Chính Sách Bảo Mật của mv888

1 Thu thập dữ liệu cá nhân

mv888 thu thập thông tin cá nhân từ người dùng nhằm mục đích cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và thực hiện điều đó theo nguyên tắc tối thiểu hóa dữ liệu — không thu thập nhiều hơn mức cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ mv888, bạn có thể cung cấp các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân hoặc hộ chiếu (dùng cho quy trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú (tỉnh/thành phố).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin xác thực: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật và dữ liệu xác thực hai yếu tố (2FA) nếu được kích hoạt.
• Nội dung liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua Telegram, Zalo OA hoặc email.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mv888, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và nhà sản xuất thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vùng địa lý ước tính (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng…).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác trên giao diện, lịch sử tìm kiếm trong nền tảng và tần suất sử dụng các tính năng.
• Dữ liệu giao dịch: Lịch sử cá cược, số tiền giao dịch, thời gian thực hiện, phương thức thanh toán và trạng thái giao dịch.
• Cookie và công nghệ theo dõi: Thông tin lưu trữ cục bộ, session token và các định danh theo dõi phiên (xem chi tiết ở Mục 4).

2 Mục đích sử dụng thông tin

mv888 sử dụng dữ liệu cá nhân thu thập được dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của mv888 trong phạm vi không xâm phạm quyền lợi của người dùng.

2.1 Tiếp thị và truyền thông

mv888 chỉ gửi thông tin khuyến mãi, ưu đãi đặc biệt và bản tin qua email hoặc SMS khi bạn đã đăng ký nhận thông tin từ mv888. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với đội hỗ trợ. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch thiết yếu (xác nhận nạp tiền, rút tiền, thay đổi mật khẩu…) vì đây là thông tin bắt buộc phục vụ hợp đồng dịch vụ.

3 Chia sẻ thông tin với bên thứ ba

mv888 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp được liệt kê rõ ràng dưới đây và luôn kèm theo các biện pháp bảo vệ phù hợp.

3.1 Đối tác dịch vụ được ủy quyền

Để vận hành dịch vụ, mv888 hợp tác với một số đối tác kỹ thuật và dịch vụ đáng tin cậy. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép hoạt động tại Việt Nam.
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu với chứng chỉ bảo mật ISO 27001.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà và nổ hũ — chỉ nhận dữ liệu ẩn danh cần thiết để chạy trò chơi.
• Công cụ phân tích: Nền tảng phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm.

3.2 Yêu cầu pháp lý

mv888 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc các nghĩa vụ báo cáo tài chính theo quy định chống rửa tiền. Trong mọi trường hợp, mv888 chỉ cung cấp đúng thông tin được yêu cầu và sẽ thông báo cho người dùng nếu pháp luật cho phép.

3.3 Chuyển giao trong trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp mv888 thực hiện sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa. Người dùng sẽ được thông báo trước tối thiểu 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý với sự chuyển giao đó.

4 Cookie & Công nghệ theo dõi

mv888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật của phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh nhằm tối ưu hóa nền tảng.

4.1 Các loại cookie mv888 sử dụng

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, xác thực bảo mật, ngăn chặn tấn công CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến tính năng cốt lõi của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang hay xem, thời gian truy cập, tỷ lệ thoát). Dữ liệu này giúp mv888 cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện, phương thức nạp tiền gần nhất và các tùy chọn cá nhân hóa khác.
• Cookie phân tích (tùy chọn): Hỗ trợ theo dõi hiệu quả các chiến dịch tiếp thị và phân tích hành vi người dùng tổng hợp để cải thiện trải nghiệm. Chỉ kích hoạt khi bạn đồng ý.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn tính năng đăng nhập và một số chức năng quan trọng khác của mv888. Để xóa cookie: truy cập cài đặt trình duyệt → Quyền riêng tư & Bảo mật → Xóa dữ liệu duyệt web → Tích chọn Cookie và dữ liệu trang web.

5 Bảo mật dữ liệu

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của mv888. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin cá nhân của bạn luôn được an toàn trước các mối đe dọa mạng và truy cập trái phép.

5.1 Biện pháp kỹ thuật

• Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ mv888 đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — mv888 không lưu trữ mật khẩu thực của bạn dưới bất kỳ dạng nào.
• Dữ liệu nhạy cảm tại trạng thái lưu trữ (at rest) được mã hóa bằng AES-256.
• Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý do đội ngũ bảo mật độc lập thực hiện.
• Sao lưu dữ liệu tự động theo chu kỳ và lưu trữ ở nhiều vị trí địa lý để đảm bảo khả năng phục hồi sau sự cố.

5.2 Biện pháp tổ chức

• Chỉ nhân viên mv888 có vai trò cụ thể và được ủy quyền mới có quyền truy cập dữ liệu người dùng.
• Tất cả nhân viên tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và hoàn thành khóa đào tạo về bảo vệ dữ liệu.
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được xây dựng và diễn tập định kỳ.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, mv888 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký. Thông báo sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, biện pháp khắc phục đã và đang thực hiện, và hướng dẫn bảo vệ tài khoản.

6 Quyền của người dùng

mv888 tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội hỗ trợ mv888 qua email [email protected] hoặc Telegram @mv888support.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà mv888 đang lưu trữ về bạn. mv888 sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh đã xác minh KYC) cần cung cấp tài liệu hỗ trợ để thay đổi.
• Quyền xóa ("quyền bị lãng quên"): Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, ngoại trừ các dữ liệu mv888 có nghĩa vụ pháp lý phải lưu giữ (hồ sơ giao dịch tài chính theo quy định AML — tối thiểu 5 năm).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu mv888 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa.
• Quyền phản đối: Bạn có quyền phản đối việc mv888 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và yêu cầu chấm dứt ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (tiếp thị, cá nhân hóa), bạn có thể rút lại sự đồng ý bất kỳ lúc n ào mà không ảnh hưởng đến tính hợp lệ của việc xử lý dữ liệu trước đó.

7 Lưu trữ & xóa dữ liệu

mv888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Khi dữ liệu không còn cần thiết, mv888 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 90 ngày sau khi đóng tài khoản để phục vụ giải quyết tranh chấp phát sinh.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền (AML) và các nghĩa vụ pháp lý về tài chính tại Việt Nam.
• Hồ sơ xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 12 tháng phục vụ mục đích điều tra bảo mật và phát hiện gian lận.
• Nội dung liên lạc hỗ trợ: Lưu trữ tối đa 24 tháng kể từ lần liên hệ cuối cùng để đảm bảo chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian quy định (cookie phiên xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng).

8 Cập nhật chính sách bảo mật

mv888 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và tôn trọng người dùng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ nội dung hiện có): Cập nhật trực tiếp với ghi chú ngày thay đổi ở đầu trang.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng, cách thức xử lý dữ liệu): Thông báo qua email đến tất cả người dùng đang hoạt động trước tối thiểu 14 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức và thông báo đồng thời cho người dùng trong vòng 72 giờ.

8.2 Phiên bản hiện hành

Phiên bản Chính sách bảo mật hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Đây là phiên bản đầy đủ và thay thế mọi phiên bản trước đó. Việc tiếp tục sử dụng dịch vụ mv888 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận các điều khoản trong phiên bản mới nhất.