Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ tại m788.pro, chúng tôi thu thập các thông tin bạn chủ động cung cấp, bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), tên ví điện tử (MoMo, ZaloPay, ViettelPay) và lịch sử giao dịch nạp/rút tiền;
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân và ảnh chân dung xác minh (nếu được yêu cầu).

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng m788, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm ổn định và bảo mật:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp thành phố);
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản;
• Nhật ký hoạt động: thời gian đăng nhập, trang đã xem, lệnh cược, thời lượng phiên;
• Cookie phiên và dữ liệu lưu trữ cục bộ (xem chi tiết tại Phần 4).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, m788 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận;
• Đối tác thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay…) để xác nhận giao dịch;
• Nhà cung cấp phần mềm trò chơi được tích hợp trên nền tảng m788 (chỉ dữ liệu phiên chơi liên quan).

Việc xử lý dữ liệu từ bên thứ ba luôn tuân theo các thỏa thuận bảo mật ràng buộc và chỉ nhằm mục đích vận hành dịch vụ hợp pháp của m788.

3.1 Đối tác được ủy quyền

m788 có thể chia sẻ thông tin cá nhân của bạn với một số đối tác được lựa chọn kỹ lưỡng để vận hành dịch vụ, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Các studio game được tích hợp nhận dữ liệu phiên chơi (không có thông tin tài chính cá nhân đầy đủ);
• Dịch vụ phòng chống gian lận: Nhận dữ liệu hành vi và IP để phân tích rủi ro;
• Dịch vụ hạ tầng đám mây: Lưu trữ dữ liệu an toàn theo tiêu chuẩn mã hóa.

Tất cả các đối tác đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý và bị nghiêm cấm sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi dịch vụ đã thỏa thuận với m788.

3.2 Yêu cầu pháp lý

m788 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm trong các trường hợp: điều tra tội phạm tài chính, phòng chống rửa tiền, hoặc lệnh tòa án. Trong phạm vi pháp luật cho phép, m788 sẽ thông báo cho bạn về yêu cầu tiết lộ đó.

3.3 Chuyển dữ liệu quốc tế

Một số đối tác hạ tầng và nhà cung cấp game của m788 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp đó, m788 đảm bảo rằng mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp — bao gồm các điều khoản hợp đồng tiêu chuẩn và yêu cầu tuân thủ mức độ bảo mật tương đương với tiêu chuẩn áp dụng tại Việt Nam.

5.1 Biện pháp kỹ thuật

m788 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ;
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập phân cấp: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc "cần biết mới được biết";
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục;
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm thử thâm nhập (penetration testing) theo chu kỳ.

5.2 Sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, m788 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Mô tả rõ loại dữ liệu bị ảnh hưởng và các bước khắc phục đã được thực hiện;
• Cung cấp hướng dẫn bảo vệ tài khoản ngay lập tức (đổi mật khẩu, bật 2FA…).

7.1 Thời gian lưu trữ

m788 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là các mốc thời gian lưu trữ tiêu biểu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu xác minh KYC: Trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản;
• Cookie phân tích ẩn danh: Tối đa 6 tháng.

7.2 Quy trình xóa dữ liệu

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm chính sách, m788 sẽ thực hiện quy trình xóa dữ liệu như sau:

• Dữ liệu cá nhân nhận dạng sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi đóng tài khoản, trừ khi pháp luật yêu cầu giữ lại;
• Dữ liệu tài chính và giao dịch được lưu giữ theo thời hạn pháp định và sau đó xóa an toàn theo quy trình chuẩn;
• Bản sao lưu (backup) được mã hóa và xóa theo chu kỳ định kỳ không quá 12 tháng.