Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi m58m – nền tảng giải trí trực tuyến uy tín hàng đầu dành cho người dùng Việt Nam, vận hành tại địa chỉ m58m.io. Chính sách này mô tả cách m58m thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính Sách này áp dụng cho tất cả người dùng truy cập website m58m.io, ứng dụng di động m58m, và bất kỳ kênh kỹ thuật số nào khác do m58m vận hành, bao gồm thành viên đã đăng ký tài khoản và khách truy cập chưa đăng ký.

Chúng tôi xây dựng Chính Sách này theo các nguyên tắc bảo vệ dữ liệu cá nhân được thừa nhận rộng rãi, phù hợp với các yêu cầu pháp lý hiện hành tại Việt Nam. Mọi thuật ngữ không được định nghĩa trong Chính Sách này sẽ có nghĩa như đã được nêu trong Điều Khoản & Điều Kiện sử dụng dịch vụ m58m.

2 Thông Tin Chúng Tôi Thu Thập

m58m thu thập thông tin của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ chất lượng cao và đảm bảo trải nghiệm an toàn cho mọi thành viên.

a) Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Địa chỉ email và số điện thoại di động đang sử dụng.
• Ngày tháng năm sinh để xác minh độ tuổi (18+ theo quy định).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, Vietcombank, v.v.) khi đăng ký phương thức thanh toán.
• Giấy tờ tùy thân (CCCD/CMND, hộ chiếu) trong quá trình xác minh danh tính KYC.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc chat.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng sử dụng, các trang đã xem.
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).
• Thông tin vị trí địa lý ở mức độ thành phố/quốc gia (không lấy vị trí GPS chính xác).

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được cấp phép.
• Thông tin từ nhà cung cấp dịch vụ thanh toán để xác nhận giao dịch.
• Kết quả kiểm tra danh sách cấm từ cơ sở dữ liệu phòng chống rửa tiền (AML).

3 Mục Đích Sử Dụng Thông Tin

m58m sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính & tuân thủ pháp luật: Kiểm tra độ tuổi (18+), thực hiện quy trình KYC, tuân thủ các yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, đa tài khoản và các vi phạm khác theo Điều Khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu giao diện và phát triển các tính năng mới phù hợp với người dùng Việt Nam.
• Liên lạc với thành viên: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và câu hỏi của thành viên một cách hiệu quả và kịp thời.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp hỗ trợ kịp thời theo chương trình chơi có trách nhiệm của m58m.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

m58m không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với các bên thứ ba nhằm mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin của bạn với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như cổng ngân hàng, MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền một cách an toàn.
• Đối tác xác minh danh tính (KYC): Các tổ chức được cấp phép nhận dữ liệu tối thiểu cần thiết để xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi (game provider) nhận mã định danh ẩn danh cần thiết để vận hành phiên chơi – họ không nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, tuân theo đúng trình tự pháp lý.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao nhưng vẫn phải tuân thủ Chính Sách Bảo Mật này.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, m58m yêu cầu các đối tác ký kết thỏa thuận bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương với tiêu chuẩn của m58m.

5 Bảo Mật Dữ Liệu

m58m áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ m58m được mã hóa bằng tiêu chuẩn SSL 256-bit – cùng mức độ bảo mật áp dụng tại các ngân hàng lớn như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán bcrypt/AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên m58m có thẩm quyền và trách nhiệm cụ thể mới được phép truy cập dữ liệu người dùng, với mọi thao tác đều được ghi nhật ký (audit log).
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ m58m yêu cầu 2FA cho tất cả nhân viên truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo lịch trình và có thể khôi phục nhanh chóng trong trường hợp sự cố.

Mặc dù m58m áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của thành viên, m58m cam kết thông báo kịp thời theo quy định pháp luật.

6 Cookie & Công Nghệ Theo Dõi

m58m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cốt lõi của nền tảng. Bạn không thể từ chối loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên tương tác với nền tảng, xác định các điểm cần cải thiện về mặt hiệu năng và trải nghiệm người dùng.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công CSRF và các mối đe dọa bảo mật phổ biến khác.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ m58m. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo bên ngoài.

7 Quyền Của Người Dùng

Là thành viên của m58m, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên của bạn]". m58m sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Lưu Trữ & Xóa Dữ Liệu

m58m lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và đang hoạt động trên nền tảng m58m.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và lưu trữ chứng từ tài chính.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng hoặc không hoạt động.
• Nhật ký truy cập hệ thống: Được lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Lịch sử liên lạc hỗ trợ: Được lưu trữ trong 3 năm để phục vụ việc giải quyết tranh chấp nếu phát sinh.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động đăng nhập, m58m có thể xóa các dữ liệu không bắt buộc lưu trữ theo pháp luật và thông báo cho bạn trước 30 ngày.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), m58m sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể khôi phục lại.

9 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của m58m chỉ dành cho người từ đủ 18 tuổi trở lên. m58m nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

• Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình xác minh KYC, m58m sẽ từ chối và đóng tài khoản của bất kỳ người dùng nào được xác định là chưa đủ 18 tuổi.
• Nếu bạn phát hiện một người chưa đủ tuổi đang sử dụng dịch vụ m58m, vui lòng thông báo ngay cho chúng tôi qua email [email protected].
• Toàn bộ dữ liệu của tài khoản vi phạm độ tuổi sẽ bị xóa ngay sau khi xác minh, và mọi số dư sẽ được xử lý theo quy trình hoàn trả hợp lệ.

10 Thay Đổi Chính Sách Bảo Mật

m58m có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính Sách Bảo Mật.
• Đăng thông báo nổi bật trên trang chủ m58m.io trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên có tài khoản đang hoạt động.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, chúng tôi có thể yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ m58m sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới. Các phiên bản Chính Sách cũ sẽ được lưu trữ và có thể cung cấp theo yêu cầu.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại m58m, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu quyền riêng tư – [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc với yêu cầu thông thường; 72 giờ với các vấn đề bảo mật khẩn cấp.
• Hỗ trợ tiếng Việt: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm ngày lễ và Tết Nguyên Đán.