Chính Sách Bảo Mật
max788

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của max788 thông qua:

• Website chính thức tại max788.com và các tên miền phụ liên quan.
• Ứng dụng di động max788 trên nền tảng Android và iOS.
• Bất kỳ API, tiện ích mở rộng hoặc dịch vụ tích hợp nào do max788 cung cấp.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

max788 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm phục vụ trực tiếp cho trải nghiệm của bạn trên nền tảng max788:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy trình Nhận biết Khách hàng theo yêu cầu pháp lý, ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với thói quen và sở thích của bạn.
• Phát hiện và phòng chống gian lận: Giám sát các hoạt động bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để hỗ trợ các công cụ tự bảo vệ như giới hạn nạp tiền, tạm dừng tài khoản theo yêu cầu của người chơi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan chức năng khi có yêu cầu theo quy định pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao chất lượng nền tảng và trải nghiệm người dùng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, max788 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm phòng chống rửa tiền (AML), tài trợ khủng bố và các nghĩa vụ thuế theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp của Công ty, chẳng hạn như ngăn chặn gian lận và bảo mật hệ thống, với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

max788 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau, nhưng chỉ trong phạm vi cần thiết và theo đúng quy định pháp luật:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận ID người dùng ẩn danh để ghi nhận kết quả và tính toán phần thưởng.
• Đơn vị xác minh danh tính: Các dịch vụ KYC bên thứ ba được ủy quyền để hỗ trợ quy trình xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng thủ tục pháp lý.
• Kiểm toán độc lập: Các đơn vị kiểm toán bảo mật được ủy quyền có thể truy cập dữ liệu giới hạn để thực hiện đánh giá bảo mật định kỳ nhằm đảm bảo hệ thống của chúng tôi luôn an toàn.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với max788, cam kết bảo mật và chỉ sử dụng dữ liệu theo đúng mục đích được ủy quyền.

max788 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng max788.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản được đóng theo yêu cầu của bạn, dữ liệu nhận dạng cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo Luật Phòng chống rửa tiền.
• Nhật ký giao dịch: Lịch sử nạp/rút tiền và đặt cược được lưu trữ 5 năm kể từ ngày thực hiện giao dịch.
• Cookie và dữ liệu phiên: Cookie phiên được xóa khi bạn đóng trình duyệt; cookie dài hạn được xóa sau tối đa 12 tháng hoặc khi bạn thu hồi sự đồng ý.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không còn có thể nhận dạng được.

max788 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, đơn vị tiền tệ và cài đặt giao diện để cung cấp trải nghiệm nhất quán.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất hệ thống.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường và tấn công mạng nhắm vào tài khoản của bạn.

max788 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ max788 được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; các dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Chúng tôi cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần.
• Giám sát liên tục: Đội ngũ bảo mật của max788 giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Đào tạo nhân viên: Tất cả nhân viên có quyền truy cập dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

Theo Nghị định 13/2023/NĐ-CP và các quy định liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại max788:

• Quyền được biết: Bạn có quyền được thông báo về việc thu thập và xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà max788 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi theo thông tin tại Điều 10 bên dưới. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách max788 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Giờ hỗ trợ: 08:00 – 24:00 (GMT+7), Thứ Hai đến Chủ Nhật
• Thời gian phản hồi: Tối đa 3 ngày làm việc cho khiếu nại về quyền riêng tư