Bảo Mật Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu Của m29

m29 thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ cá cược và giải trí trực tuyến an toàn, cá nhân hóa và tuân thủ pháp luật. Tất cả dữ liệu được thu thập đều có mục đích rõ ràng và được xử lý theo nguyên tắc tối thiểu hóa dữ liệu — nghĩa là chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ.

Các loại thông tin m29 có thể thu thập bao gồm:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/hộ chiếu do cơ quan nhà nước Việt Nam cấp, được thu thập trong quá trình đăng ký và xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam — cần thiết để xác thực tài khoản, thông báo giao dịch và hỗ trợ thành viên.
• Thông tin tài chính: Phương thức thanh toán đã liên kết (MoMo, ZaloPay, VNPay, tài khoản ngân hàng), lịch sử giao dịch nạp/rút tiền. m29 không lưu trữ thông tin thẻ tín dụng đầy đủ — mọi dữ liệu thẻ đều được xử lý và mã hóa bởi đối tác thanh toán được chứng nhận PCI DSS.
• Dữ liệu hành vi sử dụng: Lịch sử cá cược, trò chơi đã tham gia, thời gian truy cập, thiết bị và trình duyệt sử dụng, địa chỉ IP — phục vụ mục đích phòng chống gian lận và cải thiện trải nghiệm người dùng.
• Dữ liệu kỹ thuật: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ, độ phân giải màn hình — được thu thập tự động thông qua cookie và công nghệ theo dõi tương tự.
• Thông tin tự nguyện cung cấp: Nội dung yêu cầu hỗ trợ, phản hồi khảo sát, và bất kỳ thông tin nào bạn tự nguyện chia sẻ trong quá trình liên hệ với đội ngũ hỗ trợ m29.

Dữ liệu cá nhân bạn cung cấp cho m29 chỉ được sử dụng cho các mục đích hợp pháp, minh bạch và đã được thông báo trước. m29 cam kết không sử dụng dữ liệu ngoài các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng m29.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu pháp lý, tuân thủ các quy định về phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo pháp luật Việt Nam.
• Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép, hoặc vi phạm điều khoản sử dụng bằng hệ thống giám sát AI 24/7.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại, và cải thiện chất lượng dịch vụ chăm sóc thành viên tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng thành viên.
• Truyền thông và marketing: Gửi thông báo khuyến mãi, cập nhật dịch vụ và tin tức m29 — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện sản phẩm: Sử dụng dữ liệu hành vi ẩn danh hoặc tổng hợp để phân tích xu hướng, tối ưu giao diện và phát triển tính năng mới.

m29 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp được quy định rõ dưới đây:

• Đối tác cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, dữ liệu tài chính cần thiết được chia sẻ với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng tại Việt Nam. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt tương đương tiêu chuẩn m29.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin cơ bản về phiên chơi có thể được chia sẻ với các nhà cung cấp game để xác nhận kết quả và xử lý giao dịch cược.
• Dịch vụ phân tích và bảo mật: Dữ liệu kỹ thuật ẩn danh được chia sẻ với các công cụ phân tích và hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng thành viên m29.
• Cơ quan nhà nước có thẩm quyền: m29 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật, cơ quan thuế hoặc cơ quan quản lý nhà nước của Việt Nam theo quy định hiện hành.

Trong trường hợp m29 trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng kinh doanh, dữ liệu cá nhân có thể được chuyển giao cho bên kế thừa, nhưng bên kế thừa sẽ bị ràng buộc bởi chính sách bảo mật tương đương hoặc cao hơn chính sách hiện tại của m29.

m29 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, nâng cao trải nghiệm người dùng và hỗ trợ phân tích hiệu suất. Dưới đây là phân loại các cookie m29 sử dụng:

Bạn có quyền từ chối các cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng m29. Hướng dẫn quản lý cookie trên các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần trợ giúp của từng trình duyệt.

m29 áp dụng hệ thống bảo mật nhiều lớp ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi hình thức truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ m29 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng quốc tế. Kết nối được chứng nhận qua biểu tượng khóa bảo mật trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và thông tin nhạy cảm được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên m29 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): m29 hỗ trợ và khuyến khích mạnh mẽ thành viên kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập: Nền tảng m29 được giám sát liên tục 24/7 bởi hệ thống IDS/IPS tự động kết hợp với đội ngũ bảo mật chuyên trách, sẵn sàng phản ứng với mọi mối đe dọa trong thời gian thực.
• Kiểm toán bảo mật định kỳ: m29 thực hiện kiểm toán bảo mật nội bộ hàng quý và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần để đảm bảo tiêu chuẩn bảo mật luôn được cập nhật.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo bảo mật mới được phép truy cập dữ liệu cá nhân của thành viên, và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ được giao.

Dữ liệu cá nhân của thành viên được lưu trữ trên hệ thống máy chủ bảo mật cao với sao lưu tự động và phương án khắc phục thảm họa (disaster recovery) nhằm đảm bảo tính liên tục và an toàn của dữ liệu ngay cả trong các tình huống sự cố kỹ thuật nghiêm trọng.

m29 tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ đội hỗ trợ m29 qua Telegram: @m29_support hoặc Zalo: m29.support.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân m29 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu m29 cập nhật hoặc sửa chữa dữ liệu trong thời gian sớm nhất.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn khi m29 có nghĩa vụ pháp lý phải lưu giữ dữ liệu theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu m29 tạm dừng xử lý dữ liệu cá nhân của bạn trong thời gian chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc m29 sử dụng dữ liệu cá nhân của bạn cho mục đích marketing trực tiếp. Mọi yêu cầu hủy đăng ký nhận thông tin quảng cáo sẽ được xử lý trong vòng 48 giờ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để sử dụng ở nơi khác.

m29 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu tuân thủ pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 10 năm theo quy định về chống rửa tiền và nghĩa vụ lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Nhật ký hoạt động và dữ liệu kỹ thuật: Được lưu giữ trong vòng 12 tháng kể từ thời điểm ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu cookie phân tích: Tự động hết hạn theo thời hạn được quy định trong chính sách cookie (tối đa 90 ngày), sau đó bị xóa khỏi trình duyệt và hệ thống.
• Hồ sơ KYC và xác minh danh tính: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 7 năm sau khi đóng tài khoản theo yêu cầu pháp lý về định danh khách hàng.
• Nội dung hỗ trợ và khiếu nại: Lịch sử trao đổi với đội hỗ trợ được lưu giữ trong 3 năm kể từ lần liên lạc cuối cùng để phục vụ đào tạo chất lượng và giải quyết tranh chấp tiềm năng.

Khi hết thời gian lưu giữ theo quy định, dữ liệu của bạn sẽ được xóa hoàn toàn và không thể khôi phục, hoặc được ẩn danh hóa theo tiêu chuẩn kỹ thuật để không còn liên kết với danh tính cá nhân của bạn. Quy trình xóa dữ liệu được thực hiện theo phương pháp an toàn, đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ phương tiện kỹ thuật nào.

m29 có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo mật dữ liệu của chúng tôi.

• Mọi thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo đến thành viên qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng m29 ít nhất 14 ngày trước khi có hiệu lực.
• Ngày hiệu lực của phiên bản chính sách hiện hành luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng nền tảng m29 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.
• Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch lịch sử.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.