Chính Sách
Bảo Mật mz88

🛡️ Cam Kết Bảo Mật Cốt Lõi

Sáu nguyên tắc bảo mật được mz88 áp dụng nhất quán nhằm đảm bảo quyền riêng tư tuyệt đối cho mọi người dùng tại Việt Nam.

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định phòng chống rửa tiền (AML), mz88 thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình đăng ký, sử dụng và hỗ trợ kỹ thuật.

1.1 Thông Tin Đăng Ký

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/hộ chiếu).
• Ngày sinh để xác minh độ tuổi tối thiểu 21 tuổi theo quy định.
• Địa chỉ email dùng làm định danh tài khoản và kênh liên lạc chính.
• Số điện thoại dùng cho xác thực hai yếu tố (2FA) và thông báo giao dịch.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, v.v.).

1.2 Dữ Liệu Xác Minh Danh Tính (KYC)

• Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc hộ chiếu.
• Ảnh selfie cầm giấy tờ tùy thân (liveness check) để xác minh chủ tài khoản.
• Tài liệu chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng trong vòng 3 tháng gần nhất).

1.3 Dữ Liệu Tài Chính

• Thông tin tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — chỉ lưu số điện thoại liên kết, không lưu mã OTP hay mật khẩu.
• Số tài khoản ngân hàng tại các ngân hàng Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, v.v. (dùng để xử lý rút tiền).
• Lịch sử giao dịch nạp/rút tiền, số tiền, thời gian và phương thức thanh toán.

1.4 Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Nhật ký hoạt động (log files): trang đã truy cập, trò chơi đã chơi, thời gian phiên đăng nhập.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5 để biết chi tiết).

Dữ liệu cá nhân thu thập được sử dụng bởi mz88 chỉ cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý cược, quản lý số dư, xử lý nạp/rút tiền và gửi biên lai giao dịch.
• Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, tiền thưởng, giải đấu và sự kiện mới — chỉ khi người dùng đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng ẩn danh để cải tiến trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Tuân thủ pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật hoặc cơ quan tư pháp có thẩm quyền.

mz88 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác được tin cậy như sau:

3.1 Nhà Cung Cấp Dịch Vụ Ủy Quyền

Các đối tác kỹ thuật được mz88 ủy quyền xử lý dữ liệu bao gồm: nhà cung cấp xác minh danh tính (KYC), cổng thanh toán điện tử, nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, JILI, PG Soft, Spribe, Ezugi, NetEnt, Microgaming, v.v.), nhà cung cấp dịch vụ email và SMS, cùng các đơn vị phân tích dữ liệu kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với mz88 và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

3.2 Yêu Cầu Pháp Lý

mz88 có thể tiết lộ thông tin người dùng nếu được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của mz88, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác.

3.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp mz88 sáp nhập, mua lại hoặc bán một phần/toàn bộ hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước qua email đăng ký ít nhất 30 ngày trước khi quá trình chuyển giao hoàn tất.

mz88 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân khỏi mọi rủi ro truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy.

4.1 Biện Pháp Kỹ Thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tĩnh (at-rest encryption).
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện định kỳ mỗi quý bởi đơn vị độc lập.

4.2 Thời Gian Lưu Trữ

Dữ liệu cá nhân của bạn được giữ lại trong thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm 05 năm để tuân thủ các nghĩa vụ pháp lý liên quan đến AML và kiểm toán tài chính, sau đó sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn. Dữ liệu nhật ký kỹ thuật (IP logs, access logs) được giữ tối đa 12 tháng.

4.3 Phản Ứng Sự Cố

mz88 duy trì một quy trình phản ứng sự cố bảo mật (Incident Response Plan) được cập nhật hàng năm. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, mz88 cam kết thông báo đến các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

mz88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và phân tích hành vi sử dụng một cách ẩn danh.

Bạn có thể vô hiệu hóa cookie không thiết yếu bất kỳ lúc nào thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của mz88.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà mz88 đang lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email: [email protected].

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía mz88, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. mz88 khuyến nghị thực hiện các biện pháp sau:

• Đặt mật khẩu mạnh: Sử dụng tối thiểu 10 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các trang khác.
• Bật xác thực hai yếu tố (2FA): Kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Không chia sẻ thông tin đăng nhập: mz88 sẽ không bao giờ yêu cầu mật khẩu của bạn qua email, chat hoặc điện thoại. Hãy cảnh giác với các yêu cầu như vậy.
• Đăng xuất trên thiết bị công cộng: Luôn nhấn "Đăng xuất" khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng tại quán cà phê, sân bay v.v.
• Kiểm tra lịch sử đăng nhập: Định kỳ xem lại lịch sử phiên đăng nhập trong phần Cài đặt tài khoản để phát hiện kịp thời các truy cập bất thường.
• Báo cáo ngay khi nghi ngờ: Nếu phát hiện hoạt động bất thường, hãy liên hệ ngay CSKH mz88 và đổi mật khẩu lập tức.

Dịch vụ của mz88 chỉ dành cho người từ đủ 21 tuổi trở lên. mz88 nghiêm cấm tuyệt đối người chưa đủ tuổi sử dụng nền tảng và có các biện pháp kỹ thuật để ngăn chặn điều này:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ để xác nhận độ tuổi trước khi cho phép giao dịch tài chính đầu tiên.
• mz88 không thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 21 tuổi một cách cố ý.
• Nếu mz88 phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng mz88, vui lòng liên hệ ngay qua [email protected] để được hỗ trợ xử lý kịp thời. Xem thêm tại trang Chơi có trách nhiệm.

mz88 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, mz88 sẽ thông báo qua email đăng ký ít nhất 07 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật của Chính sách bảo mật.