Chính Sách Bảo Mật
của m88cio

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") do m88cio ban hành nhằm giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng nền tảng giải trí trực tuyến tại địa chỉ m88cio.lat (sau đây gọi là "Nền tảng" hoặc "Dịch vụ").

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với m88cio thông qua website, ứng dụng di động hoặc các kênh liên lạc chính thức khác. Bằng việc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

m88cio cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt nhất, bao gồm các nguyên tắc về tính minh bạch, hạn chế mục đích, giảm thiểu dữ liệu, độ chính xác, giới hạn lưu trữ, tính toàn vẹn và bảo mật. Chúng tôi chỉ xử lý thông tin của bạn khi có cơ sở pháp lý hợp lệ.

2. Thông tin chúng tôi thu thập

m88cio thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng Dịch vụ. Dưới đây là danh sách chi tiết các loại thông tin chúng tôi xử lý:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh để xác minh độ tuổi (từ 18 tuổi trở lên)
• Địa chỉ email dùng để xác thực tài khoản và liên lạc chính thức
• Số điện thoại để xác minh hai yếu tố (2FA) và hỗ trợ khẩn cấp
• Địa chỉ cư trú tại Việt Nam (thành phố, tỉnh thành) cho mục đích xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND) khi cần xác minh danh tính theo quy trình KYC
• Nội dung liên lạc qua hệ thống hỗ trợ, live chat hoặc email

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập
• Lịch sử điều hướng trong Nền tảng (các trang đã xem, thời gian truy cập, nguồn truy cập)
• Dữ liệu phiên chơi: loại trò chơi, thời lượng, kết quả thắng/thua (không gắn kết với bên thứ ba)
• Cookie và công nghệ nhận dạng tương tự (xem Mục 7 về Cookie)
• Nhật ký hệ thống dùng cho mục đích phát hiện gian lận và đảm bảo an toàn

3. Mục đích sử dụng thông tin

Thông tin cá nhân bạn cung cấp được m88cio sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không thông báo trước:

• Tạo, quản lý và bảo vệ tài khoản thành viên của bạn trên m88cio
• Xác minh danh tính và tuổi tác theo quy trình KYC nhằm đảm bảo tính hợp lệ
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền, hoàn tiền và điều chỉnh số dư
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7
• Gửi thông báo quan trọng liên quan đến tài khoản, bảo mật hoặc thay đổi chính sách
• Cá nhân hóa trải nghiệm người dùng và đề xuất nội dung phù hợp
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản
• Phân tích thống kê tổng hợp (dạng ẩn danh) để cải thiện chất lượng dịch vụ
• Gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào)
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền

4. Chia sẻ thông tin với bên thứ ba

m88cio cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, thông tin có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nội địa nhận đúng và chỉ những thông tin cần thiết để thực hiện giao dịch theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng đám mây, hệ thống phòng chống gian lận và kiểm tra KYC — tất cả đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với m88cio.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền, chúng tôi có thể cung cấp thông tin theo đúng quy định pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn hành vi gian lận, bảo vệ an toàn cho người dùng khác hoặc bảo vệ quyền lợi hợp pháp của m88cio.

5. Thời gian lưu trữ dữ liệu

m88cio chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của quy định pháp luật hiện hành.

• Thông tin tài khoản đang hoạt động: được lưu trữ suốt thời gian tài khoản còn tồn tại
• Hồ sơ KYC và tài liệu xác minh danh tính: tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo yêu cầu kiểm toán và phòng chống rửa tiền
• Nhật ký truy cập và dữ liệu kỹ thuật: tối đa 24 tháng kể từ thời điểm ghi nhận
• Nội dung liên lạc hỗ trợ khách hàng: tối đa 36 tháng để đảm bảo chất lượng dịch vụ
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng

6. Bảo mật kỹ thuật và tổ chức

m88cio áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Các biện pháp kỹ thuật và tổ chức chúng tôi triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa client và server
• Mã hóa dữ liệu tĩnh (data at rest) bằng AES-256 trên máy chủ lưu trữ
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị nội bộ
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên độc lập
• Phân quyền truy cập tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
• Đào tạo nhận thức bảo mật thường xuyên cho toàn bộ nhân sự m88cio
• Quy trình ứng phó sự cố (incident response plan) được cập nhật và kiểm tra định kỳ

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, m88cio cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời mô tả rõ bản chất, phạm vi ảnh hưởng và các bước khắc phục đang được thực hiện.

7. Cookie và công nghệ theo dõi

m88cio sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt nhóm này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi xác định và cải thiện các điểm yếu trong trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như bố cục hiển thị, giao diện ưa thích và cài đặt thông báo để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của Nền tảng.

8. Quyền của bạn đối với dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà m88cio đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email hỗ trợ:

9. Bảo mật tài khoản của bạn

Ngoài các biện pháp bảo mật kỹ thuật từ phía m88cio, bạn đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. Chúng tôi khuyến nghị bạn thực hiện các bước sau:

• Sử dụng mật khẩu mạnh gồm ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ m88cio (chúng tôi không bao giờ yêu cầu mật khẩu của bạn)
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng
• Báo cáo ngay cho đội ngũ hỗ trợ nếu phát hiện hoạt động đáng ngờ trên tài khoản

10. Cập nhật chính sách

m88cio có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Gửi thông báo qua địa chỉ email đăng ký của tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên Nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng theo dõi phiên bản mới nhất

Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của Chính sách mới được coi là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

11. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách m88cio xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi theo các kênh dưới đây. Đội ngũ bảo vệ dữ liệu của m88cio luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên Nền tảng m88cio
• Ngôn ngữ hỗ trợ: Tiếng Việt (chủ yếu) và tiếng Anh

Chúng tôi nghiêm túc đối với mọi lo ngại về quyền riêng tư và cam kết xử lý từng yêu cầu một cách cẩn thận, công bằng và kịp thời. Sự tin tưởng của bạn là nền tảng để m88cio tiếp tục phát triển và cung cấp dịch vụ giải trí trực tuyến chất lượng cao.