Chính sách bảo mật

Chính sách bảo mật tại M88 không chỉ là vài dòng điều khoản để “đọc cho có”. Nó là một lớp phòng thủ thật sự, quyết định dữ liệu cá nhân, lịch sử giao dịch và hành vi truy cập của bạn được thu thập, dùng và bảo vệ ra sao. Khi hiểu đúng phạm vi và cam kết, bạn sẽ biết mình đang được bảo vệ ở mức nào và cần làm gì để tránh rủi ro.

Phạm vi và mục đích của chính sách bảo mật

Chính sách bảo mật tại M88 được xây dựng để làm rõ ai là đối tượng áp dụng, M88 thu thập và xử lý dữ liệu nhằm mục đích gì, những nhóm thông tin nào được bảo vệ, cũng như các nguyên tắc tuân thủ pháp lý và chuẩn mực quốc tế mà hệ thống hướng tới để giảm rủi ro lạm dụng, truy cập trái phép và thất thoát dữ liệu.

• Xác định đối tượng áp dụng của chính sách
  Chính sách áp dụng cho người dùng đăng ký tài khoản, người truy cập website/ứng dụng, và cả những trường hợp tương tác với bộ phận chăm sóc khách hàng. Nếu bạn chỉ truy cập để tham khảo, một phần dữ liệu kỹ thuật vẫn có thể được ghi nhận để vận hành an toàn.
• Mục đích thu thập và xử lý dữ liệu người dùng
  Dữ liệu được dùng để tạo và quản lý tài khoản, cung cấp dịch vụ, hỗ trợ giao dịch và xử lý yêu cầu người dùng. Đồng thời, thông tin còn phục vụ chống gian lận, phát hiện hành vi bất thường và tối ưu trải nghiệm dựa trên hành vi sử dụng hợp lệ.
• Phạm vi thông tin được bảo vệ
  M88 bảo vệ cả dữ liệu nhận diện cá nhân, dữ liệu giao dịch, dữ liệu kỹ thuật và dữ liệu xác minh danh tính. Việc bảo vệ không chỉ nằm ở “cất giữ”, mà còn bao gồm kiểm soát truy cập, giới hạn mục đích sử dụng và theo dõi dấu vết truy cập để truy nguyên khi cần.
• Nguyên tắc tuân thủ pháp lý và tiêu chuẩn quốc tế
  M88 định hướng tuân thủ các yêu cầu pháp lý liên quan đến quyền riêng tư và phòng chống rửa tiền, trong đó có các thủ tục nhận biết khách hàng. Ngoài ra, các nguyên tắc quản trị an toàn thông tin, phân quyền và quản lý rủi ro thường được thiết kế theo chuẩn thực hành tốt của ngành.

Các loại thông tin M88 thu thập

M88 có thể thu thập nhiều nhóm dữ liệu khác nhau, từ thông tin cá nhân khi đăng ký đến dữ liệu giao dịch và dữ liệu kỹ thuật, nhằm đảm bảo hệ thống vận hành ổn định, hỗ trợ người dùng đúng cách, đáp ứng yêu cầu xác minh danh tính và giảm thiểu gian lận, đồng thời ghi nhận tương tác để cải thiện chất lượng dịch vụ theo thời gian.

• Thông tin cá nhân cơ bản khi đăng ký tài khoản
  Thường bao gồm họ tên, số điện thoại, email, tên đăng nhập và một số trường dữ liệu bắt buộc khác. Các trường này phục vụ việc tạo định danh tài khoản, xác nhận liên hệ và khôi phục truy cập khi người dùng gặp sự cố.
• Thông tin giao dịch và lịch sử hoạt động
  Hệ thống có thể ghi nhận nạp rút, phương thức thanh toán, thời điểm giao dịch, trạng thái xử lý và các log liên quan để đối soát. Lịch sử hoạt động trong tài khoản cũng quan trọng cho việc giải quyết tranh chấp, kiểm tra bất thường và hỗ trợ người dùng nhanh hơn.
• Dữ liệu kỹ thuật: IP, thiết bị, trình duyệt
  Dữ liệu như địa chỉ IP, hệ điều hành, loại thiết bị, phiên bản trình duyệt, ngôn ngữ hệ thống có thể được ghi nhận tự động. Nhóm dữ liệu này hỗ trợ phát hiện đăng nhập lạ, nhận diện rủi ro và tối ưu hiệu năng hiển thị theo thiết bị.
• Thông tin xác minh danh tính (KYC)
  KYC là “xác minh danh tính khách hàng”, thường có thể bao gồm ảnh giấy tờ, ảnh khuôn mặt, thông tin ngày sinh hoặc địa chỉ tùy yêu cầu từng trường hợp. Mục tiêu là giảm giả mạo, ngăn tài khoản mượn danh và hỗ trợ tuân thủ quy định phòng chống rửa tiền.
• Dữ liệu tương tác với hệ thống và dịch vụ
  Bao gồm hành vi điều hướng, thao tác trong ứng dụng, thời lượng phiên truy cập, lỗi phát sinh và phản hồi gửi cho hỗ trợ. Khi được dùng đúng cách, dữ liệu này giúp cải thiện trải nghiệm, giảm lỗi và nâng chất lượng chăm sóc khách hàng.

Cách thức sử dụng và lưu trữ thông tin

Thông tin người dùng tại M88 được sử dụng theo các mục đích đã công bố như vận hành dịch vụ, xác minh, thanh toán rút tiền và hỗ trợ, đồng thời được lưu trữ theo thời hạn và lý do cụ thể, đi kèm cơ chế phân quyền nội bộ để hạn chế truy cập, giúp giảm rủi ro rò rỉ và ngăn việc dùng dữ liệu vượt quá phạm vi cam kết.

• Sử dụng dữ liệu để vận hành và cải thiện dịch vụ
  Dữ liệu giúp hệ thống duy trì đăng nhập, ghi nhớ thiết lập, xử lý yêu cầu và cá nhân hóa trải nghiệm ở mức hợp lý. Ở góc độ kỹ thuật, các log và dữ liệu lỗi giúp đội ngũ phát hiện điểm nghẽn và tăng độ ổn định.
• Phục vụ xác minh, thanh toán và hỗ trợ người dùng
  Thông tin liên hệ và giao dịch giúp xử lý nạp rút, đối soát và phản hồi khi có khiếu nại. Trường hợp cần xác minh, dữ liệu KYC hỗ trợ xác nhận chủ tài khoản, giảm nguy cơ bị chiếm đoạt hoặc tranh chấp danh tính.
• Lưu trữ dữ liệu theo thời gian và mục đích cụ thể
  Một số dữ liệu phải lưu theo thời hạn tối thiểu để phục vụ đối soát và tuân thủ quy định, nhưng không có nghĩa là lưu vô hạn. Khi hết mục đích, dữ liệu có thể được xóa, ẩn danh hóa, hoặc lưu trữ tách biệt theo cơ chế kiểm soát chặt hơn.
• Giới hạn truy cập nội bộ theo phân quyền
  Không phải nhân sự nào cũng có quyền xem dữ liệu nhạy cảm, và quyền truy cập thường gắn với vai trò công việc. Việc truy cập có thể được ghi log để kiểm tra, từ đó giảm tình trạng “xem cho biết” hoặc sử dụng trái thẩm quyền.
• Không sử dụng dữ liệu sai mục đích đã công bố
  M88 đặt nguyên tắc dùng dữ liệu đúng mục đích như đã nêu trong chính sách, hạn chế tối đa việc mở rộng mục đích khi chưa có cơ sở hợp lệ. Nếu có thay đổi quan trọng về cách sử dụng dữ liệu, người dùng cần được thông tin theo cơ chế cập nhật chính sách.

Cam kết bảo mật và chia sẻ thông tin

M88 cam kết áp dụng các biện pháp an toàn thông tin như mã hóa, kiểm soát truy cập và giám sát hệ thống để giảm nguy cơ xâm nhập, đồng thời chỉ chia sẻ dữ liệu trong phạm vi cần thiết với bên thứ ba theo điều kiện chặt chẽ, không mua bán dữ liệu người dùng, và vẫn phải đáp ứng các yêu cầu hợp pháp từ cơ quan quản lý.

• Áp dụng công nghệ mã hóa và bảo mật hệ thống
  Dữ liệu nhạy cảm thường được bảo vệ bằng mã hóa khi truyền và khi lưu trữ, kết hợp với cơ chế bảo vệ phiên đăng nhập. Ngoài ra, các biện pháp như tường lửa, phát hiện xâm nhập và cập nhật bản vá giúp giảm bề mặt tấn công.
• Ngăn chặn truy cập trái phép và rò rỉ dữ liệu
  Hệ thống có thể dùng xác thực nhiều lớp, cảnh báo đăng nhập bất thường và giới hạn số lần thử sai để chống dò mật khẩu. Mặt khác, quy trình nội bộ như kiểm tra quyền truy cập, đào tạo bảo mật và rà soát log cũng là lớp phòng thủ quan trọng.
• Điều kiện chia sẻ thông tin với bên thứ ba
  Chia sẻ chỉ xảy ra khi cần cho việc cung cấp dịch vụ, ví dụ đối tác thanh toán, nhà cung cấp hạ tầng hoặc dịch vụ chống gian lận. Khi chia sẻ, nguyên tắc thường là tối thiểu hóa dữ liệu, ràng buộc mục đích và yêu cầu bảo mật tương đương.
• Không mua bán hoặc trao đổi dữ liệu người dùng
  Dữ liệu người dùng không phải là “hàng hóa” để giao dịch, đặc biệt với dữ liệu nhận diện cá nhân và lịch sử giao dịch. Việc cấm mua bán giúp giảm nguy cơ spam, lừa đảo nhắm mục tiêu và các hệ quả xâm phạm quyền riêng tư.
• Tuân thủ yêu cầu từ cơ quan quản lý hợp pháp
  Trong một số trường hợp, M88 có thể phải cung cấp thông tin theo yêu cầu hợp lệ của cơ quan có thẩm quyền. Khi xử lý, nguyên tắc là tuân thủ đúng phạm vi yêu cầu, bảo vệ tối đa quyền lợi người dùng trong giới hạn pháp luật cho phép.

Quyền và trách nhiệm của người dùng

Người dùng tại M88 có quyền kiểm tra, cập nhật và yêu cầu hạn chế xử lý hoặc xóa dữ liệu trong những điều kiện phù hợp, đồng thời phải có trách nhiệm bảo vệ tài khoản và cung cấp thông tin chính xác, vì dữ liệu sai lệch có thể gây lỗi giao dịch và tăng rủi ro tranh chấp, và người dùng nên biết kênh liên hệ khi nghi ngờ sự cố bảo mật. Xem thêm điều khoản sử dụng M88.

• Quyền kiểm tra, cập nhật và chỉnh sửa thông tin
  Bạn có thể xem và cập nhật các dữ liệu hồ sơ cơ bản để đảm bảo chính xác, đặc biệt là số điện thoại và email. Thông tin đúng giúp khôi phục tài khoản nhanh, giảm sai sót khi xác minh và hạn chế nguy cơ bị kẻ khác lợi dụng dữ liệu cũ.
• Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu
  Tùy loại dữ liệu và nghĩa vụ lưu trữ phục vụ đối soát, một số yêu cầu có thể được đáp ứng ngay, một số cần đánh giá điều kiện đi kèm. Khi không thể xóa do nghĩa vụ pháp lý, phương án hạn chế xử lý hoặc ẩn danh hóa là hướng bảo vệ quyền riêng tư tốt hơn.
• Trách nhiệm bảo mật tài khoản cá nhân
  Bạn nên đặt mật khẩu mạnh, không dùng lại mật khẩu ở nhiều nơi và bật các lớp bảo vệ bổ sung nếu có. Tránh đăng nhập trên thiết bị lạ, không chia sẻ mã xác thực, và luôn cảnh giác với tin nhắn giả mạo yêu cầu cung cấp thông tin.
• Nghĩa vụ cung cấp thông tin chính xác
  Thông tin sai có thể khiến giao dịch bị gián đoạn, yêu cầu xác minh kéo dài hoặc phát sinh rủi ro tranh chấp về chủ tài khoản. Khi thực hiện KYC, việc cung cấp giấy tờ hợp lệ và khớp dữ liệu giúp quá trình duyệt nhanh và hạn chế bị từ chối.
• Cách liên hệ M88 khi có vấn đề về bảo mật
  Khi nghi ngờ tài khoản bị xâm nhập, bạn nên đổi mật khẩu ngay và liên hệ kênh hỗ trợ chính thức của M88 để khóa tạm thời hoặc xác minh hoạt động bất thường. Đồng thời, hãy lưu lại thời điểm, thiết bị, giao dịch nghi vấn và ảnh chụp màn hình nếu có để việc xử lý được nhanh và rõ ràng hơn.

Chính sách bảo mật chỉ thật sự phát huy hiệu quả khi cả hệ thống và người dùng cùng tuân thủ đúng nguyên tắc. M88 tập trung vào bảo vệ dữ liệu bằng công nghệ và quy trình, còn người dùng cần chủ động giữ an toàn tài khoản để giảm rủi ro ngay từ điểm bắt đầu.