Chính Sách Bảo Mật
mig88 – Bảo Vệ Dữ Liệu Của Bạn

1 Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách mig88 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng mig88.io và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách thăm trang web chưa đăng ký, thành viên đã đăng ký tài khoản và người dùng đang hoạt động. Bằng cách sử dụng dịch vụ của mig88, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản được mô tả trong Chính sách này.

Chính sách này được đọc kết hợp cùng với Điều Khoản & Điều Kiện của mig88. Trong trường hợp có sự mâu thuẫn, Điều Khoản & Điều Kiện sẽ được ưu tiên áp dụng.

2 Dữ liệu chúng tôi thu thập

mig88 chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ các nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của các bên. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, các tính năng đã sử dụng, nhật ký phiên chơi;
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không phải GPS chính xác);
• Cookie và dữ liệu theo dõi: Chi tiết được mô tả tại Mục 6.

3 Mục đích sử dụng dữ liệu

mig88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động vi phạm;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp tư vấn kỹ thuật;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng, kiểm thử tính năng mới và tối ưu hóa trải nghiệm người dùng;
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện mới — chỉ khi bạn đã đồng ý nhận;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

mig88 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý trước bằng văn bản từ phía bạn.

4 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của mig88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ trong Điều Khoản & Điều Kiện giữa bạn và mig88;
• Nghĩa vụ pháp lý: mig88 có nghĩa vụ lưu trữ và xử lý một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực tài chính và phòng chống rửa tiền;
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và đảm bảo tính toàn vẹn của dịch vụ.

5 Chia sẻ dữ liệu với bên thứ ba

mig88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị trung gian thanh toán khác nhằm xử lý các giao dịch tài chính của bạn. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết cho việc xử lý giao dịch;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và giải pháp chống gian lận hoạt động dưới danh nghĩa và theo chỉ dẫn của mig88;
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu theo quy định pháp luật hoặc lệnh của tòa án, cơ quan điều tra tại Việt Nam;
• Nhà cung cấp trò chơi: Các nhà phát triển game đối tác có thể nhận dữ liệu phiên chơi ẩn danh để cải thiện sản phẩm — không bao gồm thông tin định danh cá nhân.

Tất cả các bên thứ ba nhận dữ liệu từ mig88 đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

6 Cookie và công nghệ theo dõi

mig88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và các tính năng bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện thiết kế và hiệu suất;
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân của bạn như ngôn ngữ, giao diện và cài đặt thông báo;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

7 Thời gian lưu trữ dữ liệu

mig88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và thuế;
• Nhật ký hoạt động (logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố;
• Dữ liệu marketing: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị;
• Cookie và dữ liệu phiên: Theo cài đặt cookie cụ thể của từng loại (từ phiên truy cập đến tối đa 2 năm).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể xác định danh tính người dùng.

8 Quyền của người dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại mig88:

• Quyền truy cập: Yêu cầu xác nhận mig88 có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định (trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân theo định dạng có thể đọc máy để chuyển sang nền tảng khác;
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". mig88 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo mật dữ liệu

mig88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi việc bị mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa cả khi lưu trữ (at-rest) và khi truyền tải (in-transit) bằng chuẩn AES-256 và TLS 1.3;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc đặc quyền tối thiểu;
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả nhân viên có quyền truy cập hệ thống sản xuất;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh 24/7;
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần;
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày, lưu trữ ở nhiều vị trí địa lý khác nhau với mã hóa đầy đủ.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn toàn không thể bị xâm phạm. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, mig88 cam kết thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố.

Về phía người dùng, bạn cũng có trách nhiệm bảo vệ thông tin tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố.

10 Dữ liệu trẻ em và người chưa đủ tuổi

Dịch vụ của mig88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh độ tuổi. Nếu mig88 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và ngừng mọi hoạt động;
• Hoàn trả số dư còn lại trong tài khoản (nếu có) theo quy trình xác minh;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Báo cáo cho cơ quan có thẩm quyền nếu phát hiện có dấu hiệu vi phạm nghiêm trọng.

11 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, mig88 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định pháp luật Việt Nam;
• Ký kết các điều khoản bảo vệ dữ liệu phù hợp với bên nhận trước khi thực hiện chuyển giao;
• Áp dụng mã hóa đầu cuối cho toàn bộ dữ liệu trong quá trình truyền tải quốc tế;
• Duy trì quyền kiểm soát và giám sát đối với dữ liệu ngay cả khi dữ liệu được lưu trữ ở nước ngoài.

12 Thay đổi chính sách

mig88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của nền tảng;
• Gửi thông báo trong ứng dụng (nếu bạn sử dụng ứng dụng di động).

Mọi thay đổi sẽ có hiệu lực sau ít nhất 7 ngày kể từ ngày thông báo, trừ trường hợp thay đổi khẩn cấp vì lý do bảo mật. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách mới.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo hướng dẫn tại Mục 8.

13 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách mig88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với yêu cầu thông thường; 72 giờ đối với sự cố bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Giờ hỗ trợ: 24/7, bao gồm các ngày lễ và cuối tuần

Nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm và không nhận được phản hồi thỏa đáng từ mig88, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.