Chính Sách Bảo Mật MU8 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do mu8 cung cấp thông qua trang web mu8.world và ứng dụng di động chính thức của mu8 trên Android và iOS. Khi bạn đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của mu8, bạn đồng ý với cách chúng tôi xử lý dữ liệu được mô tả trong tài liệu này.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà mu8 có thể liên kết đến (nếu có). Mỗi bên thứ ba có chính sách bảo mật riêng và bạn nên đọc kỹ trước khi cung cấp thông tin cho họ. mu8 không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu của bạn.

mu8 thu thập dữ liệu cần thiết tối thiểu để vận hành dịch vụ, tuân thủ pháp luật và bảo vệ an toàn tài khoản của bạn. Dưới đây là phân loại đầy đủ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại, họ tên đầy đủ, ngày sinh, địa chỉ email (tùy chọn khi đăng ký, bắt buộc cho một số tính năng).
• Thông tin xác minh KYC: Số CMND/CCCD, ảnh chụp mặt trước/sau giấy tờ tùy thân, và trong một số trường hợp, ảnh selfie kèm giấy tờ để xác minh danh tính thật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để nạp và rút tiền. mu8 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ – thông tin này được xử lý trực tiếp bởi cổng thanh toán.
• Nội dung liên lạc: Nội dung cuộc trò chuyện với CSKH, email và bất kỳ tài liệu bạn gửi trong quá trình khiếu nại hoặc yêu cầu hỗ trợ.

2.2. Dữ liệu được thu thập tự động

• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game, tiền thưởng nhận và sử dụng. Dữ liệu này là bắt buộc để vận hành dịch vụ và giải quyết tranh chấp.
• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt/app, độ phân giải màn hình. Dùng để tối ưu hóa giao diện cho thiết bị của bạn.
• Dữ liệu kết nối: Địa chỉ IP, thời gian đăng nhập, thời lượng phiên. Dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Dữ liệu hành vi: Trang đã xem, game đã chơi, tính năng đã sử dụng trong phiên. Dùng để cải thiện trải nghiệm người dùng và cá nhân hóa giao diện.

Mỗi loại dữ liệu chúng tôi thu thập đều có mục đích cụ thể và được giới hạn trong phạm vi cần thiết. Dưới đây là toàn bộ cách mu8 sử dụng dữ liệu:

mu8 không sử dụng dữ liệu của bạn để hiển thị quảng cáo của bên thứ ba, không bán thông tin hành vi của bạn cho mạng lưới quảng cáo và không tạo hồ sơ tâm lý học để thao túng hành vi cờ bạc. Đây là cam kết không phải điều khoản tùy chọn mà là nguyên tắc vận hành cốt lõi của mu8.

Chúng tôi hiểu rằng câu hỏi "ai có thể thấy dữ liệu của tôi?" là quan trọng nhất. Câu trả lời ngắn gọn: chỉ những bên cần thiết để dịch vụ hoạt động, và trong phạm vi tối thiểu cần thiết.

4.1. Các bên có thể tiếp cận dữ liệu

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có hệ thống bảo mật riêng và chính sách bảo mật độc lập.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game khác nhận thông tin tài khoản cần thiết để vận hành phiên chơi (mã tài khoản, số dư ví game). Họ không nhận thông tin CMND hay chi tiết tài chính đầy đủ của bạn.
• Đơn vị kiểm toán bảo mật: eCOGRA và BMM Labs có quyền truy cập dữ liệu kỹ thuật (không bao gồm thông tin cá nhân định danh) để thực hiện kiểm toán độc lập định kỳ.
• Cơ quan pháp luật: mu8 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong trường hợp này, mu8 sẽ chỉ cung cấp thông tin được yêu cầu cụ thể, không cung cấp thêm.

4.2. Những gì mu8 KHÔNG làm

• Không bán dữ liệu cá nhân của bạn cho bất kỳ tổ chức nào.
• Không chia sẻ thông tin với công ty quảng cáo hoặc mạng lưới marketing bên thứ ba.
• Không chuyển dữ liệu sang quốc gia khác mà không đảm bảo mức độ bảo vệ tương đương.
• Không cung cấp dữ liệu cho các công ty phân tích dữ liệu nhằm mục đích lợi nhuận thương mại.

Bảo mật kỹ thuật không phải là con số trên giấy tờ – đây là những biện pháp thực tế mu8 triển khai để bảo vệ thông tin của bạn mỗi ngày:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt/app của bạn và server mu8 sử dụng giao thức TLS 1.3 với mã hóa AES-256. Dữ liệu không thể bị đọc kể cả khi bị chặn giữa chừng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CMND, thông tin tài chính) được mã hóa khi lưu trữ trong database, không lưu dạng văn bản thô. Ngay cả nhân viên nội bộ mu8 không thể đọc trực tiếp các thông tin này.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Toàn bộ truy cập dữ liệu được ghi log và giám sát.
• Phát hiện xâm nhập: Hệ thống giám sát tự động theo dõi 24/7 các dấu hiệu truy cập bất thường hoặc tấn công. Cảnh báo được gửi ngay đến đội bảo mật khi phát hiện hoạt động đáng ngờ.
• Kiểm tra định kỳ: Penetration testing (kiểm tra xâm nhập) được thực hiện bởi bên thứ ba độc lập mỗi quý để phát hiện lỗ hổng bảo mật trước khi chúng bị khai thác.
• Phân tách môi trường: Dữ liệu sản xuất (dữ liệu thật của người dùng) được tách biệt hoàn toàn với môi trường phát triển và thử nghiệm.

Dù mu8 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào là bất khả xâm phạm 100%. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, mu8 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện – bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đang thực hiện.

mu8 không lưu trữ dữ liệu của bạn vĩnh viễn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và nghĩa vụ pháp lý:

• Tài khoản đang hoạt động: Toàn bộ dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động. Đây là điều kiện để cung cấp dịch vụ liên tục và giải quyết tranh chấp khi cần.
• Sau khi đóng tài khoản: Dữ liệu giao dịch tài chính và thông tin KYC được lưu thêm tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML). Sau thời hạn này, dữ liệu được xóa hoặc ẩn danh hóa vĩnh viễn.
• Lịch sử liên lạc CSKH: Được lưu 2 năm để hỗ trợ giải quyết khiếu nại và tranh chấp muộn.
• Log kỹ thuật: Log truy cập và log bảo mật được lưu 90 ngày để phát hiện và điều tra các sự cố bảo mật.
• Dữ liệu cookie và phân tích: Được giữ tối đa 13 tháng rồi tự động xóa.
• Tài khoản không hoạt động: Nếu tài khoản không có hoạt động trong 12 tháng, mu8 sẽ thông báo và sau 30 ngày có thể ẩn danh hóa dữ liệu không cần thiết trong khi vẫn duy trì các hồ sơ bắt buộc theo pháp lý.

mu8 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng và cải thiện trải nghiệm của bạn. Dưới đây là giải thích về từng loại:

mu8 không sử dụng pixel theo dõi của bên thứ ba hay cookie quảng cáo. Không có mạng lưới quảng cáo nào đặt cookie theo dõi trên nền tảng mu8. Để kiểm soát cookie, bạn có thể vào phần cài đặt của trình duyệt (Chrome, Safari, Firefox) và chặn hoặc xóa cookie theo ý muốn.

Bạn có quyền kiểm soát dữ liệu cá nhân của mình. Dưới đây là danh sách đầy đủ các quyền bạn có và cách thực hiện:

Để thực hiện bất kỳ quyền nào nêu trên, liên hệ với đội bảo mật dữ liệu của mu8 qua email privacy@mu8.world hoặc qua chat CSKH 24/7. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong tối đa 30 ngày. Nếu yêu cầu phức tạp, chúng tôi sẽ thông báo để gia hạn thêm tối đa 30 ngày nữa.

Dịch vụ mu8 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. mu8 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em của mình (dưới 18 tuổi) đã đăng ký tài khoản tại mu8, vui lòng liên hệ ngay với CSKH. Chúng tôi sẽ xác minh và đóng tài khoản đó, đồng thời xóa toàn bộ dữ liệu liên quan ngay khi xác nhận người dùng chưa đủ tuổi – không phụ thuộc vào thời hạn lưu trữ thông thường.

mu8 có thể cập nhật chính sách bảo mật này khi dịch vụ mở rộng hoặc khi có thay đổi về quy định pháp lý. Nguyên tắc thông báo của chúng tôi:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi hoặc cách dữ liệu được sử dụng): Thông báo trước ít nhất 14 ngày qua email và thông báo nổi bật trong app. Bạn có quyền từ chối và yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ (làm rõ diễn đạt, bổ sung thông tin mà không thay đổi thực chất): Cập nhật trực tiếp và ghi rõ ngày "Cập nhật lần cuối" ở đầu tài liệu.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất. Nếu bạn tiếp tục sử dụng dịch vụ mu8 sau ngày có hiệu lực của chính sách mới, điều đó có nghĩa là bạn đã chấp nhận các thay đổi.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, có thể liên hệ với mu8 qua các kênh sau:

• Email bảo mật chuyên trách: privacy@mu8.world (thời gian phản hồi tối đa 48 giờ làm việc)
• Chat CSKH trực tuyến: Trong app hoặc trên mu8.world, hoạt động 24/7 bao gồm ngày lễ
• Báo cáo sự cố bảo mật: Nếu phát hiện lỗ hổng bảo mật trong hệ thống mu8, báo cáo qua security@mu8.world. mu8 cam kết phản hồi trong 24 giờ và ghi nhận sự đóng góp của bạn.

Khi liên hệ về vấn đề bảo mật dữ liệu, hãy cung cấp tên tài khoản (không phải mật khẩu), mô tả rõ yêu cầu hoặc vấn đề và kèm theo bằng chứng liên quan nếu có. Đội bảo mật dữ liệu của mu8 sẽ xác nhận nhận được yêu cầu và hướng dẫn các bước tiếp theo trong vòng 48 giờ làm việc.