Chính Sách Bảo Mật m365 – Cam Kết Bảo Vệ Dữ Liệu

01Giới Thiệu

Chính sách bảo mật này ("Chính sách") do m365, vận hành tại m365.games, ban hành nhằm giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Chính sách này áp dụng cho toàn bộ các dịch vụcủa m365, bao gồm website, ứng dụng di động và tất cả các kênh giao tiếp chính thức khác.

Bằng việc tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào tại m365, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản.

Chính sách này được viết bằng tiếng Việt, dành riêng cho người dùng tại Việt Nam. Trong trường hợp có sự khác biệt giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ là cơ sở áp dụng.

02Dữ Liệu Chúng Tôi Thu Thập

m365 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp luật và mang lại trải nghiệm tốt nhất cho người dùng. Dưới đây là các nhóm dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại tại Việt Nam
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ tùy thân
• Thông tin thanh toán: Số tài khoản ngân hàng, tên đăng ký ví điện tử (MoMo, ZaloPay, ViettelPay) – không lưu mật khẩu hay mã OTP
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng

2.2 Dữ liệu thu thập tự động

• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian chơi, các game đã truy cập, số tiền đặt cược và kết quả từng ván
• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu cookie: Phiên làm việc, tùy chọn ngôn ngữ, token xác thực (xem thêm Mục 8)
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP – không thu thập tọa độ GPS cụ thể

03Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu m365 thu thập đều được sử dụng có mục đích cụ thể và minh bạch. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, khôi phục mật khẩu
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, ghi nhận lịch sử giao dịch, phát hành hóa đơn điện tử khi cần thiết
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và tài trợ khủng bố, xác minh người dùng đủ 18 tuổi
• Phát hiện và ngăn chặn gian lận: Theo dõi hành vi bất thường, phát hiện tài khoản trùng lặp, bảo vệ hệ thống khỏi tấn công
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu giao diện, tốc độ tải và trải nghiệm người chơi
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, tra cứu lịch sử khi người dùng cần hỗ trợ
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản qua email hoặc SMS
• Tiếp thị (khi có sự đồng ý): Gửi thông tin khuyến mãi, sự kiện đặc biệt cho người dùng đã đăng ký nhận thông báo

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

m365 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ. Tùy theo từng loại hoạt động xử lý, cơ sở pháp lý tương ứng được áp dụng như sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận
• Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính, lưu trữ hồ sơ giao dịch và phòng chống rửa tiền
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ hệ thống và duy trì tính toàn vẹn của nền tảng
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào

05Chia Sẻ Dữ Liệu

m365 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật cần truy cập dữ liệu để cung cấp dịch vụ cho m365, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch nạp/rút tiền), nhà cung cấp game (kiểm tra kết quả ván đấu), dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho đúng mục đích được ủy quyền.

5.2 Yêu cầu pháp lý

m365 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc trong quá trình điều tra tội phạm liên quan đến rửa tiền, gian lận tài chính hay các tội danh nghiêm trọng khác.

5.3 Chuyển giao kinh doanh

Trong trường hợp m365 được sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản trước khi giao dịch hoàn tất.

06Bảo Mật Dữ Liệu

m365 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ không được phép. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ m365 được mã hóa bằng TLS 1.3 (SSL 256-bit)
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như ảnh CCCD, thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền được phân quyền mới có thể truy cập dữ liệu người dùng – mọi truy cập đều được ghi nhật ký
• Xác thực hai yếu tố (2FA): Bắt buộc với tất cả tài khoản nội bộ của nhân viên m365
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện mỗi quý bởi tổ chức độc lập
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng

07Thời Gian Lưu Trữ Dữ Liệu

m365 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không còn có thể liên kết với danh tính cá nhân của bạn.

08Cookie & Công Nghệ Theo Dõi

m365 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, token bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, thiết bị tin cậy, lịch sử tìm kiếm game. Bạn có thể tắt nhưng một số tính năng sẽ bị hạn chế.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng qua nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối trong cài đặt tài khoản.

09Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng m365, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@m365.games hoặc live chat:

m365 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợpphức tạp, thời hạn có thể được gia hạn thêm 30 ngày và bạn sẽ được thông báo trước.

10Trẻ Em & Người Chưa Thành Niên

Dịch vụ của m365 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải khai báo ngày sinh và xác nhận đủ tuổi theo quy định.

Nếu m365 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, ngừng xử lý dữ liệu liên quan và xóa toàn bộ thông tin cá nhân đó trong thời gian sớm nhất có thể.

11Thay Đổi Chính Sách Bảo Mật

m365 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên giao diện đăng nhập trong ít nhất 7 ngày
• Lưu trữ phiên bản cũ để bạn có thể so sánh

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo mật Dữ liệu của m365:

• Email: support@m365.games
• Live chat: Trực tiếp trên website m365.games, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 2 giờ làm việc qua live chat, 24 giờ qua email