Chính Sách Bảo Mật
m88h – Bảo Vệ Dữ Liệu
Người Chơi Việt Nam

Chính sách Bảo mật này ("Chính sách") được ban hành bởi m88h và áp dụng cho tất cả người dùng ("Người dùng", "Bạn") truy cập và sử dụng nền tảng m88h thông qua website, ứng dụng di động hoặc bất kỳ phương tiện kỹ thuật số nào khác. Chính sách này điều chỉnh cách m88h thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của Người dùng.

Trong phạm vi Chính sách này: "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch. "Xử lý" bao gồm mọi thao tác với dữ liệu: thu thập, lưu trữ, sử dụng, chỉnh sửa, xóa hoặc truyền tải.

Bằng cách đăng ký tài khoản m88h, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn không nên tiếp tục sử dụng dịch vụ m88h. Chính sách này được cập nhật định kỳ — người dùng có trách nhiệm kiểm tra phiên bản mới nhất.

m88h thu thập các loại dữ liệu sau đây trong quá trình người dùng tương tác với nền tảng:

m88h sử dụng dữ liệu thu thập được vào các mục đích cụ thể, rõ ràng và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, tính toán kết quả và thực hiện thanh toán nạp/rút tiền bằng VNĐ.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và là người thật, ngăn chặn gian lận danh tính và rửa tiền theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hành vi đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp một cách chính xác và hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người chơi.
• Phân tích & cải thiện: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để nâng cao chất lượng dịch vụ và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo tài chính, chống rửa tiền (AML) và các yêu cầu hợp pháp khác từ cơ quan chức năng.

Mọi hoạt động xử lý dữ liệu cá nhân của m88h đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để m88h thực hiện nghĩa vụ dịch vụ đối với người dùng theo Điều khoản và Điều kiện đã chấp nhận — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp quyền truy cập game.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích dữ liệu tổng hợp phục vụ cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch tài chính, báo cáo giao dịch đáng ngờ và đáp ứng yêu cầu điều tra của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Sự đồng ý: Gửi thông tin marketing, khuyến mãi cá nhân hóa và thông báo không bắt buộc — chỉ khi người dùng đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

m88h không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, m88h có thể chia sẻ một số dữ liệu nhất định với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng Việt Nam (Vietcombank, BIDV, Techcombank...) — nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền VNĐ.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game khác — nhận ID người chơi và lịch sử cược ẩn danh để xử lý kết quả game và jackpot.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu bảo mật, hệ thống chống gian lận — hoạt động theo hợp đồng xử lý dữ liệu với điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Chỉ khi có lệnh tòa án hợp lệ hoặc yêu cầu điều tra hợp pháp từ cơ quan Nhà nước có thẩm quyền.

m88h sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Có 3 loại cookie m88h sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật phiên làm việc và đảm bảo các chức năng cơ bản hoạt động. Không thể tắt các cookie này mà không ảnh hưởng đến dịch vụ.
• Cookie phân tích (Tùy chọn): Theo dõi tổng hợp hành vi người dùng để cải thiện giao diện và trải nghiệm — dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, theme hiển thị, giới hạn cược ưa thích và các cài đặt cá nhân hóa khác.

Người dùng có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên nền tảng m88h. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng ngừng hoạt động.

m88h triển khai nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ m88h.
• Mã hóa lưu trữ: Thông tin tài chính nhạy cảm (số tài khoản, mã ví điện tử) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Yêu cầu mã OTP SMS cho các hành động quan trọng như đăng nhập từ thiết bị mới và rút tiền lớn.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát tự động 24/7 phát hiện và cảnh báo các hành vi bất thường hoặc tấn công vào hệ thống.
• Kiểm tra thâm nhập (Penetration Testing): m88h thuê đơn vị bảo mật độc lập thực hiện kiểm tra lỗ hổng định kỳ ít nhất hai lần mỗi năm.
• Phân quyền truy cập: Nhân viên m88h chỉ được truy cập dữ liệu cần thiết cho công việc của mình — không ai có quyền truy cập toàn bộ cơ sở dữ liệu người dùng.

m88h lưu giữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để hoàn thành mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cá nhân bị xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi đóng tài khoản theo yêu cầu của người dùng.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo nghĩa vụ lưu trữ hồ sơ tài chính và yêu cầu chống rửa tiền (AML).
• Nhật ký bảo mật: Lưu giữ tối đa 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Hồ sơ khiếu nại & tranh chấp: Lưu giữ đến khi tranh chấp được giải quyết hoàn toàn và hết thời hiệu khiếu kiện.

Khi hết thời hạn lưu giữ, m88h sẽ tự động xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ được kiểm toán định kỳ.

Với tư cách là chủ thể dữ liệu, người dùng m88h có các quyền sau đây và có thể thực hiện bất kỳ lúc nào:

m88h tuyệt đối không cung cấp dịch vụ và không thu thập dữ liệu của người dưới 18 tuổi. Đây là cam kết không khoan nhượng của m88h và là yêu cầu bắt buộc trong quy trình xác minh tài khoản.

Nếu m88h phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (1) đình chỉ tài khoản và ngăn mọi hoạt động cá cược, (2) xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi đó trong vòng 48 giờ, (3) hoàn trả số dư tài khoản cho phụ huynh/người giám hộ hợp pháp sau khi xác minh.

Do tính chất hoạt động của m88h với các đối tác cung cấp phần mềm game quốc tế (như Evolution Gaming đặt tại châu Âu, PG Soft tại Singapore), một số dữ liệu người dùng có thể được chuyển và xử lý ngoài lãnh thổ Việt Nam. m88h đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp:

• Ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) với tất cả đối tác quốc tế nhận dữ liệu người dùng.
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết (thường là ID người dùng ẩn danh, không phải tên hay thông tin liên lạc).
• Yêu cầu đối tác quốc tế tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn m88h áp dụng.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Chính sách này, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của m88h qua:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý
• Live Chat: Truy cập nền tảng m88h và nhấp vào biểu tượng chat góc phải màn hình — hoạt động 24/7
• Thời gian xử lý: m88h cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 48 giờ làm việc

Nếu bạn không hài lòng với cách m88h xử lý yêu cầu của bạn sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc theo đuổi các biện pháp giải quyết pháp lý theo quy định của pháp luật Việt Nam.

Chính sách này được cập nhật lần cuối vào ngày 01 tháng 01 năm 2026. m88h bảo lưu quyền sửa đổi Chính sách bất kỳ lúc nào với thông báo trước 14 ngày đối với những thay đổi quan trọng.