Chính Sách Bảo Mật Thông Tin Người Dùng tại m8i

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do m8i cung cấp tại m8i.net, bao gồm nền tảng web, ứng dụng di động (nếu có) và bất kỳ kênh liên lạc chính thức nào khác của m8i.

Chính sách này điều chỉnh cách chúng tôi xử lý thông tin của bạn khi bạn đăng ký tài khoản, truy cập nền tảng, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ. Bằng cách sử dụng m8i, bạn đồng ý với các thực hành mô tả trong tài liệu này.

Chính sách bảo mật này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua liên kết — những trang đó có chính sách bảo mật riêng mà bạn cần tự xem xét.

2 Thông Tin Chúng Tôi Thu Thập

m8i chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ một cách an toàn và hiệu quả. Dưới đây là bảng tổng hợp các loại dữ liệu và cách chúng được thu thập:

Chúng tôi không chủ động thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu y tế hay xu hướng tình dục. Nếu bạn vô tình chia sẻ những thông tin như vậy trong quá trình liên hệ hỗ trợ, chúng tôi sẽ chỉ sử dụng để xử lý yêu cầu của bạn và không lưu trữ quá mức cần thiết.

3 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều có mục đích rõ ràng. m8i không sử dụng thông tin của bạn vượt ra ngoài các mục đích được liệt kê dưới đây:

• Vận hành tài khoản: Xác thực danh tính, quản lý đăng nhập, xử lý nạp/rút tiền và duy trì hồ sơ giao dịch chính xác.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu về chống rửa tiền và xác minh độ tuổi — đảm bảo chỉ người dùng hợp lệ mới có thể thực hiện giao dịch tài chính.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, truy cập trái phép và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và theo dõi tiến trình giải quyết yêu cầu của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng tổng hợp, không nhận dạng cá nhân) để tối ưu giao diện và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách, cập nhật bảo mật hoặc thông báo quan trọng liên quan đến tài khoản của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành, khi có căn cứ hợp pháp.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

m8i không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán VietQR, MoMo, ZaloPay, VNPAY — chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Các nhà phát hành game tích hợp trên nền tảng m8i có thể nhận mã định danh phiên ẩn danh để xử lý kết quả trò chơi — không bao gồm thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ lưu trữ, bảo mật, phân tích hệ thống và vận hành hạ tầng, hoạt động theo hợp đồng bảo mật dữ liệu với m8i.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp, lệnh tòa án hoặc điều tra liên quan đến gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của m8i.

Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và không được phép sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài phạm vi đã thỏa thuận với m8i.

5 Cookie và Công Nghệ Theo Dõi

m8i sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và thu thập dữ liệu phân tích nhằm cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật phiên và xử lý giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên nền tảng, giúp chúng tôi xác định các điểm cần cải thiện về giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện ưa thích và cài đặt thông báo của bạn giữa các phiên truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, đăng nhập từ thiết bị lạ hoặc hành vi bất thường có thể cho thấy tài khoản bị xâm phạm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và giao dịch trên m8i.

6 Bảo Mật Dữ Liệu

m8i triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ m8i được mã hóa bằng TLS 1.2 trở lên, ngăn chặn việc đọc lén trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán một chiều; thông tin tài chính được mã hóa tại lớp cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi nhật ký để kiểm tra.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: m8i thực hiện đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập theo chu kỳ để duy trì tiêu chuẩn bảo vệ dữ liệu.

7 Thời Gian Lưu Trữ Dữ Liệu

m8i chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ tham khảo cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm ít nhất 5 năm sau khi đóng tài khoản, phục vụ mục đích tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và khiếu nại tài khoản.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần liên hệ cuối, trừ khi có tranh chấp đang trong quá trình xử lý.
• Cookie phân tích: Dữ liệu tổng hợp được giữ không quá 13 tháng; cookie phiên hết hạn khi bạn đóng trình duyệt.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bất kỳ cá nhân nào.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có một số quyền quan trọng liên quan đến dữ liệu cá nhân mà m8i đang lưu giữ. Dưới đây là tóm tắt các quyền đó và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] từ địa chỉ email đã đăng ký tài khoản. m8i sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

9 Người Dùng Dưới 18 Tuổi

m8i là nền tảng dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi và không tiếp thị đến đối tượng này.

• Khi đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Thông tin này được xác minh thêm thông qua quy trình KYC.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị tạm khóa ngay lập tức, toàn bộ số dư hợp lệ sẽ được hoàn trả và dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu trẻ em.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ dưới 18 tuổi đã tạo tài khoản trên m8i, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

10 Thay Đổi Chính Sách Bảo Mật

m8i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực hành vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang để bạn dễ dàng nhận biết khi có thay đổi.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, m8i sẽ gửi thông báo qua email đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng m8i sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ.
• Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu gửi đến [email protected].

11 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, đội ngũ bảo mật và hỗ trợ của m8i luôn sẵn sàng tiếp nhận.

• Email bảo mật: Gửi yêu cầu đến [email protected] với tiêu đề rõ ràng về nội dung (ví dụ: "Yêu cầu xóa dữ liệu", "Câu hỏi về bảo mật").
• Chat trực tiếp: Kết nối ngay với nhân viên hỗ trợ qua tính năng chat trực tuyến trên nền tảng m8i — hỗ trợ 24/7.
• Thời gian phản hồi: Yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 30 ngày làm việc. Các vấn đề bảo mật khẩn cấp được ưu tiên xử lý trong 48 giờ.