Chính Sách Bảo Mật Thông Tin Người Dùng m38

Chính sách bảo mật này ("Chính Sách") mô tả cách m38 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng các dịch vụ trên nền tảng m38.onl, bao gồm xóc đĩa, casino trực tiếp, đá gà, nổ hũ và tất cả các tính năng liên quan.

Chúng tôi hiểu rằng quyền riêng tư là điều quan trọng đối với bạn. Đó là lý do m38 đầu tư nghiêm túc vào hạ tầng bảo mật, quy trình xử lý dữ liệu và các cam kết pháp lý nhằm bảo vệ thông tin của bạn ở mức cao nhất. Bằng cách sử dụng dịch vụ m38, bạn đồng ý với các điều khoản được mô tả trong Chính Sách này.

1 Thông Tin Chúng Tôi Thu Thập

m38 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC). Dưới đây là các loại dữ liệu chúng tôi thu thập:

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản m38, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày, tháng, năm sinh;
• Địa chỉ email và số điện thoại di động tại Việt Nam;
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần);
• Địa chỉ cư trú (tỉnh/thành phố).

1.2 Thông tin xác minh danh tính (KYC)

Để tuân thủ quy định về phòng chống rửa tiền và bảo vệ người dùng, m38 có thể yêu cầu:

• Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực (mặt trước và mặt sau);
• Ảnh chân dung thực tế (selfie) kèm giấy tờ tùy thân;
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch.

1.3 Dữ liệu giao dịch tài chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán);
• Lịch sử cược và kết quả các ván chơi;
• Thông tin thẻ ngân hàng (chỉ lưu 4 số cuối và tên chủ thẻ — số thẻ đầy đủ không bao giờ được lưu trữ trực tiếp trên hệ thống m38).

1.4 Dữ liệu kỹ thuật và hành vi

Khi bạn truy cập nền tảng m38, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Thời gian truy cập, trang đã xem và thời lượng phiên làm việc;
• Dữ liệu cookies và công nghệ theo dõi tương tự (xem mục 4);
• Nhật ký hoạt động trong tài khoản (đăng nhập, thay đổi cài đặt, v.v.).

1.5 Thông tin từ bên thứ ba

Trong một số trường hợp, m38 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (ví dụ: kết quả xác minh từ cổng thanh toán MoMo, ZaloPay, VNPay hoặc ngân hàng đối tác) nhằm xác nhận tính hợp lệ của giao dịch và danh tính người dùng.

2 Mục Đích Sử Dụng Dữ Liệu

m38 sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài các phạm vi được liệt kê dưới đây mà không có sự đồng ý của bạn.

Mục đích sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và tuổi 18+	Tuân thủ pháp luật
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận và rửa tiền (AML)	Tuân thủ pháp luật & lợi ích hợp pháp
Cung cấp hỗ trợ khách hàng 24/7	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi và ưu đãi	Sự đồng ý của người dùng
Cá nhân hóa trải nghiệm người chơi	Lợi ích hợp pháp
Phân tích và cải thiện nền tảng	Lợi ích hợp pháp
Thực thi công cụ chơi có trách nhiệm	Tuân thủ pháp luật & lợi ích hợp pháp

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

m38 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau đây. Trong mọi trường hợp, chúng tôi yêu cầu bên thứ ba ký kết thỏa thuận bảo mật dữ liệu (DPA) với tiêu chuẩn bảo vệ tương đương hoặc cao hơn chính sách của m38.

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp và rút tiền, m38 chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán đối tác như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, MB Bank). Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn thành giao dịch.

3.2 Đối tác xác minh danh tính

Trong quá trình KYC, m38 có thể sử dụng dịch vụ của các đối tác xác minh danh tính chuyên nghiệp. Các đối tác này chỉ được phép sử dụng dữ liệu bạn cung cấp cho mục đích xác minh danh tính theo ủy quyền của m38 và không được sử dụng cho bất kỳ mục đích nào khác.

3.3 Cơ quan nhà nước có thẩm quyền

m38 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành, bao gồm các yêu cầu điều tra về gian lận, rửa tiền hoặc tài trợ khủng bố.

3.4 Đối tác công nghệ và vận hành

Một số nhà cung cấp dịch vụ công nghệ (ví dụ: dịch vụ lưu trữ đám mây, phân tích dữ liệu nội bộ, bảo mật mạng) có thể có quyền truy cập hạn chế vào dữ liệu trong phạm vi cần thiết để vận hành hệ thống. Tất cả đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

4 Cookies Và Công Nghệ Theo Dõi

m38 sử dụng cookies và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

4.1 Các loại cookies m38 sử dụng

• Cookies cần thiết: Bắt buộc để nền tảng hoạt động chính xác — duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ, giỏ cược. Không thể tắt loại này.
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng, thời gian phiên làm việc. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookies chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giới hạn cược đã thiết lập, giao diện yêu thích, thông tin tài khoản thanh toán đã lưu.
• Cookies bảo mật: Phát hiện hành vi đáng ngờ, chống giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

4.2 Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookies cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng m38, bao gồm việc duy trì phiên đăng nhập.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

m38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ m38 được mã hóa hoàn toàn;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số CCCD/CMND, thông tin thẻ) được mã hóa bằng thuật toán AES-256 trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để tăng cường bảo mật tài khoản;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 nhằm phát hiện và ngăn chặn các mối đe dọa mạng;
• Kiểm tra bảo mật định kỳ: m38 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng hàng quý bởi đội ngũ bảo mật độc lập.

5.2 Biện pháp tổ chức

• Kiểm soát quyền truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình (nguyên tắc đặc quyền tối thiểu);
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng;
• Quy trình ứng phó sự cố bảo mật được lập sẵn — trong trường hợp vi phạm dữ liệu, m38 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

5.3 Địa điểm lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu được chứng nhận bảo mật tiêu chuẩn quốc tế. m38 đảm bảo mọi nơi lưu trữ dữ liệu đều áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn yêu cầu trong Chính Sách này.

6 Quyền Của Người Dùng

Là người dùng m38, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ m38 qua live chat hoặc email hỗ trợ.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu m38 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn, bao gồm loại dữ liệu, mục đích xử lý và thời gian lưu trữ dự kiến. m38 sẽ phản hồi trong vòng 15 ngày làm việc.

6.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin (như tên và ngày sinh) yêu cầu xác minh giấy tờ trước khi thực hiện thay đổi.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân, ngoại trừ các trường hợp m38 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML, lịch sử cược để giải quyết tranh chấp).

6.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu m38 tạm ngừng xử lý dữ liệu của bạn trong khi chúng tôi điều tra khiếu nại hoặc trong thời gian bạn thực hiện quyền phản đối.

6.5 Quyền phản đối

Bạn có quyền phản đối việc m38 xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc theo lợi ích hợp pháp. Bạn có thể hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào bằng cách sử dụng liên kết hủy đăng ký trong mỗi email hoặc liên hệ hỗ trợ.

6.6 Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để sử dụng với dịch vụ khác, trong phạm vi kỹ thuật cho phép.

7 Thời Hạn Lưu Trữ Dữ Liệu

m38 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cho các loại dữ liệu chính:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản cơ bản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Nghĩa vụ pháp lý, giải quyết tranh chấp
Hồ sơ KYC (CCCD/CMND, ảnh xác minh)	5 năm kể từ ngày xác minh hoặc đóng tài khoản	Tuân thủ quy định AML
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Quy định tài chính và thuế
Lịch sử cược và kết quả trò chơi	3 năm kể từ ngày chơi	Giải quyết tranh chấp, kiểm toán
Nhật ký truy cập và dữ liệu kỹ thuật	12 tháng	Bảo mật, phát hiện gian lận
Dữ liệu cookies phân tích	13 tháng kể từ lần truy cập cuối	Cải thiện trải nghiệm người dùng
Lịch sử liên lạc hỗ trợ khách hàng	3 năm kể từ lần liên hệ cuối	Chất lượng dịch vụ, giải quyết tranh chấp

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng được. Quá trình xóa dữ liệu diễn ra theo lịch định kỳ hàng quý và được ghi lại đầy đủ trong nhật ký nội bộ của m38.

8 Cập Nhật Chính Sách

m38 có quyền cập nhật Chính Sách bảo mật này theo thời gian nhằm phản ánh những thay đổi trong quy trình vận hành, công nghệ, yêu cầu pháp lý hoặc các lý do chính đáng khác. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng:

• Với những thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả): chúng tôi cập nhật ngày hiệu lực và đăng tải phiên bản mới trên trang này;
• Với những thay đổi đáng kể (thay đổi mục đích xử lý dữ liệu, loại dữ liệu mới thu thập, chia sẻ với đối tác mới): chúng tôi gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực;
• Bạn có thể xem lịch sử thay đổi chính sách bằng cách liên hệ đội ngũ hỗ trợ m38.

Việc bạn tiếp tục sử dụng nền tảng m38 sau ngày có hiệu lực của chính sách cập nhật được xem là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.