Bảo Vệ Thông Tin Của Bạn Là Ưu Tiên Hàng Đầu Của m97win

1 Thông Tin Chúng Tôi Thu Thập

m97win thu thập dữ liệu cá nhân từ người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và có mục đích rõ ràng. Cụ thể, các loại dữ liệu m97win thu thập bao gồm:

1.1. Thông tin đăng ký tài khoản

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch (Việt Nam).
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú.
• Thông tin đăng nhập: tên đăng nhập (username) và mật khẩu được mã hóa một chiều (m97win không lưu mật khẩu dưới dạng văn bản thuần).

1.2. Thông tin xác minh danh tính (KYC)

• Ảnh chụp hoặc bản scan chứng minh nhân dân (CMND), căn cước công dân (CCCD) hoặc hộ chiếu còn hiệu lực.
• Ảnh chụp chân dung (selfie) để đối chiếu danh tính theo yêu cầu xác minh.
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng không quá 3 tháng) khi cần thiết.

1.3. Thông tin tài chính

• Tên chủ tài khoản và số tài khoản ngân hàng đã đăng ký để nạp/rút tiền (Vietcombank, Techcombank, BIDV và các ngân hàng khác).
• Thông tin số điện thoại liên kết với ví điện tử MoMo, ZaloPay, VNPay, ViettelPay.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng m97win (không bao gồm thông tin thẻ ngân hàng đầy đủ — m97win không lưu trữ số thẻ).

1.4. Dữ liệu hoạt động và hành vi

• Lịch sử cá cược, trò chơi đã tham gia, thời gian và tần suất truy cập nền tảng.
• Các tính năng và sản phẩm đã tương tác (casino live, slot nổ hũ, đá gà, cá cược thể thao).
• Tìm kiếm và bộ lọc đã sử dụng trong quá trình duyệt nền tảng.

1.5. Dữ liệu kỹ thuật

• Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành và thông tin thiết bị.
• Múi giờ, cài đặt ngôn ngữ và dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.

2 Mục Đích Sử Dụng Dữ Liệu

m97win sử dụng dữ liệu cá nhân của người dùng cho các mục đích được quy định cụ thể dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

Mục đích sử dụng	Loại dữ liệu liên quan
Xác minh danh tính và ngăn chặn gian lận	Thông tin định danh, KYC, địa chỉ IP
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp và cải thiện dịch vụ	Dữ liệu hành vi, lịch sử hoạt động
Hỗ trợ khách hàng và giải quyết tranh chấp	Thông tin liên lạc, lịch sử giao dịch
Gửi thông báo khuyến mãi (nếu đã đồng ý)	Email, số điện thoại
Tuân thủ nghĩa vụ pháp lý và AML	Thông tin định danh, tài chính, giao dịch
Phân tích và tối ưu hóa nền tảng	Dữ liệu kỹ thuật, dữ liệu hành vi (dạng ẩn danh)
Thực thi các công cụ chơi có trách nhiệm	Lịch sử hoạt động, thông tin tài khoản

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

m97win xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cá cược và thanh toán.
• Nghĩa vụ pháp lý: m97win có nghĩa vụ lưu trữ và xử lý một số loại dữ liệu theo yêu cầu của pháp luật, bao gồm các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: m97win xử lý một số dữ liệu dựa trên lợi ích hợp pháp của doanh nghiệp, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý của người dùng: đối với các mục đích không bắt buộc như gửi email marketing và thông báo khuyến mãi, m97win chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

m97win cam kết không bán, không cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: các nhà phát hành trò chơi trên nền tảng m97win nhận mã định danh người dùng (không phải thông tin cá nhân đầy đủ) để quản lý phiên chơi và kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác hỗ trợ hạ tầng, phân tích dữ liệu và bảo mật ký hợp đồng bảo mật dữ liệu chặt chẽ với m97win và chỉ được phép xử lý dữ liệu theo chỉ thị của chúng tôi.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật hiện hành tại Việt Nam.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

5.1. Biện pháp bảo mật kỹ thuật

m97win triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho các tài khoản quản trị hệ thống nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.

5.2. Thời gian lưu trữ

m97win lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Tài khoản đang hoạt động: dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: dữ liệu giao dịch và thông tin KYC được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu marketing: xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin marketing.
• Dữ liệu kỹ thuật (log): lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và phân tích sự cố.

6 Cookie Và Công Nghệ Theo Dõi

m97win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: giúp m97win hiểu hành vi điều hướng của người dùng để tối ưu hóa giao diện và luồng trải nghiệm (dữ liệu được xử lý ở dạng ẩn danh).

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng m97win:

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà m97win đang lưu trữ về bạn.
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác.
• Quyền x óa: bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi m97win có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: bạn có quyền yêu cầu m97win tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: bạn có quyền phản đối việc m97win xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ m97win qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Bảo Vệ Người Chơi Chưa Đủ Tuổi

m97win áp dụng chính sách nghiêm ngặt về độ tuổi tối thiểu 18 tuổi đối với tất cả người dùng. Chúng tôi triển khai các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng nền tảng:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bắt buộc bao gồm kiểm tra độ tuổi qua giấy tờ tùy thân hợp lệ.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.
• m97win không thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách cố ý.

9 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng m97win có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho m97win.net và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài.

Khi bạn nhấp vào liên kết dẫn đến trang web bên ngoài, m97win khuyến nghị bạn đọc kỹ chính sách bảo mật của trang web đó trước khi cung cấp bất kỳ thông tin cá nhân nào. m97win không chịu trách nhiệm về các hoạt động xử lý dữ liệu của các trang web bên ngoài.

10 Thay Đổi Chính Sách Bảo Mật

m97win có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ m97win.net ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng m97win sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách m97win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: Vấn đề bảo mật dữ liệu)
• Live chat: hỗ trợ trực tuyến 24/7 ngay trên nền tảng m97win.net
• Thời gian phản hồi: tối đa 5 ngày làm việc đối với các yêu cầu thông thường; 48 giờ đối với các sự cố bảo mật khẩn cấp.