Chính Sách Bảo Mật
Dữ Liệu Cá Nhân mn88b

Chính sách Bảo mật này ("Chính sách") được ban hành bởi mn88b ("Chúng tôi", "Công ty") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng mn88b.net, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan ("Nền tảng").

1.1 Định nghĩa các thuật ngữ quan trọng

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, dữ liệu giao dịch tài chính và thông tin thiết bị.
• "Xử lý": Mọi hoạt động liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, phân tích, sử dụng, truyền tải, sửa đổi hoặc xóa.
• "Chủ thể dữ liệu": Cá nhân mà dữ liệu cá nhân đề cập đến — tức là Người dùng mn88b.
• "Bên thứ ba": Mọi đơn vị hoặc cá nhân không phải mn88b và không phải Người dùng, bao gồm đối tác cung cấp dịch vụ, nhà cung cấp thanh toán và cơ quan chức năng.

mn88b thu thập dữ liệu cá nhân theo ba nhóm chính sau:

2.1 Dữ liệu do người dùng cung cấp chủ động

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và vị trí địa lý ước tính (cấp thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đặt cược, lịch sử giao dịch và hoạt động trong ứng dụng
• Thời gian phiên đăng nhập, tần suất truy cập
• Dữ liệu từ cookie và công nghệ theo dõi tương tự (xem Mục 7)

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, mn88b có thể nhận dữ liệu từ đối tác xác minh danh tính, nhà cung cấp dịch vụ chống gian lận, hoặc cơ sở dữ liệu thẩm định tín dụng khi cần thiết theo yêu cầu pháp lý.

mn88b sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích sau đây, đã được xác định rõ ràng trước khi thu thập:

Việc xử lý dữ liệu cá nhân tại mn88b được thực hiện dựa trên một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện người dùng đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm nghĩa vụ KYC/AML.
• Lợi ích hợp pháp: Xử lý vì lợi ích kinh doanh chính đáng như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, không ảnh hưởng không cân xứng đến quyền của người dùng.
• Sự đồng ý: Với các mục đích tiếp thị, người dùng cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

mn88b không bao giờ bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

Tất cả các bên thứ ba nhận dữ liệu từ mn88b đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn mn88b áp dụng.

6.1 Thời gian lưu trữ

mn88b lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền
• Tài liệu KYC: Tối thiểu 5 năm sau khi đóng tài khoản
• Nhật ký truy cập và bảo mật: 24 tháng
• Dữ liệu marketing (khi đồng ý): Đến khi người dùng rút lại sự đồng ý

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ: AES-256
• Mã hóa dữ liệu truyền tải: TLS 1.3
• Băm mật khẩu: bcrypt với salt ngẫu nhiên
• Kiểm soát truy cập dựa trên vai trò (RBAC): Chỉ nhân viên được ủy quyền mới truy cập được dữ liệu nhất định
• Kiểm toán bảo mật định kỳ: Penetration testing và code audit hàng quý
• Theo dõi xâm nhập thời gian thực: 24/7/365

mn88b sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

7.1 Cookie thiết yếu (Không thể tắt)

Cần thiết để duy trì phiên đăng nhập, bảo vệ khỏi tấn công CSRF, và đảm bảo chức năng cơ bản của nền tảng. Không thu thập thông tin cá nhân cho mục đích tiếp thị.

7.2 Cookie phân tích (Có thể tắt)

Giúp mn88b hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào được dùng thường xuyên. Dữ liệu được thu thập ở dạng ẩn danh, tổng hợp.

7.3 Cookie tùy chọn cá nhân (Có thể tắt)

Lưu trữ sở thích của người dùng như ngôn ngữ, chế độ hiển thị, game yêu thích — giúp trải nghiệm được cá nhân hóa khi quay lại.

Người dùng mn88b có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

mn88b nghiêm cấm hoàn toàn việc người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản mn88b, hãy liên hệ ngay với chúng tôi tại [email protected] để được hỗ trợ xử lý.

Một số đối tác cung cấp dịch vụ của mn88b (nhà cung cấp game, dịch vụ đám mây, công ty phòng chống gian lận) có thể xử lý dữ liệu tại máy chủ đặt ngoài Việt Nam.

Khi chuyển dữ liệu ra nước ngoài, mn88b đảm bảo:

• Nước đích hoặc bên nhận cung cấp mức độ bảo vệ dữ liệu tương đương với quy định Việt Nam;
• Có ký kết các điều khoản hợp đồng ràng buộc về bảo vệ dữ liệu (Standard Contractual Clauses);
• Dữ liệu được mã hóa trước khi rời khỏi hạ tầng mn88b;
• Tuân thủ đầy đủ các yêu cầu tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam.

mn88b có quy trình ứng phó sự cố bảo mật dữ liệu nghiêm ngặt theo các bước:

1. Phát hiện và xác nhận: Đội an ninh mạng mn88b giám sát 24/7 và xác nhận sự cố trong vòng 1 giờ kể từ khi phát hiện tín hiệu bất thường.
2. Kiểm soát và ngăn chặn: Cô lập phạm vi ảnh hưởng, ngăn chặn truy cập trái phép tiếp diễn và bảo toàn bằng chứng cho điều tra.
3. Đánh giá tác động: Xác định loại dữ liệu bị ảnh hưởng, số lượng chủ thể dữ liệu liên quan và mức độ nghiêm trọng của sự cố.
4. Thông báo cơ quan chức năng: Báo cáo sự cố đến Cục An toàn thông tin (Bộ TT&TT) trong vòng 72 giờ nếu sự cố có khả năng gây rủi ro cho quyền và tự do của người dùng.
5. Thông báo người dùng: Thông báo cho những người dùng bị ảnh hưởng qua email hoặc SMS trong vòng 72 giờ, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các bước bảo vệ được khuyến nghị.
6. Khắc phục và cải tiến: Khắc phục lỗ hổng, tăng cường biện pháp bảo mật và phát hành báo cáo sau sự cố trong vòng 30 ngày.

12.1 Liên hệ về quyền bảo mật dữ liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và dữ liệu cá nhân của bạn tại mn88b, vui lòng liên hệ:

12.2 Cập nhật Chính sách

mn88b có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, mn88b sẽ:

• Đăng thông báo nổi bật trên trang chủ mn88b ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đăng ký của người dùng
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này