Chính Sách Bảo Mật mr88 — Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1Thu thập thông tin cá nhân

mr88 thu thập thông tin cá nhân của thành viên nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, đảm bảo tuân thủ quy định pháp luật và nâng cao trải nghiệm người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng mục đích thu thập cho thành viên.

Các loại thông tin mr88 thu thập bao gồm:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie) để xác minh danh tính, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: Lịch sử cá cược, lịch sử giao dịch, thời gian đăng nhập, trò chơi yêu thích, thống kê sử dụng nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ và ngôn ngữ hệ thống.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua live chat và email, phản hồi và khiếu nại của thành viên.

Trong một số trường hợp, mr88 có thể thu thập thêm thông tin từ các nguồn bên ngoài như cơ sở dữ liệu xác minh danh tính của bên thứ ba hoặc từ mạng xã hội nếu bạn chọn đăng nhập qua các nền tảng đó, nhưng chỉ với sự đồng ý rõ ràng của bạn.

2Mục đích sử dụng dữ liệu

Toàn bộ dữ liệu cá nhân thu thập được chỉ được mr88 sử dụng cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây.

mr88 áp dụng nguyên tắc giảm thiểu dữ liệu — chúng tôi chỉ xử lý lượng dữ liệu tối thiểu cần thiết để đạt được mục đích đã nêu. Khi mục đích xử lý không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

3Chia sẻ và chuyển giao dữ liệu

mr88 tôn trọng sự riêng tư của thành viên và không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy theo các điều kiện nghiêm ngặt.

Các trường hợp chia sẻ dữ liệu được phép:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà, nổ hũ có thể nhận ID thành viên ẩn danh để theo dõi lịch sử chơi nhằm đảm bảo tính minh bạch của kết quả.
• Dịch vụ xác minh danh tính: Các đơn vị KYC bên thứ ba được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật và quản lý: mr88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc quốc tế trong khuôn khổ điều tra tội phạm tài chính, rửa tiền hoặc gian lận.
• Kiểm toán và tuân thủ: Các công ty kiểm toán độc lập có thể tiếp cận dữ liệu giao dịch ở dạng ẩn danh để thực hiện kiểm tra tuân thủ nội bộ.

Mọi đối tác bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với mr88 và cam kết không xử lý thông tin ngoài phạm vi được ủy quyền. Chúng tôi không chuyển giao dữ liệu ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý rõ ràng và biện pháp bảo vệ phù hợp.

4Chính sách cookie và theo dõi

mr88 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên đăng nhập.

Phân loại cookie mr88 sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, xác thực người dùng, bảo vệ chống tấn công CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của nền tảng.
• Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu ẩn danh về hành vi duyệt web, trang được truy cập nhiều nhất, thời gian ở lại trang. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ ngôn ngữ, cài đặt giao diện, sở thích trò chơi và các tuỳ chỉnh cá nhân để cải thiện trải nghiệm lần truy cập tiếp theo.
• Cookie tiếp thị (Tuỳ chọn): Hỗ trợ hiển thị khuyến mãi phù hợp với sở thích của bạn trong giới hạn nền tảng mr88. mr88 không sử dụng cookie theo dõi liên trang web (cross-site tracking).

Bạn có thể quản lý tuỳ chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình hoặc bảng quản lý cookie trong tài khoản mr88. Việc tắt cookie tuỳ chọn sẽ không ảnh hưởng đến khả năng truy cập các chức năng cốt lõi của nền tảng.

Cookie thiết yếu có thời hạn phiên (session) hoặc tối đa 30 ngày. Cookie chức năng và phân tích có thời hạn tối đa 12 tháng. Sau thời hạn này, tất cả cookie sẽ tự động hết hạn và được xóa.

5Bảo mật và lưu trữ dữ liệu

mr88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của thành viên khỏi các mối đe dọa như truy cập trái phép, rò rỉ, thay đổi hoặc xóa mất dữ liệu.

Các biện pháp bảo mật kỹ thuật của mr88:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ mr88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi dữ liệu nhạy cảm đều không thể bị đọc bởi bên thứ ba trong quá trình truyền tải.
• Mã hóa lưu trữ: Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên mr88 có thẩm quyền cụ thể mới được truy cập dữ liệu thành viên, và mọi truy cập đều được ghi nhật ký đầy đủ để kiểm tra sau.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát toàn bộ hoạt động mạng và cơ sở dữ liệu 24/7, phát hiện và cảnh báo bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: mr88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần với sự tham gia của chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu thành viên được sao lưu tự động hàng ngày tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

Thời hạn lưu trữ dữ liệu: mr88 lưu trữ dữ liệu cá nhân của thành viên trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, nhằm đáp ứng yêu cầu kiểm toán và tuân thủ pháp lý. Dữ liệu kỹ thuật ẩn danh có thể được lưu trữ lâu hơn cho mục đích phân tích hệ thống.

6Quyền của thành viên đối với dữ liệu

mr88 tôn trọng và đảm bảo đầy đủ các quyền của thành viên đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền sau bằng cách liên hệ bộ phận hỗ trợ mr88 qua live chat 24/7 hoặc email hỗ trợ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mr88 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc lỗi thời. Một số thông tin (như ngày sinh, họ tên) có thể yêu cầu xác minh bổ sung trước khi thay đổi.
• Quyền xóa dữ liệu: Trong những trường hợp nhất định, bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng một số dữ liệu không thể xóa do yêu cầu pháp lý (ví dụ: lịch sử giao dịch theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu mr88 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp. Yêu cầu hủy đăng ký email marketing sẽ được thực hiện trong vòng 48 giờ.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được mr88 xử lý miễn phí trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

7Liên kết và dịch vụ bên thứ ba

Nền tảng mr88 có thể tích hợp hoặc liên kết với các dịch vụ bên thứ ba để cung cấp trải nghiệm toàn diện hơn cho thành viên. Chính sách bảo mật của mr88 chỉ áp dụng cho dữ liệu được xử lý trực tiếp trên nền tảng mr88.lat.

Các dịch vụ bên thứ ba được tích hợp:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa hoạt động theo chính sách bảo mật riêng của họ khi xử lý giao dịch tài chính. mr88 không kiểm soát cách các đơn vị này xử lý dữ liệu thanh toán sau khi giao dịch được khởi tạo.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm casino, nổ hũ, đá gà cho nền tảng mr88 có thể thu thập dữ liệu hành vi chơi theo chính sách của họ. mr88 đảm bảo tất cả đối tác game đáp ứng tiêu chuẩn bảo mật tối thi ểu của chúng tôi.
• Dịch vụ phân tích: mr88 sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Dữ liệu được xử lý dưới dạng tổng hợp và ẩn danh, không thể nhận dạng cá nhân.
• Dịch vụ live chat hỗ trợ: Hệ thống chat hỗ trợ khách hàng có thể lưu lịch sử cuộc trò chuyện để đảm bảo chất lượng dịch vụ và đào tạo nhân viên. Nội dung chat được mã hóa và bảo vệ theo tiêu chuẩn tương tự dữ liệu tài khoản.

mr88 khuyến nghị thành viên đọc kỹ chính sách bảo mật của các dịch vụ bên thứ ba trước khi sử dụng. Chúng tôi không chịu trách nhiệm pháp lý đối với các hành vi xử lý dữ liệu của các tổ chức bên ngoài phạm vi kiểm soát của mr88.

8Cập nhật chính sách bảo mật

mr88 có quyền cập nhật và sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phản hồi từ thành viên. Mọi thay đổi đều sẽ được thông báo kịp thời và minh bạch.

Quy trình thông báo thay đổi:

• Đối với các thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ minh họa), mr88 sẽ cập nhật ngày hiệu lực ở đầu trang và ghi chú trong nhật ký thay đổi.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi thành viên (mở rộng mục đích xử lý, thêm loại dữ liệu mới), mr88 sẽ gửi email thông báo đến tất cả thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi căn bản yêu cầu sự đồng ý mới, mr88 sẽ hiển thị thông báo nổi bật trên nền tảng và yêu cầu thành viên xác nhận trước khi tiếp tục sử dụng dịch vụ.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại trang mr88.lat/chinh-sach-bao-mat với ngày hiệu lực rõ ràng. Việc tiếp tục sử dụng nền tảng mr88 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của thành viên đối với phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của chúng tôi qua live chat 24/7 trên nền tảng hoặc gửi email đến địa chỉ: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu").