Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, max888 thu thập các loại thông tin sau từ người chơi:

1.1 Thông tin cá nhân do bạn cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed).
• Hình ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Lịch sử đăng nhập, thời gian và tần suất truy cập nền tảng.
• Hành vi sử dụng: các trò chơi đã chơi, lịch sử cược, số tiền giao dịch.
• Dữ liệu định vị địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí chính xác).
• Cookie và dữ liệu phiên làm việc (xem thêm Mục 5).

1.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin xác thực giao dịch từ các đơn vị cung cấp dịch vụ thanh toán.
• Dữ liệu phòng chống gian lận từ các hệ thống kiểm tra bảo mật độc lập.

max888 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

max888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ pháp lý khác theo quy định hiện hành.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động như gửi tin nhắn tiếp thị hay gợi ý khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

max888 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị thanh toán được ủy quyền cần nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập nhận tài liệu cần thiết để thực hiện quy trình xác minh theo quy định.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp trò chơi casino, đá gà, nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo trải nghiệm mượt mà.
• Cơ quan quản lý nhà nước: Chúng tôi có thể phải cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị vận hành máy chủ và dịch vụ điện toán đám mây được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.

Tất cả bên thứ ba nhận dữ liệu từ max888 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền, không được tiết lộ cho bên nào khác.

max888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho việc đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie ưu tiên: Ghi nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn cá nhân để mang lại trải nghiệm nhất quán hơn trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và hỗ trợ hệ thống phòng chống gian lận.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của max888.

max888 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người chơi khỏi mọi rủi ro truy cập, tiết lộ, thay đổi hay phá hủy trái phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa người dùng và máy chủ sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính và giấy tờ tùy thân được mã hóa khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập định kỳ mỗi quý.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng được bảo vệ bởi tường lửa thế hệ mới và hệ thống IDS/IPS giám sát 24/7.
• Kiểm soát nội bộ: Nhân viên được đào tạo về bảo mật dữ liệu và chỉ được cấp quyền truy cập tối thiểu cần thiết (nguyên tắc least privilege).

max888 lưu trữ thông tin cá nhân của người chơi trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản ho ạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và giải quyết tranh chấp phát sinh sau này.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh, theo yêu cầu của các quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính hiện hành của pháp luật Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng kể từ thời điểm ghi nhận để hỗ trợ điều tra sự cố bảo mật khi cần thiết.
• Cookie và dữ liệu phiên: Tự động xóa khi hết hạn theo cấu hình (xem Mục 5).
• Thư từ hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày giải quyết xong yêu cầu, nhằm đảm bảo tính nhất quán trong hỗ trợ người chơi.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân. Việc xóa dữ liệu được thực hiện theo quy trình chuẩn có kiểm soát và ghi nhật ký.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà max888 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của max888 qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu, nhằm đảm bảo rằng dữ liệu không bị tiết lộ cho người không có thẩm quyền.

max888 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu bắt buộc theo quy định pháp luật và đạo đức kinh doanh có trách nhiệm.

• Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc tại thời điểm đăng ký và trước khi thực hiện giao dịch tài chính đầu tiên, nhằm xác nhận người chơi đủ 18 tuổi theo giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể theo quy định pháp luật.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng nền tảng max888 vui lòng liên hệ ngay qua [email protected] để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc làm việc với đối tác cung cấp game toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, max888 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả bên nhận dữ liệu quốc tế, ràng buộc họ bằng các điều khoản bảo vệ dữ liệu nghiêm ngặt.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi truyền dữ liệu nhạy cảm qua biên giới.
• Đảm bảo rằng việc chuyển dữ liệu tuân thủ đầy đủ quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành của Việt Nam.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách thức max888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Chính sách bảo mật / Dữ liệu cá nhân")
• Live Chat 24/7: Trực tiếp trên nền tảng max888 — thời gian phản hồi trung bình dưới 5 phút.
• Zalo hỗ trợ: Qua kênh Zalo chính thức của max888 trong giờ hành chính từ Thứ Hai đến Thứ Bảy.

max888 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.