Chính Sách
Bảo Mật
man8

Phạm Vi & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên nền tảng man8.cam, bao gồm website, ứng dụng di động (nếu có) và các dịch vụ liên quan được vận hành dưới thương hiệu man8.

Trong tài liệu này, các thuật ngữ sau được hiểu theo nghĩa tương ứng:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải và xóa bỏ.
• "Chủ thể dữ liệu": Cá nhân mà dữ liệu cá nhân đang được xử lý — trong trường hợp này là thành viên và người dùng nền tảng man8.
• "Bên kiểm soát dữ liệu": man8 — đơn vị vận hành nền tảng và quyết định mục đích, phương thức xử lý dữ liệu cá nhân.
• "Bên xử lý dữ liệu": Các đối tác, nhà cung cấp dịch vụ được man8 ủy thác thực hiện một phần hoạt động xử lý dữ liệu thay mặt man8.

Dữ Liệu Chúng Tôi Thu Thập

man8 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch.
• Hình ảnh giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC).
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ.

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đăng nhập, thời gian truy cập và thời lượng sử dụng.
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược (không bao gồm nội dung cụ thể của từng ván cược riêng lẻ).
• Dữ liệu phiên làm việc và cookie kỹ thuật cần thiết để duy trì trạng thái đăng nhập.

Mục Đích Sử Dụng Dữ Liệu

man8 chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể, minh bạch và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game.
• Xác minh danh tính: Đảm bảo bạn đủ 18 tuổi và ngăn chặn gian lận, rửa tiền theo quy định pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cải thiện nền tảng: Phân tích hành vi sử dụng (dưới dạng ẩn danh tổng hợp) để tối ưu hóa trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp pháp.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi (chỉ khi bạn đồng ý nhận — có thể hủy đăng ký bất kỳ lúc nào).

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

man8 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phòng chống gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không thuộc các trường hợp trên (như gửi email khuyến mãi), man8 sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

man8 không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với các bên sau trong phạm vi hạn chế và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác xác minh CCCD/CMND độc lập, ký cam kết bảo mật với man8.
• Nhà cung cấp trò chơi: Các đơn vị phát triển game cung cấp nội dung cho nền tảng man8 — chỉ nhận ID ẩn danh, không nhận thông tin cá nhân thực.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, man8 sẽ cung cấp dữ liệu theo đúng phạm vi yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

Tất cả các bên thứ ba nhận dữ liệu từ man8 đều ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của man8.

Cookie & Công Nghệ Theo Dõi

man8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng man8.

Bảo Mật & Lưu Trữ Dữ Liệu

man8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ man8.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập mỗi 6 tháng.
• Sao lưu dữ liệu: Sao lưu tự động mỗi 6 giờ, lưu trữ tại trung tâm dữ liệu dự phòng địa lý tách biệt.

Thời hạn lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản, nhằm đáp ứng nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe).

Quyền Của Chủ Thể Dữ Liệu

Với tư cách là thành viên man8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà man8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ khi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (CSV/JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý, bất kỳ lúc nào — mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". man8 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.

Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Nền tảng man8 chỉ dành cho người từ đủ 18 tuổi trở lên. man8 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên man8, hãy liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

Liên Kết Bên Ngoài

Nền tảng man8 có thể chứa liên kết đến các trang web của nhà cung cấp trò chơi hoặc đối tác dịch vụ. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

man8 không chịu trách nhiệm về nội dung, chính sách bảo mật hay hoạt động xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên nền tảng man8.

Cập Nhật Chính Sách

man8 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ man8.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hiện tại.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách man8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live Chat trực tiếp: Trên nền tảng man8.cam — hoạt động 24/7, có nhân viên người Việt hỗ trợ.
• Thời gian phản hồi: Tối đa 72 giờ đối với khiếu nại khẩn cấp; 30 ngày làm việc đối với yêu cầu quyền dữ liệu.

man8 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu và phản hồi trong thời gian sớm nhất có thể. Trong trường hợp bạn không hài lòng với cách giải quyết của man8, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.