Chính Sách Bảo Mật
Dữ Liệu Người Dùng m8kbet

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng m8kbet, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (truy cập ẩn danh)
• Thành viên đã đăng ký và xác minh tài khoản
• Người dùng truy cập qua ứng dụng di động chính thức của m8kbet
• Người dùng tương tác với m8kbet qua kênh hỗ trợ trực tiếp (live chat, email)

Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết từ nền tảng m8kbet. Chúng tôi không chịu trách nhiệm về thực hành bảo mật của các bên đó.

m8kbet thu thập các loại dữ liệu sau nhằm cung cấp và cải thiện dịch vụ cho người dùng Việt Nam:

A. Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD/CMND/Hộ chiếu)
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ thường trú hoặc tạm trú
• Ảnh chân dung (selfie) và bản sao giấy tờ tùy thân phục vụ xác minh KYC

B. Dữ liệu tài chính

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản)
• Lịch sử giao dịch nạp tiền và rút tiền bằng VNĐ
• Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, Vietcombank, v.v.)

C. Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động
• Dữ liệu phiên đăng nhập và nhật ký truy cập hệ thống
• Cookie và dữ liệu bộ nhớ đệm trình duyệt

m8kbet sử dụng dữ liệu thu thập được cho các mục đích sau:

m8kbet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản m8kbet.
• Sự đồng ý của người dùng: Đối với các hoạt động tiếp thị và cá nhân hóa không thiết yếu, m8kbet chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu của cơ quan quản lý, pháp luật phòng chống rửa tiền (AML) và các quy định tài chính hiện hành.
• Lợi ích hợp pháp: m8kbet xử lý một số dữ liệu nhằm bảo vệ tính toàn vẹn của nền tảng, phát hiện và ngăn chặn gian lận, đảm bảo an toàn cho tất cả thành viên.

m8kbet không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng đối tác như Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các tổ chức độc lập được ủy quyền hỗ trợ xác minh giấy tờ tùy thân của người dùng theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác vận hành hạ tầng máy chủ, dịch vụ email và phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt với m8kbet.
• Cơ quan chức năng: m8kbet có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo nghĩa vụ báo cáo AML.

m8kbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Cookie là các tập tin nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie m8kbet sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ tài khoản và đảm bảo hoạt động cơ bản của nền tảng. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các cài đặt cá nhân để cải thiện trải nghiệm của bạn trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, nhằm cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

m8kbet chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định tài chính và phòng chống rửa tiền quốc tế.
• Dữ liệu xác minh KYC: Lưu trữ trong 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản (tính ngày nào muộn hơn).
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối cùng.
• Thông tin liên lạc hỗ trợ: Lưu trữ 3 năm kể từ ngày kết thúc yêu cầu hỗ trợ, phục vụ mục đích kiểm tra chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại danh tính cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại m8kbet:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà m8kbet đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ khi dữ liệu đó cần được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu không bắt buộc bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

m8kbet áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ m8kbet.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu, bao gồm mật khẩu (được băm bằng bcrypt) và thông tin tài chính.
• Kiểm soát truy cập theo vai trò (RBAC) đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc.
• Xác thực hai yếu tố (2FA) bắt buộc đối với tất cả tài khoản nội bộ m8kbet có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật độc lập định kỳ do các tổ chức bên thứ ba chuyên nghiệp thực hiện để phát hiện và khắc phục lỗ hổng bảo mật.
• Kế hoạch ứng phó sự cố được xây dựng và diễn tập định kỳ để xử lý nhanh chóng trong trường hợp xảy ra vi phạm dữ liệu.

Dịch vụ m8kbet chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến. m8kbet không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, m8kbet yêu cầu xác nhận độ tuổi và tiến hành xác minh KYC bắt buộc để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.
• Nếu m8kbet phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản m8kbet có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

m8kbet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Thông báo nổi bật trên trang chủ và nền tảng m8kbet
• Email gửi đến địa chỉ đã đăng ký của tài khoản
• Thông báo đẩy (push notification) qua ứng dụng di động

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ sau ngày Chính sách mới có hiệu lực được xem là sự chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách m8kbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email bảo mật: [email protected] — đội ngũ phản hồi trong 24–48 giờ làm việc
• Live chat trực tiếp trên nền tảng m8kbet — hỗ trợ 24/7 mọi ngày trong tuần kể cả ngày lễ
• Thời gian phản hồi cam kết: trong vòng 30 ngày làm việc đối với các yêu cầu về quyền riêng tư