Chính sách Bảo mật này mô tả cách m88a thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn bằng các tiêu chuẩn bảo mật cao nhất và không bao giờ bán hoặc chia sẻ thông tin của bạn cho bên thứ ba vì mục đích thương mại.
Toàn bộ dữ liệu cá nhân và giao dịch được mã hóa bằng SSL 256-bit — cùng chuẩn bảo mật với các ngân hàng thương mại lớn tại Việt Nam như Vietcombank và Techcombank.
m88a cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào — không ngoại lệ.
Bạn có quyền truy cập, chỉnh sửa, xuất và yêu cầu xóa toàn bộ dữ liệu cá nhân của mình bất kỳ lúc nào. m88a xử lý các yêu cầu này trong vòng 30 ngày làm việc.
Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật nhiều lớp với tường lửa cấp doanh nghiệp, sao lưu tự động và kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia.
Bạn toàn quyền chọn lựa loại thông báo muốn nhận từ m88a — khuyến mãi, giao dịch, cập nhật hệ thống. Hủy đăng ký nhận thông báo bất kỳ lúc nào chỉ trong một thao tác.
Thông tin CCCD/CMND và dữ liệu tài chính nhạy cảm được lưu trữ riêng biệt với thông tin tài khoản thông thường, được mã hóa thêm một lớp riêng biệt.
Chính sách Bảo mật này ("Chính sách") của m88a áp dụng cho tất cả người dùng — bao gồm khách chưa đăng ký, thành viên đã đăng ký và người chơi đang hoạt động — truy cập hoặc sử dụng website m88a.co và các dịch vụ liên quan bao gồm ứng dụng di động, API và các kênh giao tiếp chính thức (Zalo, Telegram, email hỗ trợ).
Trong Chính sách này, các thuật ngữ có nghĩa như sau: "Dữ liệu Cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân; "Xử lý" bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa dữ liệu; "Người kiểm soát Dữ liệu" là m88a với tư cách đơn vị quyết định mục đích và phương thức xử lý dữ liệu; "Người xử lý Dữ liệu" là các đối tác bên thứ ba xử lý dữ liệu thay mặt m88a theo hợp đồng ràng buộc.
Đồng ý ngầm định: Bằng cách sử dụng dịch vụ m88a, bạn xác nhận đã đọc và chấp thuận Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã thu thập.
m88a thu thập thông tin từ bạn thông qua ba nguồn chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ; thông tin tự động được ghi lại khi bạn tương tác với nền tảng; và thông tin từ các đối tác xác minh danh tính hợp pháp.
| Danh mục dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Danh tính | Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung | Người dùng cung cấp (đăng ký, KYC) |
| Liên lạc | Số điện thoại Việt Nam, địa chỉ email, tài khoản Zalo/Telegram | Người dùng cung cấp khi đăng ký |
| Tài chính | Số tài khoản ngân hàng, số ví MoMo/ZaloPay, lịch sử giao dịch | Người dùng cung cấp; hệ thống thanh toán tự động ghi lại |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, cookie ID | Tự động khi truy cập website |
| Hành vi | Lịch sử đặt cược, game yêu thích, thời gian chơi, tần suất truy cập | Tự động khi sử dụng dịch vụ |
| Giao tiếp | Lịch sử chat hỗ trợ, nội dung khiếu nại, phản hồi khảo sát | Người dùng cung cấp khi liên hệ hỗ trợ |
Dữ liệu nhạy cảm: m88a KHÔNG thu thập các thông tin nhạy cảm không cần thiết như quan điểm chính trị, tín ngưỡng tôn giáo, thông tin y tế, hay xu hướng tình dục. Các thông tin này không bao giờ là điều kiện để sử dụng dịch vụ m88a.
m88a chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được thông báo trước. Chúng tôi không xử lý dữ liệu theo cách không tương thích với mục đích đã công bố ban đầu.
Mỗi hoạt động xử lý dữ liệu cá nhân tại m88a đều có cơ sở pháp lý rõ ràng theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan:
m88a không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau đây:
m88a làm việc với các đối tác bên thứ ba đáng tin cậy để vận hành dịch vụ, bao gồm: nhà cung cấp xử lý thanh toán (cổng thanh toán ví điện tử và ngân hàng), nhà cung cấp game (Evolution Gaming, SA Gaming, Pragmatic Play...), dịch vụ xác minh danh tính KYC, và nhà cung cấp hạ tầng đám mây và bảo mật. Tất cả đối tác đều ký hợp đồng xử lý dữ liệu ràng buộc, chỉ được xử lý dữ liệu theo hướng dẫn của m88a và không được sử dụng dữ liệu cho mục đích của riêng họ.
m88a có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước Việt Nam hoặc theo lệnh của tòa án, trong khuôn khổ và phạm vi được pháp luật cho phép. Trong các trường hợp này, m88a sẽ cố gắng thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.
Trong trường hợp m88a tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước bằng email hoặc thông báo nổi bật trên website trước khi dữ liệu được chuyển giao theo điều kiện Chính sách Bảo mật khác.
Cam kết: m88a KHÔNG chia sẻ dữ liệu người dùng với các công ty marketing, mạng quảng cáo, nhà cái cạnh tranh hoặc bất kỳ tổ chức nào không có mối quan hệ hợp đồng trực tiếp liên quan đến việc cung cấp dịch vụ m88a.
m88a áp dụng hệ thống bảo mật nhiều lớp được thiết kế theo nguyên tắc "bảo vệ từ sâu" (defense-in-depth) — ngay cả khi một lớp bị xâm phạm, các lớp còn lại vẫn bảo vệ dữ liệu của bạn.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ m88a được mã hóa bằng TLS 1.3 với khóa 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn đang hoạt động.
Dữ liệu nhạy cảm như số CCCD/CMND, thông tin tài khoản ngân hàng được mã hóa AES-256 ngay khi lưu vào cơ sở dữ liệu — ngay cả nhân viên m88a cũng không thể đọc trực tiếp các thông tin này.
Truy cập vào dữ liệu người dùng được kiểm soát nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu. Chỉ nhân viên có trách nhiệm trực tiếp mới được cấp quyền truy cập, và mọi truy cập đều được ghi log đầy đủ.
Hệ thống SIEM (Security Information and Event Management) giám sát liên tục 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực. Đội ngũ bảo mật phản hồi sự cố trong vòng tối đa 4 giờ.
Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau. Hệ thống có khả năng phục hồi hoàn toàn trong vòng 4 giờ ngay cả trong trường hợp sự cố nghiêm trọng nhất.
Thông báo vi phạm: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến người dùng, m88a cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo quy định của pháp luật hiện hành.
m88a áp dụng nguyên tắc giảm thiểu dữ liệu — chỉ giữ thông tin cá nhân trong thời gian cần thiết cho mục đích xử lý ban đầu hoặc theo yêu cầu pháp lý bắt buộc.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Suốt thời gian tài khoản tồn tại | Thực hiện hợp đồng dịch vụ |
| Hồ sơ KYC và CCCD/CMND | 5 năm sau khi đóng tài khoản | Tuân thủ quy định AML/CFT |
| Lịch sử giao dịch tài chính | 7 năm (theo luật kế toán VN) | Nghĩa vụ pháp lý bắt buộc |
| Log bảo mật và truy cập | 2 năm | Điều tra sự cố bảo mật |
| Lịch sử chat hỗ trợ | 2 năm | Giải quyết tranh chấp |
| Dữ liệu marketing (cookie, sở thích) | 90 ngày (hoặc khi thu hồi đồng ý) | Cá nhân hóa trải nghiệm |
Sau khi hết thời gian lưu trữ quy định, dữ liệu được xóa an toàn bằng phương pháp overwriting nhiều lần hoặc hủy vật lý đối với phương tiện lưu trữ vật lý — đảm bảo không thể khôi phục. Dữ liệu không còn cần thiết cho mục đích cụ thể sẽ được ẩn danh hóa (anonymized) thay vì xóa nếu cần giữ lại để phân tích thống kê tổng hợp.
m88a sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của website, cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie phân tích và cá nhân hóa không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản của m88a. Lưu ý: tắt cookie thiết yếu có thể làm gián đoạn tính năng đăng nhập và các chức năng cốt lõi khác.
Chế độ ẩn danh: m88a KHÔNG sử dụng pixel theo dõi liên trang (cross-site tracking), không tham gia mạng quảng cáo hành vi và không chia sẻ dữ liệu hành vi người dùng với bên thứ ba cho mục đích quảng cáo bên ngoài m88a.
Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà m88a đang xử lý:
Nhận bản sao toàn bộ dữ liệu cá nhân m88a đang lưu trữ về bạn trong vòng 30 ngày kể từ khi yêu cầu.
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của bạn.
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định — trừ khi m88a có nghĩa vụ pháp lý bắt buộc lưu giữ.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm phản đối marketing trực tiếp bất kỳ lúc nào.
Yêu cầu xem xét bởi con người đối với bất kỳ quyết định quan trọng nào dựa hoàn toàn vào xử lý tự động.
Thu hồi đồng ý đã cấp cho việc xử lý tùy chọn (marketing, cá nhân hóa) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu Quyền Dữ liệu Cá nhân" kèm tên đăng nhập và mô tả yêu cầu cụ thể. m88a sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.
NGHIÊM CẤM: Dịch vụ m88a không dành cho và không thu thập dữ liệu của người dưới 18 tuổi. Đây là chính sách tuyệt đối không có ngoại lệ, nhằm bảo vệ trẻ em và thanh thiếu niên khỏi tác hại của cờ bạc.
m88a thực hiện các biện pháp kỹ thuật và quy trình để ngăn chặn người chưa đủ 18 tuổi đăng ký và sử dụng dịch vụ, bao gồm: kiểm tra tuổi tại bước đăng ký, xác minh CCCD/CMND trong quy trình KYC, và giám sát hành vi bất thường có thể chỉ ra người dùng chưa đủ tuổi.
Nếu m88a phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng băng tài khoản, dừng mọi xử lý dữ liệu không bắt buộc và liên hệ để xác minh. Dữ liệu của người dưới 18 tuổi được xóa sớm nhất có thể sau khi hoàn tất nghĩa vụ pháp lý liên quan.
m88a có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi về pháp luật, công nghệ hoặc thực hành kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, m88a sẽ thông báo thông qua ít nhất một trong các kênh sau: email đến địa chỉ đăng ký, thông báo trong hệ thống tài khoản, hoặc banner thông báo trên trang chủ.
Người dùng được khuyến nghị kiểm tra trang này định kỳ. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính sách cập nhật (thường sau 14 ngày kể từ thông báo) được coi là chấp thuận phiên bản mới.
Phiên bản hiện tại: Chính sách Bảo mật này là phiên bản 2.5, có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây không còn hiệu lực kể từ ngày này.
Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc m88a xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:
Trong trường hợp bạn cho rằng m88a đã vi phạm quyền bảo vệ dữ liệu cá nhân của bạn và không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền khiếu nại lên cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.
Bảo mật và minh bạch không phải là điều m88a nói — mà là điều m88a làm mỗi ngày. Tham gia cùng hàng trăm nghìn người chơi Việt đang tin tưởng m88a bảo vệ dữ liệu của họ.
18+ Chỉ dành cho người đủ 18 tuổi. Hãy chơi có trách nhiệm và trong giới hạn ngân sách cá nhân.