Chính Sách Bảo Mật
Của m1887

1.1. Dữ liệu bạn trực tiếp cung cấp: Khi đăng ký và sử dụng dịch vụ m1887, chúng tôi thu thập các thông tin mà bạn chủ động cung cấp, bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch
• Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) trong quá trình xác minh KYC

1.2. Dữ liệu thu thập tự động: Khi bạn truy cập nền tảng m1887, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để đảm bảo hoạt động bình thường và bảo mật, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại trình duyệt, hệ điều hành và loại thiết bị
• Dữ liệu nhật ký truy cập (thời gian đăng nhập, trang đã xem, thao tác thực hiện)
• Dữ liệu phiên làm việc và cookie (xem Mục 4)
• Thông tin về kết nối mạng và nhà mạng

1.3. Dữ liệu từ bên thứ ba: Trong một số trường hợp, m1887 có thể nhận thông tin của bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như cổng VNPay, ViettelPay) hoặc từ chương trình giới thiệu bạn bè — chỉ khi bạn đã đồng ý với các điều khoản của bên thứ ba đó.

1.4. m1887 không thu thập thông tin nhạy cảm như tôn giáo, quan điểm chính trị, dân tộc hay thông tin sức khoẻ, trừ khi được yêu cầu bởi quy định pháp luật hiện hành.

2.1. m1887 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ:

2.2. m1887 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự thông báo và — khi cần — sự đồng ý rõ ràng từ phía bạn trước.

2.3. Trong trường hợp m1887 muốn sử dụng dữ liệu của bạn cho mục đích mới không được liệt kê ở trên, chúng tôi sẽ thông báo qua email đã đăng ký và yêu cầu sự đồng ý của bạn trước khi tiến hành.

3.1. m1887 tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong những trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp trò chơi, cổng thanh toán (VNPay, ViettelPay), nhà cung cấp dịch vụ xác minh danh tính và các đơn vị hỗ trợ vận hành kỹ thuật — chỉ được truy cập dữ liệu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của toà án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam và quốc tế.
• Phòng chống gian lận: Chia sẻ dữ liệu cần thiết với các tổ chức chống gian lận và rửa tiền trong phạm vi cho phép của pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, người chơi sẽ được thông báo trước và có quyền từ chối trước khi dữ liệu được chuyển giao.

3.2. Tất cả các bên thứ ba nhận dữ liệu từ m1887 đều phải ký kết thoả thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo mật thông tin ở mức tiêu chuẩn tương đương hoặc cao hơn chính sách của m1887.

3.3. m1887 không chuyển dữ liệu cá nhân của người chơi Việt Nam ra ngoài lãnh thổ Việt Nam khi chưa có các biện pháp bảo vệ phù hợp đảm bảo mức độ an toàn tương đương.

4.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của bạn khi truy cập m1887.org. Cookie giúp nền tảng ghi nhớ tuỳ chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

4.2. Các loại cookie m1887 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường (duy trì phiên đăng nhập, bảo mật, giỏ cược). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với m1887 để chúng tôi cải thiện tốc độ tải trang và tính năng. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, thiết bị và tuỳ chọn hiển thị để cá nhân hoá trải nghiệm. Có thể từ chối nhưng sẽ ảnh hưởng đến một số tính năng.
• Cookie phân tích: Được sử dụng để phân tích hành vi người dùng và đo lường hiệu quả nền tảng. Bạn có thể từ chối hoàn toàn.

4.3. Kiểm soát cookie: Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt tất cả cookie có thể làm giảm trải nghiệm sử dụng nền tảng m1887, đặc biệt là tính năng đăng nhập tự động và lưu tuỳ chọn người dùng.

5.1. Biện pháp kỹ thuật: m1887 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của người chơi:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hoá dữ liệu lưu trữ (at-rest encryption) trên toàn bộ cơ sở dữ liệu
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và tùy chọn cho người chơi
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử xâm nhập độc lập
• Theo dõi hoạt động bất thường 24/7 bằng hệ thống SIEM tự động

5.2. Biện pháp tổ chức: Bên cạnh các biện pháp kỹ thuật, m1887 thực hiện các biện pháp tổ chức bao gồm: đào tạo bảo mật thường xuyên cho nhân viên, chính sách truy cập tối thiểu (least privilege), quy trình kiểm soát thay đổi nghiêm ngặt và đánh giá rủi ro bảo mật định kỳ.

5.3. Trách nhiệm của người chơi: Bảo mật tài khoản là trách nhiệm chung. m1887 khuyến nghị người chơi:

• Sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên m1887
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng
• Bật xác thực hai yếu tố (2FA) để bảo vệ tài khoản tốt hơn
• Thông báo ngay cho m1887 nếu phát hiện hoạt động đáng ngờ trên tài khoản

5.4. Xử lý sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, m1887 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn GDPR và thông lệ quốc tế tốt nhất.

6.1. Với tư cách là người chơi tại m1887, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

6.2. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của m1887 qua email [email protected] hoặc qua Live Chat 24/7 với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". m1887 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng tối đa 30 ngày.

7.1. m1887 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động tại m1887.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký truy cập và hoạt động: Tối đa 2 năm, sau đó được ẩn danh hoá hoặc xoá.
• Dữ liệu KYC (xác minh danh tính): 5 năm kể từ ngày đóng tài khoản hoặc ngày giao dịch cuối cùng.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc cuộc hội thoại.

7.2. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể khôi phục. Quy trình xoá dữ liệu của m1887 tuân thủ tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể được phục hồi sau khi xoá.

7.3. Khi tài khoản bị đóng theo yêu cầu của người chơi, m1887 sẽ xoá hoặc ẩn danh hoá các dữ liệu không cần thiết trong vòng 30 ngày, đồng thời giữ lại các dữ liệu bắt buộc theo quy định pháp luật trong thời hạn tương ứng nêu trên.

8.1. m1887 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về bảo mật. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.

8.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, m1887 sẽ thông báo qua:

• Email gửi đến địa chỉ email đã đăng ký của bạn
• Thông báo nổi bật trên trang chủ m1887.org
• Tin nhắn trong tài khoản khi bạn đăng nhập lần tiếp theo

8.3. Đối với các thay đổi nhỏ hoặc làm rõ ngôn từ mà không ảnh hưởng đến bản chất xử lý dữ liệu, m1887 có thể cập nhật chính sách mà không cần thông báo riêng — tuy nhiên ngày hiệu lực sẽ luôn được cập nhật.

8.4. Việc bạn tiếp tục sử dụng dịch vụ m1887 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ m1887 để đóng tài khoản theo quy trình tại Điều khoản & Điều kiện.

8.5. Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này, vui lòng liên hệ với m1887 qua:

• Email: [email protected]
• Live Chat 24/7 tại m1887.org
• Telegram hoặc Zalo — hỗ trợ tiếng Việt toàn thời gian