Chính Sách Bảo Mật 85m
Dữ Liệu Của Bạn – Được Bảo Vệ Tuyệt Đối

Chào mừng bạn đến với Chính Sách Bảo Mật của 85m – nền tảng cá cược và giải trí trực tuyến tại địa chỉ https://85m.tech. Tài liệu này mô tả chi tiết cách 85m thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Dữ Liệu Cá Nhân") khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan.

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ 85m từ lãnh thổ Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người dùng ứng dụng di động. Bằng việc sử dụng bất kỳ dịch vụ nào của 85m, bạn xác nhận đã đọc, hiểu và chấp nhận các điều khoản được nêu trong Chính Sách Bảo Mật này.

85m thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Toàn bộ việc thu thập dữ liệu đều có mục đích cụ thể và cơ sở pháp lý rõ ràng:

85m sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt quá phạm vi đã được thông báo:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng 85m.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT), đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật và phòng ngừa gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng, hoặc vi phạm điều khoản sử dụng. Giám sát các giao dịch bất thường để bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho người dùng qua email và live chat 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của bạn trên nền tảng 85m.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, hành chính và quy định hiện hành, bao gồm cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Phân tích và cải tiến dịch vụ: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Tiếp thị có chọn lọc: Gửi thông báo khuyến mãi, sự kiện và ưu đãi đặc biệt theo sở thích đã đăng ký. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của 85m đều dựa trên một trong các cơ sở pháp lý sau, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích chấp nhận Chính Sách Bảo Mật này, bạn đồng ý cho phép 85m xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý, bao gồm cung cấp dịch vụ và xử lý thanh toán.
• Nghĩa vụ pháp lý: 85m có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền trong khuôn khổ pháp luật hiện hành về phòng chống rửa tiền và gian lận tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của 85m, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải tiến dịch vụ – với điều kiện không xâm phạm quyền riêng tư cơ bản của bạn.

85m không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ thông tin với các đối tác sau trong phạm vi tối thiểu cần thiết:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập nhận thông tin giấy tờ tùy thân để hoàn thành quy trình xác minh bắt buộc.
• Nhà cung cấp trò chơi: Các hãng game đối tác nhận dữ liệu phiên chơi ẩn danh (không có thông tin định danh) để vận hành và kiểm tra kết quả trò chơi.
• Cơ quan nhà nước có thẩm quyền: 85m có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan chức năng Việt Nam trong khuôn khổ điều tra pháp lý chính thức.
• Đối tác bảo mật: Các công ty chuyên về phát hiện gian lận và bảo mật mạng hỗ trợ 85m bảo vệ hệ thống và tài khoản người dùng.

85m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động cơ bản – duy trì phiên đăng nhập, bảo mật CSRF, và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian dừng lại) để cải thiện hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện ưa thích, loại trò chơi yêu thích và cài đặt thông báo để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích: Hỗ trợ 85m hiểu hành vi điều hướng tổng thể trên nền tảng. Dữ liệu được ẩn danh hóa trước khi phân tích và không liên kết với danh tính cá nhân.

85m chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 12 tháng sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo yêu cầu pháp lý bắt buộc.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 24 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận khi cần thiết.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trong 36 tháng để đảm bảo chất lượng dịch vụ liên tục.
• Dữ liệu tiếp thị: Lưu trữ đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

85m đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật chủ chốt bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 85m đều được mã hóa end-to-end bằng giao thức TLS 1.3 tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (hashing) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 tại trạng thái lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai lớp cho tài khoản người dùng, tăng cường bảo mật đăng nhập đáng kể so với mật khẩu đơn thuần.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục để ngăn chặn tấn công từ bên ngoài.
• Kiểm tra thâm nhập định kỳ: 85m thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Đội ngũ kỹ thuật giám sát hệ thống liên tục với cảnh báo tự động khi phát hiện hoạt động bất thường hoặc truy cập đáng ngờ.
• Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu đặc quyền (least privilege) được áp dụng – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, và mọi truy cập đều được ghi nhật ký.

Là người dùng của 85m, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

85m sẽ phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày nữa và bạn sẽ được thông báo trước.

Dịch vụ của 85m được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quy trình xác minh tuổi: Tất cả người dùng đăng ký đều phải trải qua quy trình xác minh danh tính (KYC) để xác nhận đủ tuổi theo quy định. Tài khoản của người dưới 18 tuổi sẽ bị chấm dứt ngay khi phát hiện.
• Phát hiện và xử lý: Nếu 85m phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan mà không có thông báo trước.
• Báo cáo của phụ huynh/người giám hộ: Nếu bạn tin rằng con em hoặc người được giám hộ của bạn đã tạo tài khoản trên 85m, hãy liên hệ ngay qua [email protected] để chúng tôi xử lý trong vòng 48 giờ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 85m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] – Tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho phản hồi ban đầu; tối đa 30 ngày để giải quyết đầy đủ.
• Ngôn ngữ: Hỗ trợ tiếng Việt hoàn toàn cho mọi yêu cầu liên quan đến bảo mật dữ liệu.
• Quyền khiếu nại lên cơ quan nhà nước: Nếu bạn không hài lòng với cách 85m xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.

85m có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo email: Gửi đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên website: Hiển thị banner thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 14 ngày.
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật mỗi khi có thay đổi để bạn dễ dàng theo dõi.

Việc bạn tiếp tục sử dụng dịch vụ 85m sau khi Chính Sách Bảo Mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình nêu tại Mục 9.