Chính Sách Bảo Mật
Thông Tin Người Dùng mf98

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của mf98, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam. Chính sách áp dụng cho mọi kênh tương tác với mf98, bao gồm:

• Trang web chính thức tại mf98.cam và tất cả các tên miền phụ liên quan.
• Ứng dụng di động chính thức của mf98 trên hệ điều hành Android và iOS.
• Kênh hỗ trợ khách hàng qua email, live chat và các kênh liên lạc khác do mf98 vận hành.
• Mọi nền tảng kỹ thuật số khác có gắn thương hiệu mf98 và kết nối với hệ thống tài khoản người dùng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng mf98. mf98 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

mf98 thu thập thông tin của bạn theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

A. Thông tin bạn cung cấp trực tiếp

B. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), quốc gia/khu vực truy cập.
• Dữ liệu phiên sử dụng: Trang bạn truy cập, thời gian ở lại mỗi trang, luồng điều hướng trên mf98.cam.
• Dữ liệu hoạt động cá cược: Lịch sử giao dịch, loại trò chơi tham gia, thống kê cược và kết quả.
• Cookie và bộ nhớ đệm: Dữ liệu phiên, tùy chọn cá nhân hóa, trạng thái đăng nhập. Chi tiết tại Mục 5.

mf98 sử dụng thông tin cá nhân của bạn một cách có chủ đích và hợp lý. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu mà chúng tôi thực hiện:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi theo quy định của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động bất thường hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại của người dùng một cách nhanh chóng và hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Lưu trữ và cung cấp hồ sơ theo yêu cầu của cơ quan nhà nước hoặc cơ quan thực thi pháp luật có thẩm quyền.

mf98 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được giới hạn và kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank chỉ nhận thông tin tài chính tối thiểu cần thiết để thực hiện giao dịch. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và các tiêu chuẩn ngành thanh toán quốc tế.
• Nhà cung cấp dịch vụ trò chơi: Các nhà phát hành game tích hợp vào nền tảng mf98 có thể nhận ID người dùng ẩn danh để xử lý phiên chơi. Họ không nhận thông tin định danh đầy đủ của bạn.
• Đối tác phân tích kỹ thuật: Các công cụ phân tích nội bộ giúp mf98 theo dõi hiệu suất nền tảng. Dữ liệu được ẩn danh hóa trước khi chia sẻ.
• Cơ quan pháp luật và quản lý nhà nước: mf98 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mf98 được sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, và người dùng sẽ được thông báo trước.

mf98 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập mf98.cam.

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích (Analytics Cookies): Giúp mf98 hiểu cách người dùng tương tác với nền tảng. Dữ liệu được tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này thông qua bảng tùy chọn cookie.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các thiết lập cá nhân của bạn như giao diện hiển thị, ngôn ngữ, và tùy chọn thông báo.
• Cookie bảo mật (Security Cookies): Phát hiện các phiên đăng nhập đáng ngờ, bảo vệ tài khoản khỏi tấn công chiếm đoạt phiên (session hijacking).

mf98 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn.

• Mã hóa dữ liệu lưu trữ (AES-256): Toàn bộ dữ liệu nhạy cảm được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256, tiêu chuẩn mã hóa cấp độ ngân hàng.
• Mã hóa truyền dẫn (TLS 1.3): Mọi kết nối giữa thiết bị của bạn và máy chủ mf98 đều sử dụng HTTPS với chứng chỉ TLS 1.3 mới nhất.
• Kiểm soát truy cập nội bộ: Phân quyền tối thiểu cần thiết (principle of least privilege) — mỗi nhân viên chỉ được truy cập dữ liệu đúng phạm vi công việc của mình.
• Kiểm tra bảo mật định kỳ: mf98 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý một lần thông qua đối tác bảo mật độc lập.
• Sao lưu dữ liệu: Hệ thống sao lưu tự động theo chu kỳ hàng ngày, đảm bảo khả năng phục hồi dữ liệu trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu sau khi đóng tài khoản: Tối đa 3 năm kể từ ngày đóng, sau đó được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.
• Nhật ký bảo mật (security logs): 12 tháng cho mục đích điều tra sự cố.

mf98 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ qua email [email protected].