Phạm Vi & Định Nghĩa
Chính sách Bảo mật này ("Chính sách") mô tả cách miso8 ("Chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web miso8.net, ứng dụng di động và các dịch vụ liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, người chơi đã có tài khoản và đối tác liên kết. Bằng cách sử dụng nền tảng miso8, bạn đồng ý với các điều khoản trong Chính sách này.
Định nghĩa các thuật ngữ chính
- Dữ liệu cá nhân: Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP.
- Xử lý dữ liệu: Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.
- Người kiểm soát dữ liệu: miso8, với tư cách là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
- Người xử lý dữ liệu: Các nhà cung cấp dịch vụ bên thứ ba thực hiện xử lý dữ liệu thay mặt miso8 theo hướng dẫn và hợp đồng ràng buộc.
Dữ Liệu Chúng Tôi Thu Thập
miso8 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:
2.1 Dữ liệu bạn trực tiếp cung cấp
- Thông tin đăng ký: Họ và tên, ngày sinh, giới tính, địa chỉ email, số điện thoại, tên đăng nhập.
- Thông tin xác minh danh tính (KYC): Số CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú.
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
- Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi, và khiếu nại bạn gửi đến chúng tôi.
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
- Dữ liệu mạng: Địa chỉ IP, vị trí địa lý gần đúng (cấp tỉnh/thành phố), nhà mạng.
- Dữ liệu hành vi: Lịch sử đăng nhập, các trang đã truy cập, thời gian phiên, hành động trong trò chơi, lịch sử cá cược và giao dịch.
- Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.
2.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, miso8 có thể nhận thông tin của bạn từ các nguồn bên thứ ba như: đối tác tiếp thị liên kết (affiliate), nhà cung cấp dịch vụ xác minh danh tính độc lập, hoặc các cơ quan có thẩm quyền khi được yêu cầu theo pháp luật.
Mục Đích Sử Dụng Dữ Liệu
miso8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu vượt ngoài các mục đích đã công bố dưới đây:
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin đăng ký, thông tin xác minh KYC |
| Xác minh danh tính và phòng chống gian lận | CCCD/Hộ chiếu, địa chỉ IP, lịch sử giao dịch |
| Xử lý nạp tiền và rút tiền | Thông tin ngân hàng, ví điện tử |
| Cung cấp dịch vụ chăm sóc khách hàng | Email, số điện thoại, lịch sử liên lạc |
| Cá nhân hóa trải nghiệm người chơi | Lịch sử cá cược, sở thích trò chơi, hành vi sử dụng |
| Gửi thông báo khuyến mãi (nếu bạn đồng ý) | Email, số điện thoại |
| Tuân thủ nghĩa vụ pháp lý và phòng chống rửa tiền | Thông tin KYC, lịch sử giao dịch |
| Phân tích hiệu suất nền tảng và cải thiện sản phẩm | Dữ liệu hành vi ẩn danh tổng hợp |
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại miso8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
- Nghĩa vụ pháp lý: miso8 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
- Lợi ích hợp pháp: miso8 xử lý một số dữ liệu nhằm phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ — những mục đích này không gây hại đến quyền lợi cơ bản của bạn.
- Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc sử dụng cookie không cần thiết, chúng tôi sẽ xin phép trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
miso8 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau:
5.1 Nhà cung cấp dịch vụ được ủy quyền
miso8 làm việc với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm:
- Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp trò chơi: Các studio game được cấp phép quốc tế — chỉ nhận mã người dùng ẩn danh, không nhận thông tin cá nhân đầy đủ.
- Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được chứng nhận theo tiêu chuẩn quốc tế.
- Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu tuân thủ các tiêu chuẩn bảo mật ISO 27001.
Tất cả các đối tác xử lý dữ liệu của miso8 đều phải ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc họ không sử dụng dữ liệu của bạn ngoài phạm vi được ủy quyền.
5.2 Cơ quan pháp luật
miso8 có thể tiết lộ dữ liệu của bạn cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị pháp luật cấm hoặc trong trường hợp khẩn cấp.
Cookie & Công Nghệ Theo Dõi
miso8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt.
- Cookie phân tích: Giúp chúng tôi hiểu cách người chơi sử dụng nền tảng thông qua dữ liệu ẩn danh tổng hợp. Bạn có thể từ chối loại cookie này.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện, ngôn ng ữ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
- Cookie tiếp thị: Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.
6.1 Quản lý cookie
Bạn có thể quản lý tùy chọn cookie trực tiếp trên trình duyệt của mình hoặc thông qua bảng điều khiển cookie của miso8 khi truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.
6.2 Công nghệ theo dõi khác
Ngoài cookie, miso8 có thể sử dụng các công nghệ sau: web beacon (pixel theo dõi) trong email marketing để xác nhận email đã được mở; local storage để lưu trữ tùy chọn giao diện phía trình duyệt; và fingerprinting thiết bị giới hạn nhằm phát hiện gian lận và đăng nhập bất thường.
Bảo Mật Dữ Liệu
miso8 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa như truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ miso8 được mã hóa bằng TLS 1.3 / SSL 256-bit. Kết nối HTTP không được mã hóa bị chặn và chuyển hướng tự động về HTTPS.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký kiểm toán.
- Xác thực hai yếu tố (2FA): miso8 cung cấp và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục mọi ngày trong năm.
Thời Hạn Lưu Trữ Dữ Liệu
miso8 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối | Tuân thủ quy định AML/CFT |
| Hồ sơ xác minh KYC | 5 năm sau khi đóng tài khoản | Nghĩa vụ pháp lý |
| Nhật ký đăng nhập và truy cập | 12 tháng | Phát hiện gian lận và bảo mật |
| Lịch sử liên lạc hỗ trợ | 3 năm | Giải quyết tranh chấp |
| Dữ liệu marketing (nếu đồng ý) | Đến khi bạn rút lại đồng ý | Dựa trên sự đồng ý |
Sau khi tài khoản bị đóng theo yêu cầu của bạn, miso8 sẽ xóa hoặc ẩn danh hóa các dữ liệu không bắt buộc lưu giữ theo luật trong vòng 30 ngày làm việc.
Quyền Của Người Dùng
Là người dùng của nền tảng miso8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân":
miso8 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong trường hợp phức tạp, thời hạn có thể được kéo dài thêm 30 ngày với thông báo trước.
Chuyển Dữ Liệu Quốc Tế
Một số nhà cung cấp dịch vụ và đối tác của miso8 có thể đặt máy chủ bên ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, miso8 đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
- Hợp đồng ràng buộc pháp lý (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu quốc tế.
- Các biện pháp bổ sung như mã hóa đầu cuối và ẩn danh hóa được áp dụng khi cần thiết.
- Bạn sẽ được thông báo và có quyền phản đối việc chuyển dữ liệu quốc tế trong phạm vi pháp luật cho phép.
Bảo Vệ Người Chơi Chưa Đủ Tuổi
Dịch vụ của miso8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách có chủ đích.
Quy trình xác minh KYC bắt buộc tại miso8 được thiết kế để ngăn chặn việc đăng ký của người chưa đủ tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
Liên Kết Bên Ngoài
Nền tảng miso8 có thể hiển thị liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách Bảo mật này không áp dụng cho các trang web bên ngoài đó.
miso8 không chịu trách nhiệm về các thực hành bảo mật dữ liệu của bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.
Thay Đổi Chính Sách Bảo Mật
miso8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này;
- Gửi thông báo qua email đến địa chỉ bạn đã đăng ký;
- Hiển thị thông báo nổi bật trên trang web khi bạn đăng nhập lần tiếp theo.
Việc bạn tiếp tục sử dụng dịch vụ miso8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, hãy ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Điều khoản & Điều kiện.
Liên Hệ & Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách miso8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:
- Email: [email protected] — Tiêu đề email: "Khiếu nại Bảo mật – [Tên tài khoản]"
- Live Chat: Trực tiếp trên trang web miso8.net — hoạt động 24/7 kể cả ngày lễ Tết.
- Telegram: @miso8support — hỗ trợ nhanh qua tin nhắn tức thì.
Đội ngũ bảo mật và quyền riêng tư của miso8 cam kết phản hồi mọi khiếu nại trong vòng 10 ngày làm việc. Chúng tôi phục vụ người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên cả nước bằng tiếng Việt.