Chính Sách Bảo Mật
mq88

Chính sách bảo mật này ("Chính sách") được ban hành bởi mq88 ("Chúng tôi") và áp dụng cho toàn bộ người dùng ("Bạn", "Người dùng") truy cập và sử dụng dịch vụ của mq88 thông qua tên miền mq88.onl và các tên miền, ứng dụng, API liên quan.

Chính sách này tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế công nhận, bao gồm Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh châu Âu và các quy định pháp luật về bảo vệ thông tin cá nhân hiện hành tại Việt Nam.

Các định nghĩa chính:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải và xóa.
• "Người kiểm soát dữ liệu": mq88 — bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng.
• "Người xử lý dữ liệu": Bên thứ ba được mq88 ủy thác xử lý dữ liệu theo chỉ dẫn cụ thể của mq88.
• "Đồng ý": Hành động tự nguyện, cụ thể, có hiểu biết và không mơ hồ của người dùng khi chấp nhận Chính sách này.

mq88 thu thập dữ liệu theo nguyên tắc tối giản hóa — chỉ những gì thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, quốc gia/khu vực truy cập;
• Dữ liệu hành vi: Trang được truy cập, thời gian phiên, tần suất đăng nhập, game đã chơi, số tiền đặt cược;
• Dữ liệu kỹ thuật: Log lỗi, báo cáo sự cố, dữ liệu hiệu suất ứng dụng.

mq88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích này mà không có sự đồng ý của bạn:

3.1. Mục đích nghiệp vụ cốt lõi

• Tạo, quản lý và duy trì tài khoản người dùng trên nền tảng mq88;
• Xác minh danh tính và tuổi (tuân thủ yêu cầu 18+ bắt buộc);
• Xử lý nạp tiền, rút tiền và tất toán kết quả cá cược;
• Cung cấp dịch vụ chăm sóc khách hàng và giải quyết khiếu nại;
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm.

3.2. Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm;
• Phát triển các tính năng mới dựa trên phản hồi và dữ liệu sử dụng thực tế;
• Kiểm tra A/B để tối ưu hóa hiệu suất các tính năng.

3.3. Tiếp thị và truyền thông (có sự đồng ý)

• Gửi thông tin về các chương trình khuyến mãi, ưu đãi mới của mq88 (chỉ khi bạn đã đồng ý nhận);
• Cá nhân hóa nội dung và đề xuất game phù hợp với sở thích của bạn;
• Gửi thông báo kỹ thuật, cập nhật chính sách và thông tin bảo mật.

3.4. Tuân thủ pháp lý

• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật về tài chính và chống rửa tiền;
• Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
• Báo cáo hoạt động đáng ngờ theo quy định pháp luật phòng chống rửa tiền (AML).

Mọi hoạt động xử lý dữ liệu cá nhân của mq88 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ hợp đồng với bạn — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ theo Điều khoản sử dụng;
• Lợi ích hợp pháp: Xử lý cần thiết vì lợi ích hợp pháp của mq88 (chống gian lận, bảo mật hệ thống, cải thiện dịch vụ) mà không ảnh hưởng không cân xứng đến quyền lợi của bạn;
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ nghĩa vụ pháp lý, bao gồm quy định về AML/KYC và yêu cầu lưu trữ hồ sơ tài chính;
• Sự đồng ý của bạn: Các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi email marketing) đều yêu cầu sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

mq88 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết dưới đây:

5.1. Nhà cung cấp dịch vụ được ủy thác

Một số bên thứ ba hỗ trợ mq88 vận hành dịch vụ có thể tiếp cận dữ liệu người dùng theo phạm vi hạn chế:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa — chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác — chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh cá nhân;
• Hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây đã ký hợp đồng bảo mật chặt chẽ với mq88.

Tất cả các nhà cung cấp dịch vụ đều phải ký thỏa thuận xử lý dữ liệu (DPA) với mq88 và chỉ được phép sử dụng dữ liệu theo đúng chỉ dẫn của chúng tôi.

5.2. Yêu cầu pháp lý bắt buộc

mq88 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền. Trong phạm vi pháp luật cho phép, mq88 sẽ nỗ lực thông báo cho bạn trước khi tiết lộ.

mq88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập.

6.1. Các loại cookie mq88 sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với mq88 để cải thiện dịch vụ. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng (ngôn ngữ, cài đặt game). Có thể tắt.

6.2. Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của mq88, bao gồm việc duy trì trạng thái đăng nhập.

mq88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng trước các nguy cơ truy cập trái phép, mất mát, hủy hoại hay tiết lộ ngoài ý muốn:

7.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa trình duyệt và máy chủ;
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Thông tin nhạy cảm được mã hóa ngay cả khi lưu trong cơ sở dữ liệu;
• Xác thực đa yếu tố (MFA): Bắt buộc cho toàn bộ nhân viên mq88 truy cập hệ thống nội bộ;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi bên thứ ba độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và chặn các mối đe dọa.

7.2. Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc hàng năm cho toàn bộ nhân viên mq88;
• Chính sách truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Quy trình ứng phó sự cố bảo mật được kiểm thử định kỳ;
• Kiểm toán bảo mật nội bộ hàng quý và kiểm toán độc lập hàng năm.

mq88 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu của việc thu thập hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn NIST SP 800-88 hoặc được ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Bạn có các quyền quan trọng sau đây liên quan đến dữ liệu cá nhân của mình tại mq88. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi theo thông tin tại Điều 12:

• Quyền truy cập: Nhận bản sao toàn bộ dữ liệu cá nhân mà mq88 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu trong các trường hợp quy định, ngoại trừ khi có nghĩa vụ pháp lý lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu mq88 ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác;
• Quyền rút lại đồng ý: Rút lại sự đồng ý với các hoạt động xử lý dựa trên đồng ý (ví dụ: hủy đăng ký nhận email marketing) bất kỳ lúc nào.

mq88 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo lý do.

Dịch vụ mq88 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. mq88 nghiêm cấm tuyệt đối việc người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc truy cập nội dung cá cược trên nền tảng.

10.1. Biện pháp kiểm soát độ tuổi

• Thu thập ngày sinh trong quá trình đăng ký và từ chối tự động nếu người dùng chưa đủ 18 tuổi;
• Thực hiện xác minh danh tính (KYC) khi rút tiền để xác nhận độ tuổi thực tế;
• Yêu cầu cung cấp giấy tờ tùy thân có ảnh trong trường hợp cần thiết.

10.2. Phát hiện và xử lý vi phạm độ tuổi

Nếu mq88 phát hiện hoặc có lý do hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản;
• Hoàn trả số dư tiền thật (nếu có) về phương thức nạp ban đầu;
• Xóa toàn bộ dữ liệu liên quan theo yêu cầu pháp lý bảo vệ trẻ em;
• Báo cáo sự việc cho cơ quan chức năng liên quan nếu cần thiết.

mq88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc phản hồi của người dùng. Mọi thay đổi đáng kể sẽ được thông báo theo một hoặc nhiều cách sau:

• Thông báo nổi bật trên trang chủ mq88 ít nhất 14 ngày trước khi có hiệu lực;
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn;
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ mq88 sau khi Chính sách bảo mật được cập nhật và có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày Chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mq88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Bộ phận Bảo vệ dữ liệu (DPO) mq88

• Email: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật] + mô tả ngắn gọn vấn đề
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với xác nhận nhận yêu cầu; giải quyết trong 30 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), tiếng Anh
• Hỗ trợ khẩn cấp (vi phạm bảo mật): Zalo/Telegram chính thức của mq88 — phản hồi trong 1–3 giờ

Khiếu nại lên cơ quan quản lý

Nếu bạn cho rằng mq88 đã xử lý dữ liệu của bạn không đúng theo quy định và chưa hài lòng với cách chúng tôi giải quyết, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.