Chính Sách Bảo Mật Thông Tin Người Dùng m58m

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do m58m cung cấp thông qua website https://m58m.tech, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác liên kết với thương hiệu m58m.

Chính sách này mô tả cách m58m ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên", "Bạn") khi bạn truy cập hoặc sử dụng các dịch vụ của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

m58m thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi trở lên.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ nơi cư trú (thành phố, tỉnh thành tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ số tài khoản và tên chủ tài khoản — không lưu số thẻ đầy đủ).
• Bản sao giấy tờ tùy thân (CCCD/CMND hoặc hộ chiếu) khi xác minh KYC.

2.2 Thông tin thu thập tự động

• Địa chỉ IP và thông tin về thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình).
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng.
• Nhật ký hoạt động (activity logs) ghi lại các thao tác thực hiện trong tài khoản.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đơn vị KYC được ủy quyền.
• Thông tin kiểm tra phòng chống rửa tiền (AML) từ cơ sở dữ liệu tuân thủ.
• Dữ liệu kỹ thuật từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) khi xử lý giao dịch.

3 Mục Đích Sử Dụng Dữ Liệu

m58m sử dụng thông tin thu thập được cho các mục đích sau, và chỉ cho các mục đích này:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

m58m xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược và giải trí theo thỏa thuận giữa bạn và m58m.
• Tuân thủ nghĩa vụ pháp lý: m58m có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định để tuân thủ quy định về phòng chống rửa tiền, xác minh danh tính và các yêu cầu báo cáo khác.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của m58m như phát hiện gian lận, bảo mật nền tảng và cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, m58m chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

m58m không bán, không cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các phương thức khác. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết.
• Đơn vị xác minh KYC và AML: Để xác minh danh tính người dùng và tuân thủ quy định phòng chống rửa tiền theo yêu cầu pháp lý.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp trò chơi có thể nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: m58m có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo mật tương đương.

6 Cookie & Công Nghệ Theo Dõi

m58m sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động bất thường và ngăn chặn truy cập trái phép vào tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng m58m.

7 Thời Gian Lưu Trữ Dữ Liệu

m58m lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ các nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật được kiểm toán định kỳ.

8 Bảo Mật Thông Tin

m58m triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu tại nơi lưu trữ (encryption at rest) và trong quá trình truyền tải (encryption in transit) bằng giao thức TLS 1.3.
• Kiến trúc hạ tầng nhiều lớp với tường lửa (firewall), hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) được thực hiện bởi đơn vị độc lập.
• Phân quyền truy cập theo nguyên tắc tối thiểu quyền hạn (least privilege) — nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ.
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân sự tiếp xúc với dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật (incident response) được kiểm thử và cập nhật định kỳ.

Dù m58m áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào hoàn toàn bất khả xâm phạm. Chúng tôi khuyến khích bạn bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố.

9 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại m58m:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà m58m đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó cho hoạt động tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của m58m. Chúng tôi cam kết phản hồi trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý để đảm bảo an toàn cho tài khoản của bạn.

10 Bảo Vệ Người Chơi Dưới Tuổi

m58m nghiêm túc thực hiện trách nhiệm bảo vệ người chơi dưới 18 tuổi. Dịch vụ của chúng tôi được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên.

• Tất cả người dùng đều phải trải qua quy trình xác minh tuổi trong bước đăng ký tài khoản.
• m58m sử dụng công nghệ kiểm tra độ tuổi và hệ thống cảnh báo tự động để phát hiện hành vi đáng ngờ liên quan đến người chơi chưa đủ tuổi.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi sử dụng nền tảng m58m có thể báo cáo ngay qua email hỗ trợ để chúng tôi xử lý khẩn cấp.

11 Chuyển Dữ Liệu Xuyên Quốc Gia

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác hoặc trên hệ thống máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi điều này xảy ra, m58m đảm bảo:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các cơ chế chuyển giao dữ liệu an toàn được áp dụng, bao gồm điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Mọi đối tác nhận dữ liệu ở nước ngoài đều bị ràng buộc bởi các nghĩa vụ bảo mật không thấp hơn tiêu chuẩn đặt ra trong Chính sách này.

Bạn có quyền yêu cầu m58m cung cấp thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu xuyên quốc gia liên quan đến dữ liệu của bạn.

12 Liên Hệ & Cập Nhật Chính Sách

m58m có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký tài khoản của bạn và hiển thị thông báo nổi bật trên nền tảng.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang https://m58m.tech/chinh-sach-bao-mat. Ngày "Phiên bản hiệu lực" ở đầu tài liệu sẽ được cập nhật mỗi khi có thay đổi. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.