Chính Sách Bảo Mật max888

01 Thông Tin Chúng Tôi Thu Thập

max888 thu thập dữ liệu cá nhân từ người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, đáng tin cậy và được cá nhân hoá. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành hợp pháp và không thu thập dữ liệu vượt quá những gì cần thiết theo nguyên tắc tối giản dữ liệu (data minimisation).

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân
• Ngày tháng năm sinh và giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Ảnh chụp giấy tờ tuỳ thân (CMND/CCCD/Hộ chiếu) cho quy trình KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) phục vụ nạp/rút tiền
• Nội dung trao đổi qua live chat hoặc email hỗ trợ

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng max888, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý (cấp độ quốc gia/tỉnh thành)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử các trang đã truy cập trên nền tảng và thời gian truy cập
• Lịch sử giao dịch, đặt cược và kết quả trò chơi
• Dữ liệu phiên đăng nhập (thời điểm đăng nhập, đăng xuất, thời gian hoạt động)
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 3)

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, max888 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính bên thứ ba, nhà cung cấp dịch vụ thanh toán (VNPay, ngân hàng nội địa) hoặc từ công cụ phân tích chống gian lận. Tất cả dữ liệu nhận từ bên thứ ba đều được xử lý theo chính sách bảo mật này và chỉ sử dụng cho mục đích đã khai báo.

02 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

max888 sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn.

2.1 Cá nhân hoá trải nghiệm

max888 sử dụng dữ liệu hành vi ẩn danh (các trò chơi bạn thường chơi, thời điểm hoạt động, loại cá cược ưa thích) để cá nhân hoá giao diện và đề xuất nội dung phù hợp hơn với bạn. Hoạt động này không được kết hợp với dữ liệu nhận dạng cá nhân và không ảnh hưởng đến kết quả trò chơi.

03 Chính Sách Cookie và Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập max888.onl. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng, ghi nhớ tuỳ chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.

3.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và cấu hình âm thanh trò chơi. Có thể từ chối, nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lưu lượng truy cập và hành vi người dùng tổng hợp, giúp cải thiện nền tảng. Có thể từ chối.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn. Không thể tắt.

3.2 Quản lý cookie

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc xoá cookie thiết yếu sẽ buộc bạn phải đăng nhập lại và một số tính năng có thể không hoạt động đúng. Hướng dẫn chi tiết có sẵn trên trang hỗ trợ của các trình duyệt phổ biến (Chrome, Firefox, Safari, Cốc Cốc).

04 Chia Sẻ và Tiết Lộ Dữ Liệu

max888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và có kiểm soát sau đây:

4.1 Đối tác dịch vụ được uỷ quyền

Để vận hành nền tảng, max888 hợp tác với một số đối tác kỹ thuật đáng tin cậy bao gồm: nhà cung cấp cổng thanh toán (VNPay, MoMo, ZaloPay), dịch vụ xác minh danh tính điện tử, nhà cung cấp hạ tầng máy chủ và công cụ phân tích ẩn danh. Tất cả đối tác này bị ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của max888.

4.2 Nghĩa vụ pháp lý

Trong trường hợp được yêu cầu bởi cơ quan pháp luật, cơ quan quản lý có thẩm quyền hoặc theo lệnh toà án hợp lệ, max888 có thể tiết lộ dữ liệu cá nhân theo đúng phạm vi được yêu cầu. Khi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này trước khi thực hiện.

4.3 Chuyển giao trong trường hợp tái cơ cấu

Trong trường hợp max888 tham gia vào hoạt động sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và có quyền yêu cầu xoá tài khoản trước khi chuyển giao có hiệu lực nếu không đồng ý.

05 Bảo Mật và Lưu Trữ Dữ Liệu

max888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hoá dữ liệu lưu trữ (at-rest encryption) đối với thông tin nhạy cảm như số tài khoản ngân hàng và giấy tờ tuỳ thân
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ địa lý phân tán

5.2 Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng
• Quy trình xử lý sự cố bảo mật với thời gian phản ứng tối đa 72 giờ
• Chính sách không mang thiết bị cá nhân (BYOD policy) trong môi trường xử lý dữ liệu nhạy cảm
• Kiểm soát lý lịch nhân viên tiếp cận dữ liệu tài chính và danh tính người dùng

06 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà max888 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ đội ngũ bảo vệ dữ liệu của chúng tôi qua live chat 24/7 hoặc gửi email đến [email protected].

6.1 Danh sách quyền của người dùng

• Quyền truy cập: Yêu cầu bản sao đầy đủ của tất cả dữ liệu cá nhân max888 đang lưu giữ về bạn, thường được đáp ứng trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xoá ("quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân của bạn khi chúng không còn cần thiết, ngoại trừ trường hợp max888 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc khiếu nại.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp và phân tích hành vi.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu cụ thể nào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

07 Thời Gian Lưu Giữ Dữ Liệu

max888 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toà n hoặc ẩn danh hoá hoàn toàn.

7.1 Thời hạn lưu giữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định chống rửa tiền quốc tế.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Lịch sử trao đổi hỗ trợ: 3 năm kể từ ngày trao đổi cuối cùng.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.

7.2 Quy trình xoá dữ liệu

Khi hết thời hạn lưu giữ, max888 thực hiện xoá dữ liệu theo quy trình an toàn gồm ba bước: (1) gắn nhãn dữ liệu hết hạn và ngừng xử lý tích cực; (2) ẩn danh hoá các trường nhận dạng cá nhân nếu cần giữ lại dữ liệu thống kê tổng hợp; (3) xoá vật lý an toàn theo tiêu chuẩn DoD 5220.22-M đối với dữ liệu lưu trữ trên thiết bị vật lý.

08 Thay Đổi Chính Sách Bảo Mật

max888 có thể cập nhật chính sách bảo mật này theo thời gian nhằm phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc các thực hành tốt nhất trong ngành bảo vệ dữ liệu. Mọi thay đổi đều được xử lý theo quy trình minh bạch sau:

• Thay đổi nhỏ (làm rõ ngôn từ, chỉnh sửa lỗi): Được cập nhật trực tiếp với ghi chú ngày sửa đổi ở đầu trang, không cần thông báo riêng.
• Thay đổi quan trọng (mục đích sử dụng dữ liệu mới, đối tác chia sẻ mới, quyền người dùng bị ảnh hưởng): Người dùng sẽ được thông báo qua email đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ max888 sau ngày có hiệu lực được coi là đồng ý với phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày hiệu lực.