Chính Sách Bảo Mật MI99 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này được ban hành bởi MI99 ("Chúng tôi") và áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào tại mi99.best bao gồm website, ứng dụng di động và các nền tảng số liên quan. Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân của bạn theo tiêu chuẩn bảo vệ dữ liệu quốc tế.

Chúng tôi hiểu rằng việc tin tưởng một nền tảng trực tuyến với thông tin cá nhân không phải điều dễ dàng, đặc biệt trong lĩnh vực cá cược và giải trí có tiền thật. Vì vậy, MI99 cam kết minh bạch hoàn toàn về cách dữ liệu của bạn được sử dụng và chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng.

Nếu bạn có câu hỏi về bất kỳ nội dung nào trong Chính sách bảo mật này, hãy liên hệ với chúng tôi qua email support@mi99.best hoặc live chat 24/7 trên nền tảng. Chúng tôi sẽ giải thích rõ ràng bằng tiếng Việt – không phải ngôn ngữ pháp lý khó hiểu.

Để cung cấp dịch vụ cá cược và giải trí an toàn, MI99 cần thu thập một số loại thông tin từ người dùng. Dưới đây là danh sách đầy đủ và minh bạch những gì chúng tôi thu thập cùng lý do cụ thể:

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, MI99 không thể đọc mật khẩu gốc của bạn).
• Giấy tờ xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu và ảnh selfie xác minh trong quy trình KYC. Chỉ thu thập khi cần thiết cho việc rút tiền và tuân thủ quy định.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết với tài khoản để thực hiện giao dịch nạp rút.
• Nội dung liên hệ: Nội dung các cuộc trò chuyện với đội hỗ trợ, phản hồi và khiếu nại bạn gửi đến MI99.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP và múi giờ. Dùng để tối ưu giao diện và phát hiện đăng nhập bất thường.
• Dữ liệu sử dụng: Các trang bạn truy cập, thời gian ở lại, luồng điều hướng và lịch sử cá cược trong tài khoản. Dùng để cải thiện trải nghiệm người dùng.
• Thông tin vị trí: Chỉ cấp độ quốc gia/thành phố dựa trên địa chỉ IP, không theo dõi vị trí GPS chính xác. Dùng để tuân thủ quy định địa lý.

Mỗi loại dữ liệu MI99 thu thập đều có mục đích rõ ràng và cụ thể. Chúng tôi không thu thập dữ liệu "phòng khi cần" hay vì lý do mơ hồ. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp rút, ghi nhận kết quả cược, duy trì lịch sử tài khoản và đảm bảo tài khoản hoạt động đúng chức năng.
• Xác minh danh tính và phòng chống gian lận: Đối chiếu thông tin KYC để ngăn chặn nhiều tài khoản, rửa tiền và gian lận thanh toán theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh (không gắn với danh tính cá nhân) để hiểu cách người dùng tương tác với nền tảng và đưa ra cải tiến.
• Thông báo và cập nhật: Gửi thông báo về giao dịch, thay đổi chính sách quan trọng và thông tin khuyến mãi mà bạn đã đăng ký nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý và cơ quan thực thi pháp luật có thẩm quyền theo quy định hiện hành.

MI99 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm khuyến khích cá cược quá mức hoặc nhắm mục tiêu người dùng dễ bị tổn thương. Điều này trái ngược với cam kết cá cược có trách nhiệm của chúng tôi.

MI99 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau đây trong phạm vi cần thiết:

Tất cả các đối tác nêu trên đều ký kết hợp đồng bảo mật dữ liệu với MI99 và chỉ được phép sử dụng thông tin trong phạm vi mục đích đã thỏa thuận. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài việc thực hiện dịch vụ cho MI99.

Bảo mật không phải là thứ MI99 có thể thêm vào sau khi xây dựng xong nền tảng – nó được tích hợp từ đầu vào mọi lớp của hệ thống. Dưới đây là các biện pháp kỹ thuật và quy trình mà chúng tôi áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ giao tiếp giữa thiết bị của bạn và hệ thống MI99 được mã hóa bằng SSL/TLS 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn sử dụng. Dữ liệu truyền đi không thể bị đọc trộm ngay cả khi bị chặn trên đường.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (hashing) bằng thuật toán bcrypt. MI99 không thể đọc mật khẩu gốc của bạn – ngay cả nhân viên kỹ thuật cũng không.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 2 lần mỗi năm để phát hiện và vá các lỗ hổng tiềm năng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có quyền hạn cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong nhật ký audit có thể kiểm tra.
• Phát hiện xâm nhập thời gian thực: Hệ thống tự động giám sát các mẫu đăng nhập bất thường, phát hiện cố gắng truy cập trái phép và tự động khóa tài khoản khi có dấu hiệu đáng ngờ.
• Sao lưu và khôi phục dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo không bị mất trong trường hợp sự cố.

Mặc dù MI99 áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào trên internet có thể đảm bảo bảo mật 100% tuyệt đối. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố khi có thể.

MI99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ pháp lý về chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của cơ quan quản lý tài chính quốc tế.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp nếu phát sinh.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà MI99 lưu trữ. Những quyền này không phải là lý thuyết – chúng tôi cam kết thực thi chúng một cách thực chất:

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu đến support@mi99.best với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xác nhận trong vòng 48 giờ và hoàn thành yêu cầu trong tối đa 30 ngày kể từ ngày nhận được đầy đủ thông tin.

MI99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu năng hệ thống và đảm bảo tính bảo mật của phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số chức năng của nền tảng không hoạt động đúng cách. MI99 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

Do bản chất của nền tảng trực tuyến và hạ tầng điện toán đám mây, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. MI99 đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào cũng tuân theo các điều kiện bảo vệ dữ liệu nghiêm ngặt:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu được công nhận tương đương hoặc cao hơn.
• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác xử lý dữ liệu quốc tế.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) khi truyền dữ liệu nhạy cảm qua biên giới.
• Kiểm tra định kỳ các đối tác quốc tế để đảm bảo họ duy trì tiêu chuẩn bảo mật đã cam kết.

Dịch vụ của MI99 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc thanh thiếu niên. Đây là một trong những ưu tiên bảo vệ quan trọng nhất của nền tảng.

Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi. Trong quy trình KYC, ngày sinh được xác minh bằng giấy tờ tùy thân chính thức. Nếu MI99 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu sẽ được xóa và tiền nạp được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại con em mình có thể đã tạo tài khoản tại MI99, hãy liên hệ với chúng tôi ngay tại support@mi99.best. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến thông tin cá nhân của người dùng, MI99 cam kết thực hiện các bước sau đây:

• Phát hiện và ngăn chặn: Hệ thống giám sát tự động sẽ phát hiện vi phạm và lập tức kích hoạt quy trình ứng phó khẩn cấp.
• Đánh giá mức độ: Đội ngũ kỹ thuật đánh giá phạm vi và tác động của vi phạm trong vòng 4 giờ kể từ khi phát hiện.
• Thông báo người dùng: Nếu vi phạm ảnh hưởng đến dữ liệu nhạy cảm, MI99 sẽ thông báo trực tiếp đến những người dùng bị ảnh hưởng trong vòng 72 giờ qua email và thông báo trong ứng dụng.
• Báo cáo cơ quan quản lý: Thông báo đến cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy trình và thời hạn pháp lý.
• Khắc phục và cải tiến: Vá lỗ hổng bảo mật, tăng cường biện pháp phòng ngừa và chia sẻ báo cáo sau sự cố với người dùng trong phạm vi có thể.

Thông báo vi phạm của MI99 sẽ bao gồm: mô tả rõ ràng về những gì đã xảy ra, loại dữ liệu bị ảnh hưởng, các bước MI99 đã thực hiện để khắc phục và hành động bạn nên thực hiện để bảo vệ tài khoản (như đổi mật khẩu).

MI99 sẽ cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Để liên hệ với MI99 về bất kỳ vấn đề nào liên quan đến bảo mật và quyền riêng tư:

• Email: support@mi99.best (tiêu đề: "Quyền riêng tư dữ liệu")
• Live chat 24/7 trên website và ứng dụng MI99
• Website: mi99.best