🛡️ Chính Sách Bảo Mật mt88

1Phạm Vi Áp Dụng và Đối Tượng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng nền tảng cá cược trực tuyến mt88 tại tên miền mt88.im, bao gồm phiên bản web, ứng dụng di động và bất kỳ dịch vụ liên quan nào do mt88 cung cấp.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng sau khi chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được nêu trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ [email protected] để đóng tài khoản.

2Dữ Liệu Chúng Tôi Thu Thập

mt88 chỉ thu thập những dữ liệu cần thiết và tối thiểu để vận hành dịch vụ, đảm bảo bảo mật và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

2.1 — Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính (khi đăng ký tài khoản).
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ cư trú, tỉnh/thành phố (Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, v.v.).
• Ảnh chụp CCCD/Hộ chiếu và tài liệu xác minh địa chỉ trong quy trình KYC.
• Thông tin phương thức thanh toán: tên ngân hàng (Vietcombank, BIDV, Techcombank, MB Bank, Agribank, ACB, TPBank, Sacombank), số tài khoản, ví điện tử MoMo, ZaloPay, VNPay, ViettelPay.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email.

2.2 — Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác).
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên chơi, lịch sử cược.
• Cookie và công nghệ theo dõi phiên (session tracking) nhằm cải thiện trải nghiệm người dùng.
• Nhật ký giao dịch tài chính: thời gian, số tiền, phương thức nạp/rút.

3Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích sau, và chỉ các mục đích này:

• Vận hành tài khoản: Tạo lập, quản lý và xác thực tài khoản người dùng; cho phép đăng nhập an toàn và cá nhân hóa trải nghiệm chơi.
• Xử lý giao dịch tài chính: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền; ngăn chặn gian lận và rửa tiền.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh tuổi (21+) và chống gian lận theo tiêu chuẩn quốc tế.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và chương trình khuyến mãi (nếu bạn đã đăng ký nhận).
• Phân tích và cải tiến: Phân tích hành vi sử dụng ẩn danh để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ cộng đồng người chơi mt88.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mt88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng (tài khoản, giao dịch, trò chơi).
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách này.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của mt88 không xung đột với quyền lợi người dùng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện KYC theo yêu cầu của các chuẩn mực chống rửa tiền quốc tế.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mt88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các nhà cung cấp khác cần dữ liệu phiên chơi để vận hành trò chơi. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa cần thông tin giao dịch tối thiểu để xử lý thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ đám mây, phân tích dữ liệu ẩn danh và bảo mật hệ thống — các nhà cung cấp này ký thỏa thuận bảo mật dữ liệu (DPA) với mt88.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý.

6Thời Gian Lưu Trữ Dữ Liệu

mt88 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn.

7Cookie và Công Nghệ Theo Dõi

mt88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện hiệu suất và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và khu vực địa lý để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được sử dụng nếu bạn đã đồng ý nhận thông báo về khuyến mãi và ưu đãi từ mt88.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

8Bảo Mật Kỹ Thuật và Vật Lý

mt88 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ mt88.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai lớp (2FA): Tùy chọn bật 2FA cho tài khoản người dùng; bắt buộc cho nhân viên mt88 có quyền truy cập hệ thống nội bộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm định bảo mật độc lập: mt88 thực hiện kiểm định thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Sao lưu tự động theo chu kỳ với lưu trữ phân tán đa vị trí địa lý để đảm bảo khôi phục trong mọi tình huống.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên mt88:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". mt88 cam kết phản hồi trong vòng 30 ngày làm việc.

10Bảo Vệ Tài Khoản — Trách Nhiệm Của Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa mt88 và người dùng. Để bảo vệ tài khoản và dữ liệu cá nhân của bạn, mt88 khuyến nghị:

• Sử dụng mật khẩu mạnh gồm ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu đã sử dụng ở nơi khác.
• Bật xác thực hai lớp (2FA) ngay sau khi đăng ký để tăng cường bảo mật tài khoản.
• Không bao giờ chia sẻ thông tin đăng nhập, mã OTP hay mật khẩu với bất kỳ ai — kể cả nhân viên mt88 (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau khi sử dụng thiết bị chung hoặc mạng công cộng (WiFi quán cà phê, sân bay).
• Thông báo ngay cho mt88 qua [email protected] nếu bạn nghi ngờ tài khoản bị xâm phạm hoặc phát hiện hoạt động bất thường.
• Cảnh giác với các email, tin nhắn giả mạo mt88 yêu cầu cung cấp thông tin cá nhân — đây là hành vi lừa đảo (phishing). mt88 không bao giờ yêu cầu mật khẩu qua email hay tin nhắn.

11Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia ngoài Việt Nam. mt88 đảm bảo rằng:

• Mọi việc chuyển dữ liệu quốc tế đều được bảo vệ bằng các cơ chế pháp lý phù hợp, bao gồm thỏa thuận xử lý dữ liệu (DPA) và điều khoản hợp đồng tiêu chuẩn (SCC).
• Các quốc gia và tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ tương đương hoặc cao hơn so với chính sách này.
• mt88 không chuyển dữ liệu đến các quốc gia hoặc tổ chức nằm trong danh sách trừng phạt quốc tế.

12Quy Trình Xử Lý Sự Cố Bảo Mật

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, mt88 cam kết thực hiện quy trình phản ứng sự cố (incident response) theo các bước sau:

• Phát hiện và ngăn chặn (0–4 giờ): Đội ngũ bảo mật mt88 xác định phạm vi sự cố, ngăn chặn ngay lập tức và thu thập bằng chứng.
• Đánh giá tác động (4–24 giờ): Xác định dữ liệu nào bị ảnh hưởng, số lượng người dùng liên quan và mức độ nghiêm trọng.
• Thông báo người dùng (trong 72 giờ): Nếu sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích của người dùng, mt88 sẽ thông báo qua email đã đăng ký, nêu rõ: loại dữ liệu bị ảnh hưởng, hành động đã thực hiện, và các bước người dùng cần làm để tự bảo vệ.
• Khắc phục và tăng cường (sau 72 giờ): Vá lỗ hổng bảo mật, tăng cường hệ thống và thực hiện đánh giá bảo mật toàn diện.

13Bảo Vệ Người Chơi Dưới Tuổi

mt88 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng nền tảng. Chúng tôi thực hiện các biện pháp sau để bảo vệ người chơi dưới tuổi:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC xác minh CCCD/Hộ chiếu để xác nhận độ tuổi hợp lệ trước khi kích hoạt đầy đủ tính năng tài khoản.
• Nếu phát hiện hoặc nghi ngờ người dùng chưa đủ 21 tuổi, mt88 có quyền tạm khóa tài khoản ngay lập tức và yêu cầu xác minh bổ sung.
• Tất cả dữ liệu của người dùng không đủ tuổi sẽ bị xóa vĩnh viễn ngay sau khi phát hiện.

14Cập Nhật Chính Sách Bảo Mật

mt88 có quyền cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có cập nhật quan trọng:

• mt88 sẽ thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 14 ngày trước ngày có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ngày cập nhật sẽ được ghi rõ ở đầu trang chính sách. Phiên bản hiện tại là 3.0, có hiệu lực từ 01/01/2026.
• Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được xem là sự chấp thuận đối với chính sách mới.

Các phiên bản chính sách trước đây được lưu trữ và có thể được cung cấp theo yêu cầu gửi đến [email protected].

15Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — vui lòng sao chép thủ công, không nhấp vào liên kết email.
• Tiêu đề email gợi ý: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản của bạn]"
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; 2 giờ đối với các báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hỗ trợ: 24/7, kể cả lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia.