Chính Sách Bảo Mật
Thông Tin Người Dùng 1mm88

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và tính năng được cung cấp bởi 1mm88 thông qua trang web 1mm88.bid và các kênh kỹ thuật số liên quan. Chính sách này ràng buộc tất cả người dùng đã đăng ký tài khoản cũng như khách truy cập chưa đăng ký tại 1mm88.

Trong chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được sử dụng để nhận diện trực tiếp hoặc gián tiếp một cá nhân, bao gồm: họ tên, ngày sinh, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và lịch sử giao dịch.

1mm88 hoạt động tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và đúng pháp luật.

1mm88 thu thập dữ liệu cá nhân từ các nguồn và theo các phương thức sau:

2.1. Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Khi xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh.
• Khi thực hiện giao dịch: Thông tin tài khoản ngân hàng, số ví MoMo, số ví ZaloPay dùng để nạp và rút tiền.
• Khi liên hệ hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng 1mm88 qua email hoặc live chat.

2.2. Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử truy cập trang web (trang đã xem, thời gian xem, đường dẫn điều hướng).
• Lịch sử giao dịch đầy đủ bao gồm thời gian, số tiền và phương thức thanh toán.
• Lịch sử hoạt động cá cược: loại game đã chơi, thời lượng chơi, kết quả cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 7).

1mm88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo lập và duy trì tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp trải nghiệm game cá nhân hoá.
2. Xác minh danh tính: Thực hiện các quy trình KYC (Biết Khách Hàng) theo yêu cầu phòng chống rửa tiền và bảo vệ an toàn tài khoản.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và phản hồi của người dùng một cách hiệu quả và chính xác.
5. Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
6. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận diện cá nhân) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
7. Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi quan trọng liên quan đến tài khoản của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của 1mm88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký và đồng ý sử dụng tại 1mm88.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu bắt buộc phải được xử lý và lưu trữ theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các quy định liên quan.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phòng chống gian lận và bảo vệ quyền lợi của 1mm88 và người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như marketing, 1mm88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

1mm88 không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như Vietcombank, BIDV, MoMo, ZaloPay nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý các lệnh nạp và rút tiền của bạn.
• Nhà cung cấp game: Dữ liệu người chơi tối thiểu được chia sẻ với các đối tác cung cấp game Casino, Nổ Hũ để vận hành dịch vụ.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, 1mm88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Kiểm toán độc lập: Các công ty kiểm toán và kiểm tra tính công bằng (RNG audit) được cung cấp dữ liệu tổng hợp không định danh cá nhân.

Tất cả các bên thứ ba nhận dữ liệu từ 1mm88 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích đã được chỉ định.

1mm88 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm cho mục đích kiểm tra và tuân thủ pháp lý.
• Log truy cập hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình bảo mật của 1mm88.

1mm88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của các tính năng trên trang web. Có các loại cookie sau:

• Cookie bắt buộc: Cần thiết cho hoạt động của trang web — không thể tắt. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất và khắc phục lỗi.
• Cookie tính năng: Ghi nhớ các tuỳ chọn của bạn (như cài đặt âm thanh game, ngôn ngữ hiển thị) để cá nhân hoá trải nghiệm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 1mm88.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 1mm88:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến bộ phận hỗ trợ 1mm88 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng không quá 60 ngày và bạn sẽ được thông báo kịp thời.

1mm88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá huỷ:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ 1mm88 được mã hoá bằng giao thức TLS/SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá bằng thuật toán AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp: Hệ thống quản trị nội bộ yêu cầu xác thực hai lớp bắt buộc.
• Kiểm tra thâm nhập: 1mm88 định kỳ thực hiện các bài kiểm tra bảo mật và kiểm tra thâm nhập (penetration testing) để phát hiện và khắc phục lỗ hổng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện các hoạt động bất thường.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, 1mm88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục.

Dịch vụ của 1mm88 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã cung cấp dữ liệu cá nhân cho 1mm88, vui lòng liên hệ ngay với chúng tôi. 1mm88 sẽ lập tức xoá toàn bộ dữ liệu liên quan, đình chỉ tài khoản đó và thực hiện các biện pháp cần thiết theo quy định pháp luật bảo vệ trẻ em.

1mm88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web 1mm88 trong ít nhất 7 ngày.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của bạn (ví dụ: chỉnh sửa ngôn ngữ, bổ sung làm rõ), 1mm88 có thể cập nhật mà không cần thông báo riêng. Việc tiếp tục sử dụng dịch vụ 1mm88 sau ngày có hiệu lực được xem là sự chấp nhận chính sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 1mm88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các vấn đề bảo mật khẩn cấp; tối đa 30 ngày đối với các yêu cầu về quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần.

Nếu bạn không hài lòng với cách 1mm88 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.