Chính Sách Bảo Mật
Thông Tin mai88

mai88 ("Chúng tôi", "Nền tảng", "Công ty") vận hành dịch vụ giải trí trực tuyến tại địa chỉ mai88.vip. Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân ("Dữ liệu cá nhân") của người dùng ("Bạn", "Thành viên") khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của mai88.

Tài liệu này là một phần không thể tách rời của Điều khoản và Điều kiện của mai88. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các thực hành bảo mật được mô tả trong chính sách này.

mai88 chỉ thu thập các dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu và phương thức thu thập:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email (nếu có).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ cư trú.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản/thẻ, số điện thoại ví điện tử (MoMo, ZaloPay). Chúng tôi không lưu trữ mã PIN, mật khẩu ví, hoặc CVV thẻ.
• Thông tin liên lạc: Nội dung bạn gửi cho bộ phận hỗ trợ khách hàng qua chat, email hoặc các kênh khác.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, định danh thiết bị (Device ID).
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên, game đã chơi, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính từ địa chỉ IP để tuân thủ quy định về khu vực địa lý được phép.
• Dữ liệu cookie: Thông tin lưu trong cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng (xem mục 6).

mai88 sử dụng dữ liệu thu thập được cho các mục đích sau, với nguyên tắc tối thiểu hóa dữ liệu — chỉ xử lý những gì thực sự cần thiết:

mai88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ pháp luật: Xử lý dữ liệu theo yêu cầu của pháp luật hiện hành, bao gồm nghĩa vụ KYC (Biết Khách Hàng) và AML (Chống Rửa Tiền).
• Lợi ích hợp pháp: Phòng chống gian lận, bảo đảm an toàn hệ thống, phân tích để cải thiện dịch vụ — ở mức độ không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi thông báo marketing), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

mai88 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, và luôn với mức độ tối thiểu cần thiết:

• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác khác — nhận dữ liệu phiên chơi để vận hành game. Không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đối tác thanh toán: MoMo, ZaloPay, các ngân hàng đối tác — chỉ nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận — nhận dữ liệu giấy tờ tùy thân để xác minh theo quy định pháp luật.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu đạt chuẩn bảo mật ISO 27001 — dữ liệu được mã hóa trước khi lưu trữ.

mai88 có thể tiết lộ dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của mai88, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng và cộng đồng.

mai88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và đảm bảo tính năng hoạt động đúng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập mai88.vip.

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật xác thực, và các tính năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi có thể cải thiện tốc độ và khả năng sử dụng.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn (ngôn ngữ, cài đặt giao diện) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Đo lường hiệu quả nội dung và tính năng. Dữ liệu được tổng hợp và ẩn danh.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm ảnh hưởng đến tính năng đăng nhập và sử dụng các dịch vụ của mai88. Cookie không thiết yếu có thể bị từ chối mà không ảnh hưởng đến chức năng cơ bản.

mai88 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ mai88.
• Mã hóa dữ liệu lưu trữ (At-Rest Encryption) — mật khẩu được băm bằng thuật toán bcrypt, không bao giờ lưu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi lần đăng nhập tài khoản.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật và thử nghiệm thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động theo thời gian thực với khả năng khôi phục nhanh.
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu khi có lý do công việc chính đáng.

• Đào tạo bảo mật định kỳ bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Chính sách kiểm soát nội bộ nghiêm ngặt với ghi nhật ký và kiểm toán đầy đủ.
• Đội ngũ ứng phó sự cố bảo mật chuyên trách, sẵn sàng hành động trong vòng 1 giờ khi phát hiện vi phạm.

mai88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa an toàn được chứng nhận.

mai88 tôn trọng và tạo điều kiện để bạn thực thi đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con em mình đã cung cấp thông tin cá nhân cho mai88, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xóa thông tin đó trong thời gian sớm nhất có thể.

Để cung cấp dịch vụ ổn định và bảo mật, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác. Trong mọi trường hợp, mai88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc nhà cung cấp đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản bảo vệ dữ liệu ràng buộc pháp lý với mọi đối tác xử lý dữ liệu quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Người dùng Việt Nam được bảo vệ theo tiêu chuẩn không thấp hơn quy định pháp luật Việt Nam.

mai88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mai88.vip ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua SMS/email đến tài khoản đăng ký của bạn (nếu có).
• Hiển thị ngày cập nhật và số phiên bản mới trên đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự đồng ý với chính sách đã cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 9.

Nếu bạn có câu hỏi, yêu cầu thực thi quyền dữ liệu, hoặc muốn báo cáo sự cố bảo mật liên quan đến mai88, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu / Báo cáo bảo mật"
• Chat trực tiếp: Hộp chat 24/7 trên mai88.vip — ghi rõ "Vấn đề bảo mật" để được chuyển đến bộ phận chuyên trách
• Thời gian phản hồi tiêu chuẩn: 72 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp