Chính Sách Bảo Mật
Nền Tảng m38

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, m38 thu thập một số loại thông tin từ người dùng khi đăng ký và sử dụng nền tảng tại m38.im. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và tuân thủ nguyên tắc tối giản hóa dữ liệu.

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi 18+).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Hình ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu (cho quy trình KYC).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã đăng ký.
• Lịch sử giao dịch nạp tiền và rút tiền (không lưu trữ số thẻ đầy đủ).
• Thông tin về nguồn gốc tiền cho các giao dịch có giá trị lớn (theo quy định AML).

Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian sử dụng nền tảng.
• Nhật ký phiên đăng nhập và thông tin xác thực phiên.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

m38 sử dụng dữ liệu cá nhân bạn cung cấp chỉ vì các mục đích hợp pháp, minh bạch và đã được thông báo. Chúng tôi không bán, cho thuê hay kinh doanh dữ liệu cá nhân của người chơi dưới bất kỳ hình thức nào.

Trong trường hợp m38 cần sử dụng dữ liệu của bạn cho mục đích mới chưa được đề cập, chúng tôi sẽ thông báo và — khi cần thiết theo quy định — xin phép bạn trước khi tiến hành.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

m38 không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ được liệt kê dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Visa/Mastercard — để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi tiêu chuẩn bảo mật PCI DSS và không được phép sử dụng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp nền tảng game: Các nhà phát hành game casino, đá gà và nổ hũ nhận thông tin phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay thông tin nhận dạng đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể nhận ảnh chụp giấy tờ tùy thân để thực hiện xác minh tự động. Dữ liệu được mã hóa và xử lý theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: m38 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Tổ chức phòng chống gian lận: Chia sẻ dữ liệu rủi ro (ẩn danh hóa hoặc theo định danh khi cần thiết) với các tổ chức phòng chống gian lận và rửa tiền quốc tế.

4 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. m38 sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie m38 sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để trang web hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: ngôn ngữ, múi giờ, tỷ lệ cược ưa thích) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng dịch vụ phân tích bên thứ ba (dạng ẩn danh) để đo lường lưu lượng truy cập và hiệu quả nội dung.

m38 không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài, không bán dữ liệu cookie cho bên thứ ba, và không sử dụng cookie để xây dựng hồ sơ quảng cáo cá nhân hóa của bạn trên các nền tảng khác.

5 Biện Pháp Bảo Mật Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của m38. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo thông tin cá nhân của người chơi được an toàn tuyệt đối trước các mối đe dọa mạng.

Ngoài các biện pháp kỹ thuật, m38 thực hiện kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập, đào tạo nhân viên về bảo vệ dữ liệu, và duy trì kế hoạch ứng phó sự cố bảo mật chi tiết. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, m38 cam kết thông báo trong vòng 72 giờ sau khi phát hiện.

6 Quyền Của Người Dùng

Là người dùng dịch vụ m38, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà m38 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Bạn cũng có thể cập nhật một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể cần được lưu giữ theo yêu cầu pháp luật (ví dụ: hồ sơ giao dịch theo quy định AML).
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có quyền yêu cầu m38 tạm dừng xử lý dữ liệu của mình trong khi kiểm tra độ chính xác hoặc xem xét đơn phản đối.
• Quyền phản đối: Bạn có thể phản đối việc m38 xử lý dữ liệu dựa trên lợi ích hợp pháp — đặc biệt là dữ liệu dùng cho tiếp thị trực tiếp và phân tích hành vi.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân dưới định dạng có thể đọc máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Với dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ đội hỗ trợ.

7 Thời Gian Lưu Trữ Dữ Liệu

m38 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) và kiểm toán tài chính.
• Hồ sơ xác minh KYC: Lưu giữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Nhật ký bảo mật và phiên đăng nhập: Lưu giữ trong 12 tháng cho mục đích điều tra bảo mật và phát hiện gian lận.
• Thư từ hỗ trợ kh ách hàng: Lưu giữ trong 3 năm kể từ lần liên hệ cuối cùng để phục vụ tham khảo và giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, m38 sẽ gửi thông báo nhắc nhở. Nếu vẫn không có phản hồi sau thêm 90 ngày, tài khoản có thể bị đóng và dữ liệu được lưu trữ theo quy định pháp lý tối thiểu.

8 Bảo Vệ Người Chơi Dưới 18 Tuổi

m38 có chính sách nghiêm ngặt về bảo vệ trẻ vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên. m38 không cố tình thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Mọi tài khoản đều phải trải qua quá trình xác minh tuổi bắt buộc trong bước KYC.
• Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Số dư trong tài khoản của người chơi dưới tuổi — nếu có — sẽ được xử lý theo quy định pháp luật áp dụng và không được giữ lại bởi m38.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản m38 nên liên hệ ngay với đội hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

9 Cập Nhật Chính Sách

m38 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi đều được thông báo minh bạch đến người dùng.

• Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Sẽ được đăng tải trực tiếp lên trang này với ngày cập nhật mới.
• Thay đổi quan trọng (ví dụ: mục đích xử lý dữ liệu mới, chia sẻ với đối tác mới): Sẽ được thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang và trong phần footer sẽ luôn phản ánh phiên bản hiện hành.
• Việc tiếp tục sử dụng dịch vụ m38 sau ngày thay đổi có hiệu lực được coi là sự chấp nhận của bạn với phiên bản chính sách mới.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách m38 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư" và mô tả chi tiết nội dung cần hỗ trợ.
• Live Chat: Trò chuyện trực tiếp với đội hỗ trợ tiếng Việt 24/7 ngay trên trang web m38.im.
• Zalo: Liên hệ qua kênh Zalo chính thức của m38 để được hỗ trợ nhanh chóng trong giờ cao điểm.

Đội ngũ bảo vệ quyền riêng tư của m38 cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc. Với các yêu cầu phức tạp liên quan đến xóa dữ liệu hoặc di chuyển dữ liệu, thời gian xử lý tối đa là 30 ngày.