Chính Sách Bảo Mật M89 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do M89 cung cấp, bao gồm website chính thức tại m89.world, ứng dụng di động M89 trên Android và iOS, cùng tất cả các kênh liên lạc và hỗ trợ khách hàng của chúng tôi.

Chính sách này mô tả cách M89 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ nói trên. Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành tại Việt Nam.

M89 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

M89 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lý sau đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã nêu mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Xác thực đăng nhập, xử lý giao dịch, hiển thị kết quả cược và quản lý tài khoản người dùng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và bảo đảm mỗi người chỉ sở hữu một tài khoản duy nhất.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện và ngăn chặn các tài khoản đa tài khoản, lạm dụng khuyến mãi hoặc sử dụng phần mềm tự động.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ẩn danh để hiểu hành vi người dùng và phát triển tính năng phù hợp hơn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và thông tin khuyến mãi (nếu bạn đã chọn nhận).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp.

M89 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (Live Casino, Slots) nhận ID người dùng ẩn danh để quản lý phiên chơi, không nhận thông tin định danh cá nhân.
• Dịch vụ phân tích và chống gian lận: Các nền tảng phân tích bảo mật nhận dữ liệu kỹ thuật (IP, thiết bị) để phát hiện hành vi bất thường.
• Yêu cầu pháp lý: Trong trường hợp có lệnh từ cơ quan nhà nước có thẩm quyền, M89 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

M89 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo tính bảo mật của phiên đăng nhập.

• Cookie bắt buộc: Duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ và cài đặt bảo mật cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website, giúp M89 cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie hiệu suất: Lưu tùy chọn cá nhân như độ phân giải hiển thị, chế độ giao diện và các cài đặt trò chơi đã chọn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt tất cả cookie có thể ảnh hưởng đến trải nghiệm sử dụng một số tính năng trên nền tảng M89.

M89 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép.

• Mã hoá TLS/SSL: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ M89 được mã hoá bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật hiện hành trong ngành.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm bao gồm thông tin tài chính và tài liệu xác minh danh tính được mã hoá ở trạng thái lưu trữ (at-rest encryption).
• Xác thực hai yếu tố (2FA): M89 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra lỗ hổng bảo mật thường xuyên bởi đội ngũ kỹ thuật nội bộ và đối tác kiểm toán độc lập.
• Phân quyền truy cập nội bộ: Nhân viên M89 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, và mọi truy cập đều được ghi nhật ký.

M89 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích ban đầu hoặc theo yêu cầu pháp lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký liên lạc hỗ trợ: Lưu trữ 2 năm từ ngày liên lạc cuối cùng để phục vụ giải quyết tranh chấp nếu phát sinh.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá để không thể liên kết lại với cá nhân bạn.

Bạn có các quyền cụ thể đối với dữ liệu cá nhân mà M89 lưu trữ. Để thực hiện bất kỳ quyền nào dưới đây, hãy gửi yêu cầu đến support@m89.world. M89 cam kết phản hồi trong vòng 30 ngày làm việc.