Chính Sách Bảo Mật
Dữ Liệu m88lu

m88lu thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, đảm bảo tính bảo mật và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động của Nền tảng.

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại m88lu, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại (định dạng Việt Nam), địa chỉ cư trú
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều, m88lu không thể đọc mật khẩu gốc của bạn)
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng Nền tảng m88lu, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng (Viettel, Mobifone, VNPT...), vị trí địa lý ở cấp độ tỉnh/thành phố
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời lượng mỗi phiên chơi
• Dữ liệu hành vi: Lịch sử đặt cược, loại trò chơi yêu thích, tần suất truy cập
• Cookie và công nghệ tương tự: Chi tiết được mô tả trong Phần 4 — Chính sách Cookie

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, m88lu có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài nhằm phục vụ mục đích xác minh danh tính, phòng chống gian lận và tuân thủ pháp luật:

• Dịch vụ xác minh danh tính điện tử được cấp phép tại Việt Nam
• Đối tác thanh toán (chỉ dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền)
• Cơ sở dữ liệu phòng chống rửa tiền và tài trợ khủng bố (theo quy định pháp luật)

m88lu coi trọng sự riêng tư của người chơi và không chia sẻ thông tin cá nhân với bên thứ ba ngoài các trường hợp được quy định rõ ràng dưới đây. Trong mọi trường hợp chia sẻ, chúng tôi đảm bảo rằng dữ liệu của bạn được bảo vệ theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn nội bộ của m88lu.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Đối tác xử lý thanh toán: m88lu chia sẻ thông tin giao dịch cần thiết với các đối tác như MoMo, ZaloPay, VNPay và các ngân hàng nội địa để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích bảo mật, dịch vụ email) có thể xử lý dữ liệu thay mặt m88lu trong phạm vi hợp đồng bảo mật chặt chẽ.
• Cơ quan pháp luật: m88lu có thể tiết lộ thông tin cá nhân theo yêu cầu hợp pháp của cơ quan thực thi pháp luật Việt Nam hoặc theo lệnh tòa án. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận, rửa tiền hoặc vi phạm nghiêm trọng, m88lu có thể chia sẻ thông tin với các tổ chức phòng chống gian lận được cấp phép nhằm bảo vệ hệ sinh thái cá cược trực tuyến an toàn.

3.2 Chuyển giao dữ liệu quốc tế

Một số dịch vụ công nghệ mà m88lu sử dụng có thể yêu cầu lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, m88lu đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương
• Hợp đồng bảo mật dữ liệu cụ thể được ký kết với mọi đối tác xử lý dữ liệu quốc tế
• Lượng dữ liệu chuyển ra ngoài được giới hạn ở mức tối thiểu cần thiết

m88lu triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Dưới đây là các biện pháp bảo mật chính chúng tôi áp dụng:

5.1 Bảo mật hạ tầng kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt một chiều. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát lưu lượng mạng liên tục để phát hiện và chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.
• Kiểm soát truy cập nội bộ: Nhân viên m88lu chỉ được truy cập dữ liệu cá nhân của người dùng khi thực sự cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: m88lu thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và vá các điểm yếu tiềm ẩn.

5.2 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, m88lu cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy định pháp luật hiện hành
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu có thể bị ảnh hưởng và các bước m88lu đang thực hiện để khắc phục
• Hỗ trợ người dùng thực hiện các biện pháp bảo vệ bổ sung như đổi mật khẩu, kích hoạt xác thực hai yếu tố

5.3 Trách nhiệm bảo mật của người dùng

Bảo mật tài khoản m88lu là trách nhiệm chung giữa nền tảng và người chơi. Bạn có thể bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh, độc đáo (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung
• Thông báo ngay cho m88lu nếu phát hiện hoạt động đáng ngờ trên tài khoản của bạn

m88lu chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã công bố, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7.1 Thời hạn lưu giữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về phòng chống rửa tiền)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật tài chính Việt Nam
• Tài liệu xác minh KYC: Trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản
• Nhật ký kỹ thuật và bảo mật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa
• Dữ liệu tiếp thị và cookie phân tích: Tối đa 12 tháng hoặc cho đến khi bạn rút lại sự đồng ý
• Nội dung liên lạc với bộ phận hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu giữ hoặc theo yêu cầu xóa dữ liệu hợp lệ của người dùng, m88lu thực hiện quy trình xóa an toàn bao gồm:

• Xóa vĩnh viễn khỏi cơ sở dữ liệu chính và tất cả bản sao lưu
• Ghi đè bằng dữ liệu ngẫu nhiên để ngăn chặn khôi phục kỹ thuật số
• Xác nhận bằng văn bản về việc xóa dữ liệu gửi đến email đăng ký của bạn