Chính Sách Bảo Mật Dữ Liệu Cá Nhân mu8i

Chính sách Bảo mật này ("Chính sách") mô tả cách mu8i ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("thành viên", "bạn") khi bạn truy cập và sử dụng trang web mu8i.io cùng các dịch vụ liên quan. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.

Mục 1. Phạm Vi Áp Dụng

Chính sách này áp dụng cho tất cả cá nhân sử dụng dịch vụ của mu8i, bao gồm:

• Khách truy cập trang web mu8i.io chưa có tài khoản đăng ký.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Cựu thành viên có dữ liệu còn được lưu trữ theo quy định pháp lý.
• Người dùng ứng dụng di động mu8i (nếu có) trên các thiết bị Android và iOS.

Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết từ nền tảng mu8i. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Mục 2. Dữ Liệu Chúng Tôi Thu Thập

mu8i thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp và rút tiền.
• Thông tin liên hệ hỗ trợ: nội dung trao đổi qua chat, email hoặc Zalo/Telegram khi bạn liên hệ bộ phận chăm sóc khách hàng.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: lịch sử truy cập trang, thời lượng phiên, các trang đã xem, nút đã nhấn trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản.
• Cookie và bộ nhớ đệm cục bộ: xem chi tiết tại Mục 9.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC độc lập.
• Thông tin giao dịch từ các cổng thanh toán như VNPay, MoMo, ZaloPay, Vietcombank.
• Thông tin gian lận từ các hệ thống phòng chống rửa tiền (AML) và phòng gian lận (fraud detection).

Mục 3. Mục Đích Sử Dụng Dữ Liệu

mu8i sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Mục 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của mu8i đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
2. Đồng ý của người dùng: các trường hợp bạn đã đồng ý rõ ràng, chẳng hạn nhận email marketing hoặc thông báo khuyến mãi.
3. Lợi ích hợp pháp: phân tích dữ liệu để cải thiện dịch vụ, phòng chống gian lận và bảo đảm an ninh nền tảng.
4. Nghĩa vụ pháp lý: các trường hợp pháp luật yêu cầu lưu trữ hoặc cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền.

Mục 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mu8i không bán dữ liệu cá nhân của thành viên. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác cung cấp dịch vụ

mu8i làm việc với các đối tác được kiểm duyệt kỹ lưỡng để vận hành nền tảng, bao gồm nhà cung cấp phần mềm trò chơi, cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), dịch vụ KYC và phân tích dữ liệu. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của mu8i và không được sử dụng cho mục đích khác.

5.2 Yêu cầu pháp lý

mu8i có thể tiết lộ dữ liệu cá nhân khi nhận được lệnh hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc trong khuôn khổ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp mu8i trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho thành viên trước khi dữ liệu bị chuyển giao và áp dụng các biện pháp bảo vệ phù hợp.

Mục 6. Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. mu8i đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên quốc gia đều tuân thủ các yêu cầu pháp lý hiện hành và áp dụng các biện pháp bảo vệ phù hợp như:

• Điều khoản hợp đồng tiêu chuẩn được phê duyệt bởi cơ quan bảo vệ dữ liệu có thẩm quyền.
• Chứng nhận bảo mật của bên nhận (ISO 27001 hoặc tương đương).
• Mã hóa dữ liệu trong suốt quá trình truyền tải quốc tế.

Mục 7. Thời Gian Lưu Trữ Dữ Liệu

mu8i lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian như sau:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận diện lại chủ thể.

Mục 8. Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà mu8i đang lưu trữ:

• Quyền truy cập: yêu cầu xem bản sao dữ liệu cá nhân mà mu8i đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV).
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: rút lại sự đồng ý trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với mu8i qua email: [email protected] hoặc qua kênh Zalo: mu8i.official. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 9. Cookie & Công Nghệ Theo Dõi

mu8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

9.1 Cookie thiết yếu

Bắt buộc để vận hành trang web, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.

9.2 Cookie phân tích

Giúp chúng tôi hiểu cách thành viên tương tác với nền tảng: trang nào được xem nhiều nhất, thời gian phiên trung bình, tỷ lệ thoát. Dữ liệu thu thập hoàn toàn ở dạng tổng hợp và ẩn danh.

9.3 Cookie chức năng

Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa nhất quán trong các phiên truy cập tiếp theo.

9.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ mu8i. Hầu hết trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần cài đặt bảo mật.

Mục 10. Bảo Mật Dữ Liệu

mu8i áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chủ chốt bao gồm:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ mu8i được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm như thông tin tài chính và hồ sơ KYC được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): tùy chọn kích hoạt xác thực hai bước để bảo vệ tài khoản của bạn ở mức cao hơn.
• Kiểm soát truy cập nội bộ: chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ hợp lệ mới có thể truy cập dữ liệu thành viên theo nguyên tắc đặc quyền tối thiểu.
• Giám sát bảo mật 24/7: hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đội ngũ độc lập.
• Sao lưu dữ liệu an toàn: dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi.

Mục 11. Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của mu8i hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không có chủ đích thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi thành niên theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký, mu8i yêu cầu xác minh độ tuổi thông qua hồ sơ KYC. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi giao dịch sẽ bị hủy và dữ liệu liên quan sẽ được xóa an toàn theo quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản mu8i, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

Mục 12. Thay Đổi Chính Sách Bảo Mật

mu8i có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn phản ánh phiên bản có hiệu lực mới nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, mu8i sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ mu8i.io trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của thành viên.
• Thông báo đẩy qua ứng dụng di động (nếu có).

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được xem là sự đồng ý của bạn với phiên bản Chính sách mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

Mục 13. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của mu8i qua các kênh sau:

• Email: [email protected]
• Zalo: mu8i.official
• Telegram: @mu8i_support
• Thời gian phản hồi: trong vòng 15 ngày làm việc đối với yêu cầu về dữ liệu; trong vòng 1 phút đối với hỗ trợ thông thường (24/7).

Nếu bạn không hài lòng với cách mu8i xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.