Chính Sách Bảo Mật
Thông Tin m78win

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được m78win thu thập và xử lý thông qua:

• Website m78win.pro và tất cả các trang con thuộc domain này
• Ứng dụng di động m78win trên các nền tảng iOS và Android (nếu có)
• Bất kỳ giao tiếp điện tử nào giữa bạn và m78win qua email, Live Chat, Zalo, Telegram
• Các giao dịch tài chính được thực hiện thông qua cổng thanh toán tích hợp của m78win

Chính sách này không áp dụng cho các website bên ngoài được liên kết từ m78win — những trang đó có chính sách bảo mật riêng và m78win không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

m78win thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, số điện thoại, địa chỉ email
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại

b) Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng
• Nhật ký hoạt động (log): thời gian truy cập, trang được xem, thao tác trên game
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả
• Dữ liệu cookie và session (xem chi tiết tại Mục 6)

m78win sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

m78win chỉ sử dụng dữ liệu của bạn đúng theo các mục đích đã nêu. Bất kỳ việc sử dụng nào ngoài danh sách trên đều yêu cầu sự đồng ý riêng của bạn.

m78win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định pháp luật Việt Nam hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng tại m78win (tạo tài khoản, xử lý giao dịch, vận hành trò chơi).
• Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc để m78win tuân thủ các quy định pháp lý có liên quan.
• Lợi ích hợp pháp: m78win có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, nâng cao bảo mật và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc thông báo khuyến mãi, m78win chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

m78win không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nội dung game (sảnh casino, game Crash) có thể nhận ID người dùng ẩn danh để vận hành game — không nhận thông tin cá nhân có thể nhận dạng.
• Đơn vị cung cấp dịch vụ hạ tầng: Nhà cung cấp máy chủ đám mây và dịch vụ bảo mật hoạt động như bên xử lý dữ liệu dưới sự kiểm soát và hướng dẫn của m78win.
• Yêu cầu pháp lý: m78win có thể cung cấp dữ liệu cho cơ quan nhà nước hoặc tòa án có thẩm quyền tại Việt Nam khi có lệnh hợp pháp.

Tất cả các bên thứ ba được m78win ủy quyền xử lý dữ liệu đều phải ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng theo mục đích được chỉ định.

m78win sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie m78win sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để vận hành website — bao gồm cookie duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp m78win hiểu cách người dùng tương tác với website để cải thiện giao diện và tính năng. Dữ liệu được thu thập ẩn danh.
• Cookie chức năng: Lưu nhớ sở thích của bạn (game yêu thích, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công và đăng nhập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng của m78win không hoạt động đúng.

m78win áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa dữ liệu đang truyền (in-transit): TLS 1.3 với AES-256
• Mã hóa dữ liệu đang lưu trữ (at-rest): AES-256 cho tất cả dữ liệu nhạy cảm
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (principle of least privilege) — chỉ nhân viên có nhu cầu hợp pháp mới được phép truy cập dữ liệu người dùng
• Ghi log toàn bộ hoạt động truy cập dữ liệu của nhân viên nội bộ để kiểm tra và phát hiện bất thường
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ mỗi 6 tháng
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ tại nhiều trung tâm dữ liệu khác nhau

Dữ liệu người dùng m78win được lưu trữ trên cơ sở hạ tầng đám mây bảo mật cao với tiêu chuẩn ISO 27001. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, m78win sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp lý hiện hành.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại m78win:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà m78win đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi khiếu nại đang được xem xét
• Quyền phản đối: Phản đối việc m78win xử lý dữ liệu của bạn vì mục đích marketing trực tiếp
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêucầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". m78win cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

m78win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và sử dụng dịch vụ m78win.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC/xác minh danh tính: Lưu trữ trong 5 năm sau khi tài khoản được đóng.
• Nhật ký hoạt động (log): Lưu trữ trong 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, m78win sẽ thông báo và tiến hành ẩn danh hóa hoặc xóa dữ liệu không bắt buộc lưu trữ.

Dịch vụ của m78win chỉ dành cho người từ đủ 18 tuổi trở lên. m78win không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu m78win phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản đó
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong vòng 72 giờ
• Hoàn trả số tiền đã nạp (nếu có) theo quy trình xác minh phù hợp

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản m78win, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

m78win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên website m78win trong thời gian chuyển tiếp

Việc bạn tiếp tục sử dụng dịch vụ m78win sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ m78win để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách m78win xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Hoạt động 24/7 trực tiếp trên website m78win.pro
• Zalo & Telegram: Từ 07:00 đến 23:00 hằng ngày

Chúng tôi cam kết phản hồi tất cả các yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp cần điều tra kỹ, thời gian xử lý tối đa là 30 ngày và m78win sẽ thông báo tiến độ cho bạn.