Chính Sách Bảo Mật
88mu — Dữ Liệu Của Bạn
Luôn Được Bảo Vệ Tuyệt Đối

Chào mừng bạn đến với Chính sách Bảo mật của 88mu — nền tảng giải trí trực tuyến hàng đầu tại Việt Nam. Tài liệu này mô tả chi tiết cách 88mu thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website 88mu.app, ứng dụng di động và các dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người. Vì vậy, toàn bộ hệ thống xử lý dữ liệu của 88mu được thiết kế theo nguyên tắc "Bảo mật từ gốc rễ" (Privacy by Design) — bảo vệ thông tin của bạn ngay từ bước đầu tiên, không phải bổ sung sau.

Chính sách Bảo mật này áp dụng cho tất cả người dùng tại Việt Nam và quốc tế khi truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 88mu, bao gồm:

• Website 88mu.app và tất cả các trang con (subpage) thuộc domain này
• Ứng dụng di động 88mu trên iOS và Android
• Dịch vụ hỗ trợ khách hàng qua Zalo, Telegram và Live Chat
• Các chương trình khuyến mãi, sự kiện và chiến dịch marketing của 88mu
• Giao tiếp qua email và thông báo đẩy (push notification)

Chính sách này không áp dụng cho các trang web của bên thứ ba mà 88mu có thể liên kết đến vì mục đích tham khảo. 88mu không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài.

1.1. Cơ sở pháp lý

Chính sách Bảo mật này được xây dựng phù hợp với các quy định pháp luật Việt Nam hiện hành, bao gồm: Luật An toàn Thông tin mạng số 86/2015/QH13; Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân; Luật Giao dịch điện tử số 51/2005/QH11 và các văn bản pháp luật liên quan. Đồng thời, 88mu cũng tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu ở mức độ áp dụng được.

88mu thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa hash)
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, địa chỉ cư trú, mã số thuế cá nhân (nếu áp dụng)
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), tên chủ tài khoản, số ví điện tử MoMo/ZaloPay đăng ký
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua chat, email hoặc Zalo/Telegram

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử cược, thống kê thắng/thua
• Dữ liệu vị trí: Quốc gia và thành phố (dựa trên địa chỉ IP) — không thu thập vị trí GPS chính xác
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 88mu có thể nhận thông tin từ các đối tác đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính bên thứ ba, đối tác thanh toán (MoMo, ZaloPay, VNPay), và các nhà cung cấp phần mềm trò chơi (game provider) nhằm phát hiện gian lận và đảm bảo tính toàn vẹn của nền tảng.

88mu sử dụng thông tin thu thập được cho các mục đích sau:

Mọi hoạt động xử lý dữ liệu cá nhân tại 88mu đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP:

• S ự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô đồng ý chính sách, bạn cấp cho 88mu quyền xử lý dữ liệu cơ bản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý nạp/rút tiền và vận hành trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu của pháp luật Việt Nam, chẳng hạn như hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền (AML/KYC).
• Lợi ích hợp pháp: 88mu có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và duy trì an ninh hệ thống — miễn là các lợi ích này không lấn át quyền riêng tư của bạn.
• Bảo vệ lợi ích thiết yếu: Trong trường hợp cần thiết để bảo vệ sự an toàn của bạn hoặc người dùng khác, chẳng hạn như phát hiện hành vi tự gây hại liên quan đến cờ bạc có vấn đề.

88mu không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

5.1. Đối tác cung cấp dịch vụ (Data Processors)

Các nhà cung cấp dịch vụ được 88mu ủy quyền xử lý dữ liệu theo hợp đồng ràng buộc, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch)
• Nhà cung cấp phần mềm trò chơi (game studios): nhận dữ liệu phiên chơi ẩn danh hóa để vận hành trò chơi
• Đối tác xác minh danh tính KYC: nhận ảnh giấy tờ và ảnh selfie để xác minh, không lưu trữ lâu dài
• Nhà cung cấp dịch vụ đám mây (cloud hosting): lưu trữ dữ liệu trong các trung tâm dữ liệu có chứng chỉ ISO 27001
• Công cụ phân tích và chống gian lận: nhận dữ liệu hành vi ẩn danh hóa để phát hiện bất thường

5.2. Yêu cầu từ cơ quan pháp luật

88mu có thể cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản, lệnh của tòa án hoặc theo quy định pháp luật bắt buộc. Trong trường hợp cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp thông tin.

5.3. Chuyển giao trong tái cơ cấu doanh nghiệp

Trong trường hợp 88mu tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều kiện bảo mật của bên tiếp nhận.

88mu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện dịch vụ. Có thể từ chối.
• Cookie chức năng (Functional Cookies): Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và tùy chọn cá nhân hóa. Có thể từ chối.
• Cookie tiếp thị (Marketing Cookies): Chỉ được đặt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp. Hoàn toàn tùy chọn.

6.2. Quản lý cookie

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua bảng điều khiển Cookie Settings hiển thị khi truy cập lần đầu, hoặc trong phần Cài đặt tài khoản. Ngoài ra, bạn có thể xóa cookie đã lưu và tắt cookie trong cài đặt trình duyệt của mình — tuy nhiên một số tính năng của nền tảng có thể bị ảnh hưởng khi tắt cookie thiết yếu.

Cookie của 88mu có thời hạn tối đa 13 tháng kể từ lần truy cập cuối. Cookie phiên (session cookies) sẽ tự động xóa khi bạn đóng trình duyệt.

88mu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu khi truyền tải: TLS 1.3 (SSL 256-bit) cho tất cả kết nối
• Mã hóa dữ liệu khi lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu
• Mật khẩu người dùng được lưu dưới dạng bcrypt hash — ngay cả nhân viên 88mu cũng không thể đọc mật khẩu của bạn
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống nội bộ của 88mu
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
• Sao lưu dữ liệu mã hóa hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau

7.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc "tối thiểu quyền hạn" (least privilege)
• Toàn bộ nhân viên 88mu được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư dữ liệu
• Nhật ký truy cập (access log) dữ liệu nhạy cảm được ghi lại và giám sát liên tục
• Hợp đồng bảo mật thông tin (NDA) bắt buộc cho tất cả nhân viên và đối tác

7.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm bảo mật dữ liệu có khả năng ảnh hưởng đến quyền lợi của bạn, 88mu cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố
• Báo cáo cơ quan chức năng có thẩm quyền của Việt Nam theo đúng quy định pháp luật
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ bản thân
• Triển khai ngay các biện pháp khắc phục và ngăn chặn thiệt hại thêm

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 88mu:

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 88mu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu phức tạp có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại ngoài lãnh thổ Việt Nam. 88mu đảm bảo rằng mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện theo các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) với đối tác nước ngoài
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu tương đương
• Ưu tiên sử dụng các trung tâm dữ liệu tại châu Á — Thái Bình Dương để giảm thiểu độ trễ và rủi ro chuyển dữ liệu
• Mã hóa toàn bộ dữ liệu trước khi chuyển qua các đường truyền quốc tế

Bạn có thể yêu cầu thông tin chi tiết về các quốc gia và tổ chức cụ thể mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ với bộ phận hỗ trợ 88mu.

Dịch vụ của 88mu chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm việc đăng ký và sử dụng nền tảng bởi người chưa đủ tuổi pháp lý.

• 88mu không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi
• Trong quá trình xác minh KYC, chúng tôi kiểm tra ngày sinh để đảm bảo người dùng đủ tuổi theo quy định pháp luật Việt Nam
• Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp
• Bố mẹ hoặc người giám hộ phát hiện con em mình sử dụng nền tảng 88mu, vui lòng liên hệ ngay với chúng tôi để xử lý khẩn cấp

88mu có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến hệ thống bảo mật. Mọi thay đổi sẽ được thông báo theo cách thức phù hợp với mức độ ảnh hưởng:

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung hiện có): Cập nhật ngày hiệu lực trên trang này, không cần thông báo riêng
• Thay đổi đáng kể (thay đổi cách thức thu thập hoặc sử dụng dữ liệu): Thông báo qua email đến tất cả người dùng đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi cơ bản của người dùng): Hiển thị thông báo nổi bật trên nền tảng và yêu cầu xác nhận đồng ý lại từ người dùng

Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế tất cả các phiên bản trước đó. Lịch sử các phiên bản cũ có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 88mu xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Zalo: 88mu.support — hỗ trợ 24/7
• Telegram: @88mu_official — hỗ trợ 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Với các yêu cầu phức tạp hơn, thời gian xử lý tối đa là 30 ngày theo quy định pháp luật.

12.1. Khiếu nại lên cơ quan chức năng

N ếu bạn cho rằng 88mu đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền nộp đơn khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền tại địa phương của bạn.