Chính Sách Bảo Mật Thông Tin m88a2

Chính sách bảo mật này ("Chính Sách") được ban hành bởi m88a2 — nền tảng giải trí trực tuyến hàng đầu tại Việt Nam. Tài liệu này mô tả chi tiết cách m88a2 thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại m88a2.app.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng, bạn đồng ý với toàn bộ nội dung được mô tả trong Chính Sách này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ của m88a2.

Chính Sách này áp dụng cho tất cả người dùng truy cập nền tảng m88a2 từ lãnh thổ Việt Nam, bất kể phương thức truy cập (trình duyệt web, ứng dụng di động hoặc bất kỳ giao diện nào khác do m88a2 cung cấp).

1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ của m88a2, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD hoặc hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động (đầu số Việt Nam), địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay, ShopeePay)
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/hộ chiếu, ảnh selfie, bằng chứng địa chỉ cư trú
• Nội dung trao đổi: Lịch sử chat với bộ phận hỗ trợ, nội dung khiếu nại và phản hồi

2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng m88a2, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị (điện thoại/máy tính bảng), hệ điều hành, phiên bản trình duyệt
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã tham gia, lịch sử đặt cược (được lưu trữ nội bộ để giải quyết tranh chấp)
• Dữ liệu vị trí: Quốc gia và tỉnh thành dựa trên địa chỉ IP (không lưu trữ vị trí GPS chính xác)
• Cookie và công nghệ theo dõi tương tự: Phiên đăng nhập, tùy chỉnh giao diện, phân tích hiệu suất nền tảng nội bộ

3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, m88a2 có thể nhận thông tin từ:

• Đối tác xác minh danh tính để thực hiện quy trình KYC
• Cổng thanh toán (MoMo, ZaloPay, ViettelPay) để xác nhận giao dịch — chỉ ở mức giao dịch thành công/thất bại, không lưu thông tin đăng nhập ví
• Nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, v.v.) để đồng bộ lịch sử trò chơi

m88a2 chỉ sử dụng thông tin của bạn cho các mục đích hợp pháp và cần thiết sau đây:

Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người chơi
• Xử lý giao dịch nạp tiền và rút tiền an toàn
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp
• Xác minh danh tính và tuổi tác (bắt buộc với người chơi từ 21 tuổi trở lên)

Bảo Mật & Tuân Thủ

• Phát hiện và ngăn chặn gian lận, rửa tiền (AML) và lạm dụng khuyến mãi
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền
• Bảo vệ an toàn tài khoản và phát hiện đăng nhập bất thường

Cải Thiện Trải Nghiệm

• Cá nhân hóa giao diện và gợi ý trò chơi phù hợp sở thích
• Phân tích hiệu suất nền tảng để cải thiện tốc độ và độ ổn định
• Gửi thông báo về khuyến mãi, tiền thưởng và cập nhật dịch vụ (nếu bạn đã đồng ý nhận)

m88a2 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu:

Đối Tác Dịch Vụ Thiết Yếu

Chúng tôi làm việc với các đối tác được vét lọc kỹ lưỡng để vận hành dịch vụ, bao gồm nhà cung cấp xử lý thanh toán, nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) và dịch vụ xác minh danh tính. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Yêu Cầu Pháp Lý

m88a2 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật có thẩm quyền, hoặc để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác trong các trường hợp gian lận nghiêm trọng.

Chuyển Giao Kinh Doanh

Trong trường hợp mua lại, sáp nhập hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương. Người chơi sẽ được thông báo trước khi dữ liệu được chuyển giao trong tình huống này.

m88a2 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie Cần Thiết

Các cookie này không thể tắt vì chúng thiết yếu để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie tùy chọn ngôn ngữ. Không có thông tin nhận dạng cá nhân nào được lưu trữ trong các cookie này.

Cookie Phân Tích Nội Bộ

m88a2 sử dụng phân tích nội bộ để hiểu cách người chơi sử dụng nền tảng — trang nào được truy cập nhiều nhất, tính năng nào phổ biến — nhằm cải thiện giao diện và hiệu suất. Dữ liệu này được ẩn danh hóa và không liên kết với tài khoản cá nhân.

Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

m88a2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 3 năm sau khi tài khoản được đóng
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền (AML)
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc
• Lịch sử hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ lần tương tác cuối
• Dữ liệu kỹ thuật và log hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn.

m88a2 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người chơi:

Bảo Mật Truyền Dữ Liệu

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ m88a2
• Giao thức HTTPS bắt buộc — không chấp nhận kết nối HTTP không mã hóa
• Chứng chỉ SSL được gia hạn và xác minh liên tục

Bảo Mật Lưu Trữ

• Mật khẩu được băm (hash) bằng thuật toán bcrypt — không lưu mật khẩu dưới dạng văn bản thô
• Dữ liệu nhạy cảm (thông tin tài chính, KYC) được mã hóa tại chỗ (encryption at rest)
• Hệ thống lưu trữ sử dụng kiến trúc phân tầng với quyền truy cập tối thiểu theo nguyên tắc "least privilege"

Giám Sát & Phản Ứng Sự Cố

• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7
• Đội ngũ bảo mật sẵn sàng phản ứng với sự cố trong vòng 4 giờ
• Trong trường hợp vi phạm dữ liệu nghiêm trọng, m88a2 cam kết thông báo tới người chơi bị ảnh hưởng trong vòng 72 giờ

m88a2 có quyền cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện nền tảng

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự đồng ý của bạn với phiên bản Chính Sách mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này, muốn thực hiện các quyền về dữ liệu cá nhân hoặc báo cáo sự cố bảo mật, vui lòng liên hệ với đội ngũ của m88a2 qua các kênh sau:

Để đảm bảo yêu cầu được xử lý nhanh nhất, vui lòng cung cấp: tên tài khoản đã đăng ký, mô tả rõ ràng về yêu cầu hoặc vấn đề bảo mật, và thông tin liên hệ để chúng tôi phản hồi lại.