Cam Kết Bảo Vệ
Thông Tin Của Bạn

m330 thu thập dữ liệu cá nhân từ người dùng thông qua nhiều kênh khác nhau nhằm mục đích cung cấp và cải thiện chất lượng dịch vụ. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

Dữ liệu do người dùng chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Bản sao tài liệu xác minh danh tính (CCCD/hộ chiếu) khi thực hiện quy trình KYC.
• Thông tin liên lạc được cung cấp khi gửi yêu cầu hỗ trợ khách hàng.

Dữ liệu tự động thu thập khi sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian truy cập, thời lượng phiên sử dụng, các trang đã xem.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Dữ liệu vị trí địa lý tổng quát (cấp tỉnh/thành phố) để tuân thủ hạn chế địa lý.
• Thông tin từ cookie và công nghệ theo dõi tương tự (chi tiết tại Mục 4).

Dữ liệu cá nhân được m330 sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu vượt quá phạm vi đã được thông báo tại tài liệu này.

m330 không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: JILI Games, PG Soft và các đối tác game khác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xác minh kết quả RNG.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC độc lập được chứng nhận hỗ trợ xác minh tài liệu nhận dạng của người dùng theo yêu cầu pháp lý AML.
• Nhà cung cấp dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ được mã hóa của nhà cung cấp hạ tầng đám mây uy tín với cam kết bảo mật theo tiêu chuẩn ISO 27001.
• Cơ quan nhà nước có thẩm quyền: m330 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.

m330 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này vì chúng là điều kiện để dịch vụ hoạt động.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian sử dụng, luồng điều hướng) để giúp m330 cải thiện giao diện và tính năng.
• Cookie tùy chỉnh (Functional): Lưu trữ các tùy chỉnh cá nhân như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện để mang lại trải nghiệm nhất quán trong các phiên sử dụng.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt sau khi người dùng đồng ý, dùng để phân phối nội dung quảng cáo phù hợp với sở thích của người dùng.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cài đặt cookie trên nền tảng hoặc trực tiếp trong cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

m330 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu lưu trữ (At-rest encryption): Toàn bộ dữ liệu nhạy cảm được mã hóa bằng chuẩn AES-256 tại nơi lưu trữ.
• Mã hóa dữ liệu truyền tải (In-transit encryption): Giao thức TLS 1.3 cho tất cả kết nối giữa người dùng và hệ thống m330.
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai yếu tố cho tài khoản người dùng để tăng cường bảo mật đăng nhập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng theo nguyên tắc quyền tối thiểu (Least Privilege).
• Kiểm tra bảo mật định kỳ: m330 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

Là người dùng dịch vụ m330, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. Chúng tôi cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". m330 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của m330 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

m330 áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký tài khoản, bao gồm kiểm tra ngày sinh và xác minh danh tính (KYC) để ngăn chặn người dưới 18 tuổi truy cập dịch vụ. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức đóng băng và vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 14 ngày làm việc.
• Hoàn trả toàn bộ số dư tiền thực trong tài khoản (nếu có) theo quy trình xác minh phù hợp.

Nền tảng m330 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

Chúng tôi không chịu trách nhiệm về nội dung, chính sách bảo mật hay các thực tiễn bảo vệ dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cá nhân.

m330 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi trọng yếu ảnh hưởng đến quyền lợi của người dùng, m330 cam kết:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong suốt thời gian thông báo.
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để người dùng có thể so sánh khi cần.

Việc tiếp tục sử dụng dịch vụ m330 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách m330 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] — Họ tên — Số tài khoản
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu khẩn cấp; 30 ngày làm việc đối với yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7, bao gồm ngày lễ và cuối tuần.