Chính Sách Bảo Mật may888 — Bảo Vệ Dữ Liệu Cá Nhân Người Chơi Theo Chuẩn Quốc Tế

1 Tổng Quan Và Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do may888 cung cấp, bao gồm website chính thức tại may888.io, ứng dụng di động (iOS và Android), giao diện API dành cho đối tác, và mọi kênh liên lạc trực tiếp giữa may888 với người chơi (Live Chat, Zalo, Telegram, email).

Bằng việc truy cập website, tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của may888, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ [email protected] để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

may888 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, ngăn ngừa gian lận và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu người chơi cho bên thứ ba vì mục đích thương mại.

2.1. Thông Tin Bạn Trực Tiếp Cung Cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, giấy tờ chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo/ZaloPay đã đăng ký để nạp và rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được mã hóa một chiều bằng thuật toán bcrypt với salt 12 rounds), câu hỏi bảo mật.

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời lượng phiên chơi, thiết bị sử dụng (desktop/mobile/tablet).
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng/thua, số tiền cược, trò chơi đã tham gia — dùng để xử lý giao dịch và phát hiện gian lận.
• Cookie và công nghệ theo dõi: Cookie phiên (tự xóa khi đóng trình duyệt), cookie chức năng (nhớ tùy chọn ngôn ngữ, giao diện), cookie phân tích (thống kê ẩn danh). Xem chi tiết tại mục 8.

2.3. Dữ Liệu Từ Bên Thứ Ba

• Thông tin xác minh danh tính từ các đối tác KYC uy tín được may888 chỉ định.
• Dữ liệu phòng chống rửa tiền (AML) từ các cơ sở dữ liệu danh sách đen quốc tế.
• Thông tin giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) — chỉ bao gồm trạng thái giao dịch, không bao gồm thông tin thẻ/tài khoản đầy đủ.

3 Mục Đích Và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

may888 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

4 Cách Thức Bảo Vệ Dữ Liệu Của Bạn

may888 triển khai hệ thống bảo mật đa lớp, kết hợp công nghệ tiên tiến và quy trình vận hành nghiêm ngặt để đảm bảo dữ liệu người chơi được bảo vệ tối đa.

4.1. Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ may888 được mã hóa theo chuẩn TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin tài chính) được mã hóa tại cơ sở dữ liệu bằng thuật toán AES-256.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL Injection, XSS, CSRF và DDoS theo thời gian thực.
• Xác thực hai lớp (2FA): Người chơi có thể bật 2FA qua ứng dụng Google Authenticator hoặc SMS OTP để tăng cường bảo vệ tài khoản.
• Phát hiện gian lận AI: Hệ thống học máy phân tích hành vi đăng nhập và cược bất thường, tự động cảnh báo và khóa tạm thời tài khoản đáng ngờ.

4.2. Bảo Mật Tổ Chức

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có quyền truy cập dữ liệu người chơi. Mọi truy cập đều được ghi log đầy đủ.
• Đào tạo bảo mật định kỳ: Toàn bộ nhân viên may888 phải tham gia khóa đào tạo bảo mật dữ liệu và ký cam kết bảo mật trước khi tiếp cận hệ thống.
• Kiểm toán bên thứ ba: Hệ thống bảo mật của may888 được kiểm toán độc lập hàng quý bởi tổ chức bảo mật quốc tế (chuẩn ISO 27001).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 4 giờ tại ít nhất 3 trung tâm dữ liệu khác nhau để phòng ngừa mất mát.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

may888 chỉ chia sẻ dữ liệu cá nhân của bạn với bên thứ ba trong các trường hợp sau, và luôn đảm bảo các đối tác tuân thủ chuẩn bảo mật nghiêm ngặt:

5.1. Đối Tác Dịch Vụ Cần Thiết

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank — chỉ nhận dữ liệu cần thiết để xử lý giao dịch (tên, số tài khoản, số tiền).
• Đối tác xác minh danh tính (KYC): Tổ chức được cấp phép xác minh CMND/CCCD/Hộ chiếu theo tiêu chuẩn quốc tế.
• Nhà cung cấp nền tảng trò chơi: Các studio casino trực tuyến (Evolution Gaming, Pragmatic Play, Microgaming) — chỉ nhận mã định danh ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ email/SMS: Đối tác gửi email xác nhận, thông báo giao dịch — chỉ nhận địa chỉ email/số điện thoại, không nhận dữ liệu nhạy cảm khác.

5.2. Yêu Cầu Pháp Lý

may888 có thể tiết lộ dữ liệu cá nhân của bạn khi:

• Có lệnh tòa án, trát đòi hầu tòa hoặc yêu cầu chính thức từ cơ quan thực thi pháp luật có thẩm quyền.
• Cần thiết để tuân thủ nghĩa vụ pháp lý (chống rửa tiền, chống tài trợ khủng bố).
• Để bảo vệ quyền lợi, tài sản và an toàn của may888 hoặc người dùng khác (ví dụ: điều tra gian lận nghiêm trọng).

5.3. Chuyển Giao Kinh Doanh

Trong trường hợp may888 sáp nhập, mua bán hoặc chuyển nhượng toàn bộ/một phần hoạt động kinh doanh, dữ liệu người chơi có thể được chuyển giao cho bên thứ ba kế thừa. Chúng tôi sẽ thông báo trước cho bạn qua email ít nhất 30 ngày trước khi chuyển giao xảy ra.

6 Thời Gian Lưu Trữ Dữ Liệu

may888 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ sở hữu dữ liệu, bạn có các quyền sau và may888 cam kết hỗ trợ bạn thực hiện các quyền này một cách dễ dàng:

7.1. Quyền Truy Cập Dữ Liệu

Bạn có quyền yêu cầu may888 cung cấp bản sao đầy đủ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu truy cập dữ liệu cá nhân". may888 sẽ phản hồi trong vòng 7 ngày làm việc.

7.2. Quyền Chỉnh Sửa Dữ Liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Thông tin như họ tên, địa chỉ, số điện thoại có thể được chỉnh sửa trực tiếp trong phần Tài khoản của tôi sau khi đăng nhập. Với thông tin đã xác minh KYC (CMND/CCCD), vui lòng liên hệ bộ phận hỗ trợ để được xử lý.

7.3. Quyền Xóa Dữ Liệu (Quyền Bị Lãng Quên)

Bạn có quyền yêu cầu may888 xóa dữ liệu cá nhân của bạn trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích đã thu thập.
• Bạn rút lại sự đồng ý xử lý dữ liệu và không có cơ sở pháp lý nào khác để tiếp tục lưu trữ.
• Dữ liệu được xử lý trái pháp luật.
• Dữ liệu phải được xóa để tuân thủ nghĩa vụ pháp lý.

Lưu ý: may888 có thể từ chối xóa nếu việc lưu trữ là cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ lịch sử giao dịch 7 năm theo quy định AML).

7.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu may888 tạm dừng xử lý dữ liệu trong thời gian giải quyết tranh chấp về tính chính xác hoặc hợp pháp của dữ liệu.

7.5. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp. may888 sẽ ngừng gửi email/SMS quảng cáo ngay khi nhận được yêu cầu. Nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email khuyến mãi để ngừng nhận thông báo marketing.

7.6. Quyền Di Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình dưới dạng định dạng có cấu trúc, phổ biến và máy có thể đọc được (ví dụ: file JSON hoặc CSV), để chuyển sang nhà cung cấp dịch vụ khác.

8 Cookie Và Công Nghệ Theo Dõi

may888 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phục vụ quảng cáo có liên quan.

8.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết: Không thể tắt. Cần thiết để trang web hoạt động (quản lý phiên đăng nhập, giỏ hàng, bảo mật).
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện tối/sáng, múi giờ). Có thể tắt nhưng một số tính năng sẽ không hoạt động.
• Cookie phân tích: Giúp may888 hiểu cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian ở lại, tỷ lệ thoát). Chúng tôi sử dụng Google Analytics với IP ẩn danh.
• Cookie tiếp thị: Theo dõi hoạt động của bạn trên các trang web khác nhau để hiển thị quảng cáo may888 phù hợp. Bạn có thể từ chối loại cookie này.

8.2. Cách Quản Lý Cookie

Hầu hết trình duyệt web cho phép bạn kiểm soát cookie thông qua cài đặt. Bạn có thể:

• Xóa toàn bộ cookie hiện có trên thiết bị của bạn.
• Chặn tất cả cookie (lưu ý: một số chức năng website sẽ ngừng hoạt động).
• Cho phép cookie từ may888.io nhưng chặn cookie từ bên thứ ba.

Tham khảo hướng dẫn quản lý cookie: Chrome (chrome://settings/cookies), Firefox (about:preferences#privacy), Safari (Preferences > Privacy).

9 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu, may888 lưu trữ và xử lý dữ liệu tại các trung tâm dữ liệu đặt tại nhiều quốc gia khác nhau, bao gồm Châu Á, Châu Âu và Châu Mỹ. Dữ liệu của bạn có thể được chuyển ra ngoài Việt Nam.

Khi chuyển dữ liệu quốc tế, may888 đảm bảo:

• Nước đích có luật bảo vệ dữ liệu tương đương hoặc tốt hơn Việt Nam, HOẶC
• Ký kết điều khoản hợp đồng chuẩn (Standard Contractual Clauses - SCC) được EU phê duyệt với đối tác nhận dữ liệu, HOẶC
• Đối tác đã được chứng nhận theo chương trình Privacy Shield (nếu áp dụng).

Dữ liệu luôn được mã hóa trong quá trình truyền tải và lưu trữ bất kể vị trí địa lý.

10 Quyền Riêng Tư Của Trẻ Em

Dịch vụ của may888 chỉ dành cho người từ 18 tuổi trở lên. may888 không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên dưới 18 tuổi.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn. Nếu bạn là phụ huynh và nghi ngờ con mình đã tạo tài khoản tại may888, vui lòng liên hệ [email protected] để được hỗ trợ ngay.

11 Thay Đổi Chính Sách Bảo Mật

may888 có quyền sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, may888 sẽ:

1. Đăng thông báo nổi bật trên trang chủ may888.io ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
2. Gửi email thông báo trực tiếp đến tất cả người chơi đang có tài khoản hoạt động.
3. Cập nhật ngày hiệu lực và số phiên bản tại đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ may888 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách may888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

may888 cam kết xử lý mọi khiếu nại về bảo mật một cách nghiêm túc, khách quan và minh bạch. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.