Chính Sách Bảo Mật
Thông Tin mig8

Chính sách Bảo mật này ("Chính sách") được ban hành bởi mig8 và áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập, xử lý và lưu trữ trong quá trình vận hành nền tảng cá cược trực tuyến tại địa chỉ mig8.cam, bao gồm website, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản thành viên tại mig8
• Khách truy cập duyệt nền tảng mig8 mà chưa đăng ký tài khoản
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của mig8 qua bất kỳ kênh nào
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho mig8 vì bất kỳ lý do nào

Chính sách này được soạn thảo bằng tiếng Việt và phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

mig8 thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông Tin Bạn Tự Cung Cấp

Đây là các thông tin bạn chủ động nhập vào hệ thống mig8, bao gồm thông tin đăng ký tài khoản, hồ sơ xác minh danh tính (KYC), thông tin thanh toán và các trao đổi với bộ phận hỗ trợ khách hàng.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng mig8, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ, phát hiện gian lận và cải thiện trải nghiệm người dùng, bao gồm địa chỉ IP, cookie và dữ liệu phiên truy cập.

mig8 sử dụng thông tin cá nhân thu thập được chỉ cho các mục đích hợp pháp và cần thiết sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp trải nghiệm cá cược liền mạch.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định phòng chống rửa tiền, xác nhận thành viên đủ 18 tuổi trở lên theo quy định về cá cược có trách nhiệm.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, rửa tiền hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và xử lý khiếu nại của thành viên.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện trải nghiệm chơi và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi và các thông tin quan trọng liên quan đến dịch vụ (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

mig8 tuyệt đối không bán hoặc cho thuê thông tin cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

4.1 Đối Tác Xử Lý Thanh Toán

Để thực hiện các giao dịch nạp và rút tiền, mig8 cần chia sẻ một số thông tin xác minh với các nhà cung cấp dịch vụ thanh toán được cấp phép tại Việt Nam như MoMo, ZaloPay, VNPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.). Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

4.2 Nhà Cung Cấp Dịch Vụ Công Nghệ

mig8 sử dụng một số nhà cung cấp dịch vụ công nghệ bên thứ ba (hosting, phân tích dữ liệu, hỗ trợ khách hàng) để vận hành nền tảng. Các nhà cung cấp này chỉ được phép truy cập dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho mig8 và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.

4.3 Yêu Cầu Pháp Lý

mig8 có thể tiết lộ thông tin cá nhân nếu được yêu cầu bởi pháp luật, lệnh của tòa án hoặc cơ quan chức năng có thẩm quyền của Việt Nam. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

mig8 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ thông tin cá nhân của thành viên khỏi các rủi ro truy cập trái phép, thay đổi, tiết lộ hoặc phá huỷ dữ liệu. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ mig8 được mã hoá bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): mig8 hỗ trợ và khuyến khích thành viên kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập theo vai trò: Nhân viên mig8 chỉ được phép truy cập dữ liệu người dùng trong phạm vi công việc cụ thể của họ, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát lưu lượng mạng liên tục để phát hiện sớm các mối đe doạ bảo mật.
• Kiểm tra bảo mật định kỳ: mig8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên vào các hệ thống lưu trữ dự phòng được mã hoá, đặt tại nhiều trung tâm dữ liệu khác nhau.

mig8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

6.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng mig8 hoạt động chính xác, bao gồm quản lý phiên đăng nhập, giỏ cược và bảo mật CSRF. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian dùng, v.v.) để cải thiện dịch vụ. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện và tùy chọn thông báo để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản của bạn khỏi các truy cập trái phép.

6.2 Quản Lý Cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng mig8. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần cài đặt bảo mật và quyền riêng tư.

mig8 chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và còn hoạt động trên nền tảng mig8.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử liên lạc hỗ trợ: Được lưu trữ trong 2 năm kể từ ngày kết thúc cuộc hội thoại, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xoá khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, thông tin cá nhân được lưu trữ thêm 2 năm trước khi xoá hoàn toàn, trừ các dữ liệu pháp lý bắt buộc giữ lâu hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá sao cho không thể liên kết lại với danh tính của bạn.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được mig8 lưu trữ. Tất cả yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 72 giờ làm việc kể từ khi tiếp nhận:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ thông tin cá nhân mà mig8 đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu mig8 cập nhật và sửa đổi dữ liệu đó.
• Quyền xoá: Bạn có quyền yêu cầu xoá thông tin cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu mig8 tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét lại mục đích xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV, JSON).
• Quyền phản đối: Bạn có quyền phản đối việc mig8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dữ liệu được xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Trong những trường hợp mig8 xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

mig8 áp dụng chính sách nghiêm ngặt về giới hạn độ tuổi 18+ đối với tất cả người dùng. Nền tảng mig8 không cung cấp dịch vụ cá cược cho bất kỳ cá nhân nào dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của người chưa thành niên.

Trong quá trình xác minh danh tính (KYC), mig8 kiểm tra ngày sinh và tài liệu pháp lý để đảm bảo 100% thành viên đã đủ tuổi hợp lệ theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

Chúng tôi khuyến khích các bậc phụ huynh và người giám hộ sử dụng phần mềm kiểm soát nội dung để ngăn người chưa thành niên truy cập vào các nền tảng cá cược trực tuyến. Nếu bạn phát hiện người chưa thành niên đang sử dụng dịch vụ mig8, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

mig8 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư cốt lõi của người dùng, mig8 sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản
• Email gửi đến địa chỉ đã đăng ký của thành viên
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt)

Việc bạn tiếp tục sử dụng dịch vụ mig8 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được sửa đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách mig8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên nền tảng mig8 — phản hồi trong 2–5 phút, hoạt động 24/7
• Telegram: Kênh Telegram chính thức của mig8 — hỗ trợ 24/7
• Zalo: Zalo OA chính thức của mig8 — hỗ trợ 24/7
• Email bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ

Khi liên hệ về các vấn đề bảo mật dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ ràng yêu cầu của bạn để đội ngũ xử lý nhanh và chính xác nhất có thể.