Chính Sách Bảo Mật Thông Tin Người Dùng mf98

• Thành viên đã đăng ký và sử dụng tài khoản mf98.
• Khách vãng lai truy cập trang web mf98 mà chưa đăng ký tài khoản.
• Đại lý, cộng tác viên và đối tác liên kết của mf98.
• Bất kỳ cá nhân nào liên lạc với mf98 thông qua kênh hỗ trợ khách hàng.

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (dùng để xác minh đủ 21 tuổi).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại.
• Số Căn cước công dân / Hộ chiếu (chỉ khi thực hiện xác minh KYC).
• Ảnh chân dung selfie kèm giấy tờ tùy thân (khi yêu cầu KYC nâng cao).

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản (để xử lý nạp/rút tiền).
• Số tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lịch sử giao dịch nạp và rút tiền trên nền tảng mf98.
• Lịch sử đặt cược và kết quả các ván chơi.

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị.
• Dữ liệu cookie và công nghệ theo dõi tương tự.
• Thời gian đăng nhập, thời lượng phiên làm việc và lịch sử hoạt động trên nền tảng.
• Trang bạn đã truy cập, tính năng đã sử dụng và thứ tự điều hướng.
• Dữ liệu nhật ký hệ thống phục vụ bảo mật và phát hiện gian lận.

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản thành viên của bạn.
• Xác minh danh tính (KYC): Xác nhận tuổi tác và danh tính để tuân thủ quy định chơi có trách nhiệm.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và phân phối tiền thưởng chính xác và an toàn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để nâng cấp giao diện, tính năng và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7.
• Thông báo khuyến mãi: Gửi thông tin về chương trình thưởng, sự kiện và cập nhật dịch vụ (có thể từ chối nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền khi cần thiết.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt các cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng quan trọng của nền tảng mf98. Để quản lý tùy chọn cookie, hãy truy cập phần cài đặt bảo mật trong trình duyệt của bạn (Chrome, Safari, Firefox, Edge đều hỗ trợ tính năng này).

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game nhận dữ liệu cần thiết để vận hành trò chơi theo hợp đồng bảo mật nghiêm ngặt.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền an toàn.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp máy chủ và lưu trữ dữ liệu tuân thủ tiêu chuẩn ISO 27001 được ủy quyền lưu trữ dữ liệu mã hóa.
• Dịch vụ xác minh danh tính (KYC): Đối tác cung cấp dịch vụ xác minh danh tính điện tử được ủy quyền xử lý tài liệu KYC theo yêu cầu.

mf98 có thể buộc phải tiết lộ dữ liệu cá nhân khi có lệnh của tòa án, yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc để tuân thủ nghĩa vụ pháp lý. Trong trường hợp này, mf98 sẽ chỉ cung cấp đúng và đủ lượng thông tin được yêu cầu theo lệnh pháp lý, không hơn.

• Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mf98 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được băm và mã hóa bất đối xứng trước khi lưu trữ.
• Các kênh API nội bộ giữa các dịch vụ đều yêu cầu xác thực token mã hóa.

• Xác thực hai lớp (2FA) qua OTP SMS bắt buộc cho tất cả giao dịch tài chính.
• Phát hiện đăng nhập bất thường: hệ thống tự động khóa tài khoản khi phát hiện đăng nhập từ thiết bị lạ hoặc địa điểm bất thường.
• Thời gian tự động đăng xuất sau 30 phút không hoạt động để bảo vệ tài khoản.
• Chỉ nhân viên mf98 được ủy quyền mới có quyền truy cập dữ liệu người dùng và được theo dõi bằng nhật ký kiểm toán.

• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử xâm nhập (penetration testing) định kỳ do đội ngũ bảo mật độc lập thực hiện.
• Sao lưu dữ liệu mã hóa tự động hàng ngày, lưu trữ tại trung tâm dữ liệu dự phòng.
• Quy trình phản ứng sự cố bảo mật (Incident Response Plan) được kích hoạt trong vòng 72 giờ khi phát hiện vi phạm dữ liệu.

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mf98 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp mf98 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi khiếu nại được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý chống rửa tiền).
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch.
• Nhật ký truy cập và bảo mật: 12 tháng từ thời điểm ghi lại.
• Dữ liệu cookie phân tích: Tối đa 90 ngày theo chu kỳ làm mới.
• Thư liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.

mf98 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi một cách có chủ đích. Trong quá trình đăng ký, tất cả thành viên đều phải xác nhận đủ tuổi hợp lệ. Nếu mf98 phát hiện dữ liệu của người dưới 21 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin và đóng tài khoản liên quan.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách mf98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với yêu cầu thông thường; tối đa 72 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7), hoạt động 24/7 không nghỉ lễ.