Chính Sách Bảo Mật m29

Chính sách bảo mật này ("Chính sách") mô tả cách thức m29 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng m29.tech và các dịch vụ liên quan. Chúng tôi đề nghị bạn đọc kỹ tài liệu này để hiểu rõ cam kết bảo mật dữ liệu của m29.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của m29, bạn xác nhận rằng mình đã đọc và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng m29, bao gồm website m29.tech và ứng dụng di động chính thức của m29.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng m29. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba khi truy cập vào dịch vụ của họ.

m29 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin do bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, các trang đã xem.
• Lịch sử cá cược: trò chơi đã tham gia, mức cược, kết quả, thời gian chơi.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí chính xác).
• Cookie và dữ liệu lưu trữ cục bộ (xem thêm tại Điều 6).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, m29 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các cơ quan có thẩm quyền theo yêu cầu pháp lý.

m29 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, kích hoạt và duy trì các tính năng trò chơi.
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc, xác nhận độ tuổi người chơi (18+), phòng chống gian lận và rửa tiền.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan dựa trên sở thích và lịch sử chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, hiệu năng và trải nghiệm tổng thể của nền tảng.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, chương trình ưu đãi và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Chơi có trách nhiệm: Phát hiện các dấu hiệu cờ bạc có hại và cung cấp can thiệp kịp thời theo chương trình chơi có trách nhiệm của m29.

m29 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích nội bộ để cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

m29 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba sau đây, nhưng chỉ trong phạm vi cần thiết và với mục đích cụ thể:

5.1. Đối tác cung cấp dịch vụ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Đơn vị xác minh danh tính: Các tổ chức KYC được ủy quyền để thực hiện xác minh giấy tờ tùy thân.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ và xử lý dữ liệu với các tiêu chuẩn bảo mật tương đương hoặc cao hơn m29.
• Nhà phát triển game: Chỉ nhận dữ liệu phiên chơi kỹ thuật, không bao gồm thông tin nhận dạng cá nhân.

5.2. Cơ quan có thẩm quyền

m29 có thể cung cấp thông tin cho cơ quan nhà nước, cơ quan điều tra hoặc tòa án khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của m29 và người dùng.

m29 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu năng nền tảng.

6.1. Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng, giúp m29 cải thiện giao diện và hiệu năng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn.
• Cookie marketing: Cho phép hiển thị nội dung và khuyến mãi có liên quan. Chỉ được kích hoạt khi bạn đồng ý.

6.2. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua bảng cài đặt cookie trên nền tảng m29 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tả ng.

m29 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 trên toàn bộ cơ sở dữ liệu.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ quyền truy cập nội bộ.
• Giám sát bất thường và cảnh báo tự động 24/7 với đội ngũ phản hồi sự cố chuyên trách.

7.2. Biện pháp tổ chức

• Quyền truy cập dữ liệu được giới hạn theo nguyên tắc "cần biết" — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu nhất định.
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình ứng phó sự cố dữ liệu được xây dựng và diễn tập định kỳ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà m29 đang xử lý:

• Quyền truy cập: Yêu cầu m29 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong những trường hợp luật pháp cho phép, ngoại trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu m29 tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". m29 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

m29 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn bắt buộc của pháp luật.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể liên kết lại với cá nhân bạn.

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các dịch vụ đám mây hoặc nền tảng phân tích quốc tế.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm ký kết hợp đồng xử lý dữ liệu theo tiêu chuẩn quốc tế và đảm bảo bên nhận dữ liệu áp dụng mức độ bảo vệ tương đương hoặc cao hơn. m29 cam kết tuân thủ đầy đủ các quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ của m29 chỉ dành cho người từ đủ 18 tuổi trở lên. m29 nghiêm cấm mọi hình thức tham gia của người chưa đủ tuổi và áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.

m29 không cố ý thu thập hoặc lưu giữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất có thể theo quy định pháp luật.

m29 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc theo yêu cầu pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày.

Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ m29 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách m29 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng m29.tech
• Zalo & Telegram: Kênh hỗ trợ chính thức của m29, thông tin cụ thể tại trang hỗ trợ

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được thông tin.