháng.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình nội bộ của M88 để không thể truy vết lại cá nhân.
9. Trẻ Em Và Người Chưa Đủ 18 Tuổi
Dịch vụ M88 được thiết kế dành riêng cho người từ 18 tuổi trở lên. M88 không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, M88 sẽ lập tức khoá tài khoản và xoá toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản M88, vui lòng liên hệ ngay support@m88.guru để được xử lý ưu tiên.
10. Thay Đổi Chính Sách Bảo Mật
M88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, M88 sẽ:
- Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị banner thông báo nổi bật trên website và ứng dụng.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
Tiếp tục sử dụng dịch vụ M88 sau ngày có hiệu lực được hiểu là bạn đã đọc và chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày hiệu lực.
11. Liên Hệ Về Quyền Riêng Tư
Mọi yêu cầu liên quan đến chính sách bảo mật, quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ bộ phận chuyên trách của M88 theo các kênh sau:
- Email: support@m88.guru (tiêu đề email: "Yêu cầu quyền riêng tư – [Tên tài khoản]")
- Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website M88.
- Thời gian phản hồi cam kết: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường, 72 giờ đối với yêu cầu xoá dữ liệu phức tạp.
Bạn cũng có thể tham khảo thêm các chính sách liên quan tại trang Điều khoản và Điều kiện, Chơi game có trách nhiệm hoặc Câu hỏi thường gặp.