Chính Sách Bảo Mật
mana88

01 Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi mana88 và áp dụng cho toàn bộ dữ liệu cá nhân thu thập thông qua:

• Website mana88 tại địa chỉ https://mana88.io và tất cả các trang con.
• Ứng dụng di động mana88 trên các nền tảng iOS và Android.
• Giao tiếp qua email, live chat và các kênh hỗ trợ khách hàng.
• Các chương trình khuyến mãi, sự kiện và hoạt động tiếp thị của mana88.
• Tích hợp với các đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa).

Chính sách này không áp dụng cho các website bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng mana88. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

02 Dữ Liệu Chúng Tôi Thu Thập

Khi đăng ký tài khoản và sử dụng dịch vụ mana88, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân/căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, ảnh selfie xác minh danh tính theo yêu cầu.

Trong quá trình bạn sử dụng nền tảng, hệ thống tự động ghi nhận:

• Địa chỉ IP và thông tin vị trí địa lý (cấp độ thành phố/tỉnh).
• Thông tin thiết bị: loại máy, hệ điều hành, phiên bản trình duyệt.
• Nhật ký hoạt động: thời gian đăng nhập, các trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu phiên làm việc: thời lượng truy cập, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 5 để biết chi tiết).

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ:

• Đối tác thanh toán (xác nhận giao dịch, phát hiện gian lận).
• Cơ quan xác minh danh tính độc lập (dịch vụ KYC bên thứ ba).
• Cơ sở dữ liệu chống rửa tiền và danh sách đen quốc tế (AML screening).

03 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người dùng trên nền tảng mana88.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Xác minh danh tính (KYC) theo yêu cầu pháp lý quốc tế.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm người dùng trên nền tảng.

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

• Phân tích hành vi sử dụng để cải thiện tính năng và trải nghiệm người dùng.
• Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn (nếu bạn đồng ý).
• Thực hiện khảo sát hài lòng khách hàng và nghiên cứu thị trường.
• Gửi thông báo hệ thống quan trọng liên quan đến tài khoản của bạn.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mana88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch tài chính.
• Nhà cung cấp KYC: Các đơn vị xác minh danh tính độc lập được chứng nhận quốc tế.
• Nhà cung cấp phần mềm trò chơi: Các hãng game quốc tế cần dữ liệu phiên chơi để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ và xử lý dữ liệu trên hạ tầng bảo mật được chứng nhận ISO 27001.

Chúng tôi có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi:

• Cơ quan thực thi pháp luật với lệnh hoặc quyết định tư pháp hợp lệ.
• Cơ quan quản lý tài chính trong quá trình điều tra gian lận hoặc rửa tiền.
• Tòa án hoặc trọng tài có thẩm quyền trong các vụ tranh chấp pháp lý.

Tất cả đối tác được ủy quyền của mana88 đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền.

05 Cookie & Công Nghệ Theo Dõi

mana88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Cookie phân tích và chức năng có thể được từ chối mà không ảnh hưởng đến tính năng cốt lõi của nền tảng.

06 Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là người dùng mana88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Lưu ý: Một số quyền có thể bị giới hạn trong trường hợp việc xử lý dữ liệu là bắt buộc để tuân thủ nghĩa vụ pháp lý hoặc để bảo vệ lợi ích hợp pháp của các bên liên quan.

07 Bảo Mật Dữ Liệu

mana88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Lưu trữ mật khẩu bằng thuật toán băm bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Sao lưu dữ liệu định kỳ với mã hóa và lưu trữ tách biệt về mặt địa lý.
• Đào tạo nhân viên về bảo mật thông tin và quyền riêng tư định kỳ.
• Quy trình phản ứng sự cố bảo mật với cam kết thông báo trong 72 giờ nếu xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng.

08 Lưu Trữ & Thời Hạn Dữ Liệu

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu KYC và tài chính: Tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML quốc tế.
• Lịch sử giao dịch: 7 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu tiếp thị (nếu được đồng ý): Cho đến khi bạn rút lại sự đồng ý.
• Tài khoản đã đóng: Dữ liệu không bắt buộc lưu trữ sẽ được xóa trong vòng 90 ngày sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình bảo mật chuẩn quốc tế.

09 Trẻ Em & Người Vị Thành Niên

mana88 không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi. Quá trình xác minh KYC bao gồm kiểm tra tuổi bắt buộc, và tài khoản sẽ bị đình chỉ ngay nếu phát hiện người dùng chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình có thể đã đăng ký tài khoản trên mana88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý và xóa thông tin liên quan theo quy trình ưu tiên.

10 Thay Đổi Chính Sách Bảo Mật

mana88 có quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng mana88 trong thời gian chuyển tiếp.
• Yêu cầu xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.

Việc tiếp tục sử dụng dịch vụ mana88 sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 6.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Có sẵn 24/7 trên nền tảng mana88.io bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 2 giờ đối với yêu cầu khẩn cấp, 24 giờ đối với yêu cầu thông thường.