Chính Sách Bảo Mật
188mc

Chính Sách Bảo Mật này ("Chính sách") được ban hành bởi nền tảng 188mc ("Chúng tôi", "188mc") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") đăng ký, truy cập hoặc sử dụng dịch vụ tại địa chỉ https://188mc.app và các ứng dụng di động liên quan, bất kể thiết bị hay phương thức truy cập.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 188mc, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

Các định nghĩa chính:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định danh tính của bạn, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng hoặc ví điện tử.
• "Xử lý": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao, sửa đổi hoặc xóa.
• "Bên thứ ba": Các tổ chức hoặc cá nhân không thuộc 188mc nhưng có thể nhận hoặc xử lý dữ liệu của bạn theo hợp đồng dịch vụ với 188mc (ví dụ: nhà cung cấp thanh toán, đơn vị xác minh danh tính).
• "Cookie": Các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn giúp 188mc ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

188mc chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và chất lượng cao. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho mục đích đã tuyên bố.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa bcrypt, không lưu dạng rõ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung tự chụp (selfie), địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử. Chúng tôi không lưu số thẻ tín dụng đầy đủ — thông tin này được xử lý trực tiếp qua cổng thanh toán bên thứ ba được mã hóa.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email gửi cho 188mc, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã chơi, số tiền đặt cược, kết quả giao dịch.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố xác định qua địa chỉ IP (không thu thập tọa độ GPS chính xác trừ khi bạn cấp quyền trong ứng dụng di động).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 về Cookie.

188mc sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và đã được công bố rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho các mục đích khác ngoài những mục đích đã nêu mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ kỹ thuật và khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC để xác minh độ tuổi (18+), ngăn chặn gian lận và rửa tiền, tuân thủ các quy định pháp luật hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, tấn công mạng, lạm dụng tài khoản và vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo tùy chọn của bạn.
• Thông tin liên lạc: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) và các thông báo dịch vụ quan trọng.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu năng nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động hỗ trợ thành viên có thể đang gặp vấn đề với việc kiểm soát cá cược.

188mc không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin nhất định với các đối tác tin cậy theo các điều kiện nghiêm ngặt sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý thanh toán khác nhận thông tin giao dịch cần thiết (tên, số tài khoản, số tiền) để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Đơn vị xác minh danh tính (KYC): Ảnh CMND/CCCD và ảnh selfie được chia sẻ với đối tác xác minh danh tính được chứng nhận, hoạt động dưới hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên đăng nhập (dạng mã hóa) và lịch sử cược được chia sẻ với các nhà phát triển trò chơi (casino live, slot, v.v.) khi bạn truy cập trò chơi của họ — dữ liệu này không bao gồm thông tin nhận dạng cá nhân thực.
• Cơ quan chức năng: 188mc sẽ tiết lộ thông tin khi được yêu cầu bởi cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý, hoặc khi cần thiết để ngăn chặn hành vi tội phạm.
• Dịch vụ phân tích: Dữ liệu hành vi đã được ẩn danh hóa và tổng hợp có thể được chia sẻ với công cụ phân tích để cải thiện dịch vụ. Dữ liệu này không thể truy ngược lại cá nhân cụ thể.

188mc sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện hiệu năng và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật phiên. Không thể tắt.
• Cookie hiệu năng (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào truy cập nhiều nhất, lỗi kỹ thuật gặp phải) để chú ng tôi cải thiện dịch vụ. Có thể tắt mà không ảnh hưởng chức năng cơ bản.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như giao diện, múi giờ, phương thức thanh toán ưa thích để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu hành vi người dùng tổng thể thông qua dữ liệu tổng hợp đã ẩn danh hóa. Không liên kết với danh tính cá nhân.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng không hoạt động đúng cách, bao gồm đăng nhập và thanh toán. Đối với các loại cookie không bắt buộc, bạn sẽ được hỏi ý kiến qua biểu ngữ thông báo cookie khi lần đầu truy cập 188mc.

188mc chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Trong trường hợp đang có tranh chấp, khiếu nại hoặc điều tra pháp lý liên quan đến tài khoản của bạn, dữ liệu có thể được giữ lại thêm cho đến khi vụ việc được giải quyết dứt điểm.

188mc đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa trực tuyến và ngoại tuyến. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 188mc được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL từ tổ chức chứng nhận uy tín.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF tiên tiến lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và các mối đe dọa web phổ biến khác.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc "quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Tất cả truy cập được ghi log và kiểm toán định kỳ.
• Kiểm tra thâm nhập (Penetration Testing): 188mc thực hiện kiểm tra bảo mật độc lập định kỳ bởi các chuyên gia bên ngoài để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi khi có sự cố.
• Kế hoạch ứng phó sự cố: 188mc có quy trình ứng phó sự cố bảo mật được tài liệu hóa đầy đủ, đảm bảo phản ứng nhanh và thông báo kịp thời khi xảy ra vi phạm dữ liệu.

Là chủ thể dữ liệu, bạn có các quyền quan trọng đối với thông tin cá nhân mà 188mc đang lưu giữ. Chúng tôi cam kết hỗ trợ bạn thực hiện các quyền này một cách nhanh chóng và không gây trở ngại.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 188mc đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật trực tiếp trong phần cài đặt tài khoản hoặc qua kênh hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định. Lưu ý: một số dữ liệu không thể xóa ngay do yêu cầu pháp lý (ví dụ: hồ sơ KYC và lịch sử giao dịch trong thời hạn lưu trữ bắt buộc).
• Quyền hạn chế xử lý: Trong khi tranh chấp về độ chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu đó.
• Quyền phản đối: Bạn có thể phản đối việc 188mc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 188mc qua email [email protected] hoặc kênh chat hỗ trợ trực tuyến với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.

Dịch vụ của 188mc chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Quy trình đăng ký tài khoản yêu cầu khai báo ngày sinh và xác minh danh tính (KYC) trước khi thực hiện giao dịch tài chính, nhằm ngăn chặn người chưa đủ tuổi sử dụng nền tảng. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên 188mc, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý yêu cầu xóa tài khoản và dữ liệu trong vòng 48 giờ.

188mc có thể cập nhật Chính sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký của bạn tối thiểu 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trong giao diện tài khoản khi bạn đăng nhập lần đầu sau khi thay đổi được áp dụng.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này tại trang /chinh-sach-bao-mat.

Việc bạn tiếp tục sử dụng dịch vụ 188mc sau ngày thay đổi có hiệu lực được xem là đồng ý với phiên bản Chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực và chúng tôi sẽ hỗ trợ rút toàn bộ số dư còn lại.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo Mật này hoặc cách 188mc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư / Chính sách bảo mật"
• Chat trực tuyến: Hỗ trợ 24/7 tại https://188mc.app
• Zalo: 188mc.official
• Telegram: @188mc_support

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc kể từ khi tiếp nhận. Đối với các yêu cầu phức tạp (xóa dữ liệu, chuyển dữ liệu, v.v.), thời gian xử lý có thể kéo dài đến 30 ngày theo quy định.