Chính Sách Bảo Mật m97win

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được áp dụng bởi m97win ("Nền tảng", "Chúng tôi") và điều chỉnh toàn bộ quá trình thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Thành viên", "Bạn") khi truy cập và sử dụng website m97win tại m97win.com cùng toàn bộ dịch vụ liên quan.

1.1 Phạm vi địa lý

Chính sách này áp dụng cho tất cả thành viên sử dụng nền tảng m97win, bao gồm người dùng truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam, không phân biệt thiết bị sử dụng (máy tính để bàn, điện thoại di động hay máy tính bảng).

1.2 Mối liên hệ với các tài liệu pháp lý khác

Chính sách bảo mật này là một phần không tách rời của Điều khoản & Điều kiện m97win. Bằng việc đăng ký tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

m97win chỉ thu thập những dữ liệu cần thiết cho mục đích cung cấp dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, tỷ lệ thoát.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, loại trò chơi đã tham gia.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng ẩn danh.

3 Mục Đích Sử Dụng Dữ Liệu

m97win sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau đây, luôn trong phạm vi cần thiết và tương xứng với từng mục tiêu cụ thể:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), ngăn chặn giả mạo danh tính và tuân thủ các nghĩa vụ pháp lý về chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải tiến giao diện, tối ưu hóa hiệu suất nền tảng và cá nhân hóa nội dung phù hợp.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ thành viên chất lượng cao.
• Thông tin marketing (có đồng thuận): Gửi thông báo về khuyến mãi, phần thưởng mới và cập nhật nền tảng — chỉ khi bạn đã chủ động đồng ý nhận.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, phối hợp với cơ quan chức năng có thẩm quyền khi được yêu cầu hợp lệ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

m97win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo thỏa thuận thành viên giữa bạn và m97win.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt trong lĩnh vực chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và đảm bảo tính toàn vẹn của nền tảng phục vụ lợi ích của toàn bộ cộng đồng thành viên.
• Sự đồng thuận tự nguyện: Đối với các hoạt động marketing và cá nhân hóa nội dung, m97win chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng thuận bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

m97win có thể chia sẻ dữ liệu cá nhân của thành viên với các đối tác và bên thứ ba trong những trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

5.1 Các bên được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận, chịu trách nhiệm xác minh tính xác thực của tài liệu nhận dạng do thành viên cung cấp.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây, CDN và phân tích kỹ thuật có hợp đồng bảo mật dữ liệu ràng buộc với m97win.
• Cơ quan pháp luật: m97win có thể cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo quy định pháp luật.

5.2 Cam kết không chia sẻ

6 Lưu Trữ Và Bảo Mật Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

m97win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của thành viên:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS bảo vệ chống lại các cuộc tấn công mạng phổ biến.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền rõ ràng mới có thể truy cập dữ liệu thành viên, với nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: m97win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.

6.2 Phản ứng với sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu thành viên, m97win cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời triển khai ngay các biện pháp khắc phục cần thiết.

7 Cookie Và Công Nghệ Theo Dõi

m97win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và thiết lập bảo mật. Cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng để chúng tôi cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, thiết lập hiển thị) để tạo trải nghiệm nhất quán trong các phiên sử dụng tiếp theo.
• Cookie marketing (chỉ khi có đồng thuận): Hỗ trợ hiển thị nội dung và khuyến mãi phù hợp với sở thích của từng thành viên.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của m97win.

8 Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

m97win tôn trọng và bảo đảm đầy đủ các quyền của thành viên liên quan đến dữ liệu cá nhân. Bạn có quyền:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà m97win đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi m97win có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút đồng thuận: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên đồng thuận, bao gồm hủy đăng ký nhận thông báo marketing.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ m97win qua Live Chat 24/7 hoặc gửi email đến [email protected]. Chúng tôi cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

9 Thời Hạn Lưu Trữ Dữ Liệu

m97win lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết tương ứng với từng mục đích xử lý cụ thể:

• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ pháp lý về chống rửa tiền).
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ khi kết thúc mối quan hệ kinh doanh.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu cookie và phân tích ẩn danh: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm soát chặt chẽ của m97win.

10 Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

m97win nghiêm túc thực thi chính sách bảo vệ người chưa thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo đúng quy định pháp luật Việt Nam về tham gia hoạt động cá cược trực tuyến.

m97win không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên. Nếu bạn cho rằng một người dưới 18 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Bậc phụ huynh và người giám hộ nên sử dụng các công cụ kiểm soát nội dung (parental control) trên thiết bị gia đình để ngăn chặn người chưa thành niên tiếp cận nền t ảng cá cược trực tuyến.

11 Thay Đổi Chính Sách Bảo Mật

m97win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày sửa đổi ở đầu tài liệu này.
• Hiển thị thông báo rõ ràng trên nền tảng m97win trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của thành viên đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi.

Việc tiếp tục sử dụng nền tảng m97win sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại m97win, vui lòng liên hệ chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng m97win — cách nhanh nhất để được hỗ trợ.
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Telegram: @m97win — hỗ trợ nhanh qua tin nhắn trực tiếp.

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu của bạn một cách chính xác và an toàn. Mọi yêu cầu sẽ được tiếp nhận, xử lý và phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được đầy đủ thông tin.