Chính Sách Bảo Mật
Dữ Liệu Người Dùng mui8

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao tại Việt Nam, mui8 thu thập các loại thông tin sau từ người dùng:

1.1. Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh độ tuổi 18+);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam;
• Tên đăng nhập và mật khẩu (được mã hóa an toàn, không lưu dạng văn bản thuần).

1.2. Thông tin xác minh danh tính (KYC):

• Ảnh chụp hoặc bản scan Căn cước công dân / Hộ chiếu;
• Ảnh chân dung (selfie) phục vụ xác minh khuôn mặt;
• Tài liệu chứng minh địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng).

1.3. Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank, BIDV, hoặc các ngân hàng khác tại Việt Nam);
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay);
• Lịch sử nạp tiền, rút tiền và giao dịch cá cược.

1.4. Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt và hệ điều hành;
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, thiết bị sử dụng);
• Lịch sử cá cược, trò chơi yêu thích và hành vi tương tác trên nền tảng;
• Dữ liệu cookie và các công nghệ theo dõi tương tự.

mui8 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích rõ ràng, hợp pháp và được quy định cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa;
• Xác minh danh tính: Đảm bảo chỉ người từ 18 tuổi trở lên tại Việt Nam được sử dụng dịch vụ, tuân thủ quy định KYC quốc tế;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ;
• Phòng chống rửa tiền (AML): Giám sát các giao dịch bất thường theo tiêu chuẩn quốc tế về phòng chống tài chính bất hợp pháp;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm và phát triển tính năng mới;
• Tiếp thị có kiểm soát: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và tin tức mới nhất (chỉ khi người dùng đã đồng ý nhận);
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật có thẩm quyền tại Việt Nam khi được yêu cầu hợp lệ.

mui8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi bị truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

3.1. Bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256;
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên và người dùng có yêu cầu;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập.

3.2. Kiểm soát truy cập:

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege);
• Nhật ký kiểm toán (audit log) cho mọi hoạt động truy cập và xử lý dữ liệu nhạy cảm;
• Nhân viên được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu.

3.3. Ứng phó sự cố:

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, mui8 cam kết thông báo cho các bên liên quan trong vòng 72 giờ kể từ khi phát hiện, đồng thời triển khai ngay các biện pháp khắc phục và ngăn chặn thiệt hại thêm.

mui8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

4.1. Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của người dùng. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2. Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu giới hạn theo hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt và chỉ phục vụ mục đích vận hành.

4.3. Yêu cầu pháp lý: mui8 có thể tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, trong phạm vi luật định.

4.4. Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng, mui8 có thể chia sẻ thông tin với các cơ quan chức năng liên quan.

mui8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn.

5.1. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất và trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của người dùng (chỉ khi được sự đồng ý).

5.2. Kiểm soát cookie: Người dùng có thể tùy chỉnh hoặc từ chối cookie không thiết yếu thông qua bảng điều khiển cookie trên trang web hoặc cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

5.3. Thời hạn lưu trữ cookie: Cookie phiên bị xóa khi đóng trình duyệt. Cookie lâu dài được lưu trữ tối đa 12 tháng và sau đó tự động hết hạn hoặc cho đến khi người dùng xóa.

Người dùng tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân của mình khi sử dụng dịch vụ mui8:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà mui8 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật);
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc tranh chấp;
• Quyền phản đối: Từ chối việc dữ liệu được sử dụng cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu không bắt buộc (việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó);
• Quyền khiếu nại: Gửi khiếu nại đến mui8 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi bị xâm phạm.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của mui8 qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7.1. Thời gian lưu trữ: mui8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản;
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm theo quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế;
• Nhật ký hoạt động kỹ thuật: Tối đa 12 tháng trừ khi cần thiết cho điều tra sự cố;
• Dữ liệu cookie và phân tích: Tối đa 13 tháng.

7.2. Xóa dữ liệu: Khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa hợp lệ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục (secure deletion). Dữ liệu ẩn danh hóa có thể được giữ lại cho mục đích thống kê mà không liên kết đến cá nhân cụ thể.

8.1. Dịch vụ cá cược của mui8 chỉ dành cho người từ đủ 18 tuổi trở lên. mui8 không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

8.2. Trong quá trình đăng ký tài khoản, mui8 áp dụng quy trình xác minh độ tuổi nghiêm ngặt thông qua kiểm tra giấy tờ tùy thân. Mọi tài khoản đăng ký với thông tin độ tuổi giả mạo sẽ bị khóa ngay khi phát hiện.

8.3. Nếu phát hiện hoặ c nghi ngờ rằng thông tin của người dưới 18 tuổi đã được thu thập do sơ suất, mui8 sẽ lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản đó vĩnh viễn. Phụ huynh hoặc người giám hộ có thể liên hệ qua email [email protected] để báo cáo trường hợp nghi ngờ.

9.1. mui8 có quyền cập nhật và sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày hiệu lực rõ ràng.

9.2. Trong trường hợp có thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi người dùng, mui8 sẽ thông báo trước ít nhất 30 ngày thông qua một hoặc nhiều kênh sau:

• Email thông báo gửi đến địa chỉ đăng ký của tài khoản;
• Thông báo nổi bật trên trang web mui8;
• Tin nhắn trong hệ thống tài khoản cá nhân.

9.3. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách mới. Nếu không đồng ý với các thay đổi, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 6 và Điều 7 của chính sách này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách mui8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Trực tuyến 24/7 trên trang web mui8.com
• Thời gian xử lý khiếu nại: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu

Đối với các khiếu nại liên quan đến quyền riêng tư chưa được giải quyết thỏa đáng, người dùng có quyền liên hệ với cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.