Chính sách bảo mật này mô tả cách m336 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng tại m336.cam. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này.
1Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi m336, bao gồm:
- Website chính thức tại địa chỉ m336.cam và tất cả các trang con thuộc miền này.
- Ứng dụng di động m336 trên các nền tảng iOS và Android (nếu có).
- Mọi giao tiếp điện tử giữa m336 và Thành viên qua email, Zalo, Telegram hoặc hệ thống chat trực tiếp trên nền tảng.
- Dữ liệu thu thập trong quá trình đăng ký tài khoản, nạp/rút tiền, tham gia cá cược và sử dụng các tính năng khác trên m336.
Chính sách này không áp dụng cho các trang web của bên thứ ba mà m336 có thể liên kết đến trong một số trường hợp nhất định. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào.
Chính sách này được xây dựng theo tinh thần của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các thông lệ quốc tế về quyền riêng tư.
2Dữ Liệu Chúng Tôi Thu Thập
m336 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Cụ thể bao gồm các nhóm sau:
2.1. Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
- Xác minh danh tính (KYC): Số CMND/CCCD, hộ chiếu hoặc giấy phép lái xe; ảnh selfie kèm giấy tờ tùy thân khi được yêu cầu.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử MoMo, ZaloPay, ViettelPay đã đăng ký để thực hiện giao dịch nạp/rút tiền.
- Thông tin liên lạc: Địa chỉ cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) khi được yêu cầu để xác minh danh tính.
2.2. Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, nút bạn nhấn, trình tự điều hướng trên m336.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và số dư tài khoản tại từng thời điểm.
- Cookie và dữ liệu phiên đăng nhập: Thông tin lưu trữ cục bộ giúp duy trì trạng thái đăng nhập và tùy chỉnh trải nghiệm người dùng.
| Loại dữ liệu |
Ví dụ cụ thể |
Bắt buộc? |
| Định danh cơ bản |
Họ tên, ngày sinh, email, số điện thoại |
Có |
| Xác minh danh tính |
CMND/CCCD, hộ chiếu, ảnh selfie |
Khi rút tiền lớn |
| Thanh toán |
Số tài khoản ngân hàng, ví MoMo/ZaloPay |
Để nạp/rút tiền |
| Kỹ thuật |
Địa chỉ IP, trình duyệt, thiết bị |
Tự động |
| Hành vi sử dụng |
Trang truy cập, thời gian chơi, thao tác |
Tự động |
3Mục Đích Sử Dụng Dữ Liệu
m336 sử dụng dữ liệu thu thập được cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt hơn và bảo vệ quyền lợi của Thành viên:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và duy trì số dư chính xác.
- Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản giả mạo hoặc lạm dụng khuyến mãi.
- Bảo mật tài khoản: Phát hiện các đăng nhập bất thường, hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời qua Zalo, Telegram hoặc email.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể trên m336.
- Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ, báo cáo và cung cấp thông tin khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
m336 không sử dụng dữ liệu của bạn để đưa ra quyết định hoàn toàn tự động có ảnh hưởng đến quyền lợi pháp lý của bạn mà không có sự can thiệp của con người.
4Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, m336 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và m336, bao gồm vận hành tài khoản, thực hiện giao dịch và cung cấp dịch vụ cá cược.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
- Lợi ích hợp pháp: m336 có lợi ích hợp pháp trong việc bảo mật nền tảng, phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn thể Thành viên.
- Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email khuyến mãi hay phân tích hành vi nâng cao, m336 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn — và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
5Chia Sẻ Dữ Liệu Với Bên Thứ Ba
m336 không bán thông tin cá nhân của Thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:
- Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền một cách an toàn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu (ID người dùng, số dư phiên) được chia sẻ với nhà cung cấp phần mềm game để vận hành các sản phẩm casino và cá cược thể thao.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, bảo mật mạng và hệ thống phát hiện gian lận — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với m336.
- Cơ quan nhà nước có thẩm quyền: m336 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
Mọi bên thứ ba nhận dữ liệu từ m336 đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận, không được phép tiết lộ cho bên khác.
6Cookie & Công Nghệ Theo Dõi
m336 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Thành viên sử dụng m336 (trang nào được truy cập nhiều nhất, lỗi kỹ thuật nào xảy ra) để cải thiện dịch vụ.
- Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ hiển thị, giao diện tối/sáng và các cài đặt người dùng khác giữa các phiên truy cập.
- Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng ở mức tổng hợp, không định danh cá nhân, để m336 hiểu rõ hơn về nhu cầu của Thành viên.
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của m336.
7Thời Gian Lưu Trữ Dữ Liệu
m336 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo quy định pháp lý hiện hành. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hiệu lực.
- Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
- Dữ liệu kỹ thuật (log hệ thống): Được lưu trữ trong vòng 12 tháng và sau đó tự động xóa hoặc ẩn danh hóa.
- Cookie phiên đăng nhập: Tự động hết hạn sau 30 ngày không hoạt động hoặc ngay khi bạn đăng xuất.
- Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trong 2 năm để phục vụ tra soát và cải thiện chất lượng dịch vụ.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại theo quy trình nội bộ của m336.
8Quyền Của Thành Viên
Là Thành viên của m336, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu m336 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi m336 có nghĩa vụ pháp lý phải lưu giữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc xác minh đang được giải quyết.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực
tiếp.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
- Quyền khiếu nại: Gửi khiếu nại đến m336 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền riêng tư của mình bị vi phạm.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với m336 qua email [email protected] hoặc qua kênh hỗ trợ Zalo/Telegram. m336 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.
Để bảo vệ quyền lợi của bạn, m336 có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến dữ liệu cá nhân nhạy cảm.
9Bảo Mật Dữ Liệu
m336 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:
- Mã hóa TLS 1.3 và SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ m336.
- Mã hóa dữ liệu lưu trữ (AES-256) đối với thông tin nhạy cảm như mật khẩu (băm một chiều bcrypt) và dữ liệu tài chính.
- Xác thực hai yếu tố (2FA) cho tài khoản Thành viên và đặc biệt bắt buộc đối với tài khoản quản trị nội bộ.
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
- Kiểm tra bảo mật định kỳ: m336 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu Thành viên, và mọi truy cập đều được ghi lại (audit log).
- Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.
Mặc dù m336 nỗ lực tối đa để bảo mật dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu, sử dụng mật khẩu mạnh và bật xác thực hai yếu tố.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của Thành viên, m336 cam kết thông báo cho các Thành viên bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố, theo đúng quy định hiện hành.
10Thay Đổi Chính Sách Bảo Mật
m336 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, m336 sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.
- Hiển thị thông báo nổi bật trên trang chủ và giao diện đăng nhập trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi thông báo qua email hoặc tin nhắn nội bộ đến địa chỉ đã đăng ký của Thành viên đối với những thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
Việc bạn tiếp tục sử dụng dịch vụ m336 sau ngày thay đổi có hiệu lực được xem là chấp thuận phiên bản chính sách đã được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.
11Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách m336 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
Thời gian phản hồi
Trong vòng 30 ngày làm việc
Đội ngũ bảo mật dữ liệu của m336 hoạt động 24/7, tất cả các ngày trong năm, sẵn sàng hỗ trợ bạn bảo vệ quyền riêng tư và xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nhanh chóng và chuyên nghiệp.