Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Tại mi28

1 Giới Thiệu Và Phạm Vi Áp Dụng

mi28 (vận hành tại https://mi28.app) là nền tảng cá cược trực tuyến hàng đầu Việt Nam, cung cấp các dịch vụ giải trí bao gồm casino trực tuyến, đá gà, xổ số, nổ hũ và nhiều trò chơi dân gian truyền thống. Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết bảo vệ thông tin cá nhân của tất cả người dùng theo tiêu chuẩn cao nhất.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản trên nền tảng mi28 từ mọi thiết bị, bao gồm trình duyệt web trên máy tính tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào tại Việt Nam. Chính sách này cũng áp dụng cho mọi thông tin liên lạc giữa người dùng và đội ngũ hỗ trợ mi28 qua Zalo, Telegram và email.

2 Thông Tin Chúng Tôi Thu Thập

mi28 thu thập thông tin người dùng thông qua các kênh khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn. Các loại thông tin chúng tôi thu thập bao gồm:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Số điện thoại di động (dùng để xác thực OTP và hỗ trợ khách hàng).
• Địa chỉ email (dùng để gửi thông báo tài khoản và khuyến mãi).
• Ngày sinh (để xác minh độ tuổi đủ 18+ theo quy định).
• Tên đăng nhập và mật khẩu đã mã hóa (không bao giờ lưu dạng văn bản thuần).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD).
• Ảnh selfie với giấy tờ tùy thân (để xác minh chủ tài khoản thực).
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước trong vòng 3 tháng).

Thông tin giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Thông tin ví điện tử đã liên kết (MoMo, ZaloPay, ViettelPay, VNPay).
• Số tài khoản ngân hàng dùng để rút tiền (được mã hóa khi lưu trữ).

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian truy cập, trang đã xem và thời lượng phiên chơi.
• Dữ liệu cookie và số nhận dạng thiết bị (Device ID).
• Nhật ký hoạt động cược (game đã chơi, mức cược, kết quả).

3 Mục Đích Sử Dụng Thông Tin

mi28 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cược và cung cấp hỗ trợ khách hàng.
2. Xác minh danh tính và tuổi tác: Đảm bảo mọi người dùng đều đủ 18 tuổi và là chủ thể thực sự của tài khoản đăng ký, tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và xác minh khách hàng (KYC).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động đăng nhập trái phép, gian lận và lạm dụng hệ thống; gửi cảnh báo bảo mật khi phát hiện hoạt động bất thường.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện người dùng, cải thiện hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
5. Giao tiếp và thông báo: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, xác nhận giao dịch và hướng dẫn bảo mật.
6. Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt và sự kiện mới nếu người dùng đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan pháp luật có thẩm quyền và thực hiện nghĩa vụ lưu giữ hồ sơ theo quy định.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mi28 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống, phân tích rủi ro và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và tự do cơ bản của người dùng.
• Sự đồng ý: Với các hoạt động tiếp thị và gửi thông tin khuyến mãi, mi28 chỉ xử lý khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

mi28 tôn trọng quyền riêng tư của người dùng và chỉ chia sẻ thông tin cá nhân trong các trường hợp được quy định rõ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV) để xử lý giao dịch nạp/rút tiền. Các đối tác này đều tuân thủ chính sách bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC được xử lý qua hệ thống xác minh danh tính bên thứ ba đạt tiêu chuẩn bảo mật quốc tế, chỉ nhằm mục đích xác minh tính hợp lệ của giấy tờ.
• Cơ quan pháp luật: mi28 sẽ cung cấp thông tin người dùng cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản theo đúng thủ tục pháp lý.
• Ngăn chặn gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, thông tin liên quan có thể được chia sẻ với các tổ chức phòng chống tội phạm tài chính theo quy định pháp luật.

6 Lưu Trữ Và Bảo Vệ Dữ Liệu

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp bảo vệ kỹ thuật. mi28 áp dụng các biện pháp bảo mật sau:

• Mã hóa lưu trữ: Tất cả dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin ngân hàng) được mã h óa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên — không ai tại mi28 có thể đọc được mật khẩu gốc của bạn.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để chặn các cuộc tấn công từ bên ngoài.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên mi28 có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ để kiểm tra khi cần.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: mi28 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán bảo mật độc lập.
• Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, mi28 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và công bố biện pháp khắc phục rõ ràng.

7 Cookie Và Công Nghệ Theo Dõi

mi28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt — cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không thu thập thông tin cá nhân có thể nhận dạng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình và các lỗi kỹ thuật. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie tiếp thị (chỉ khi có sự đồng ý): Được sử dụng để hiển thị các ưu đãi phù hợp với sở thích cá cược của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính của nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình hoặc thông qua bảng điều khiển cookie trên nền tảng mi28. Lưu ý rằng việc tắt cookie cần thiết có thể khiến một số tính năng không hoạt động đúng cách.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng mi28, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà chúng tôi lưu trữ về bạn. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 7 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà mi28 đang lưu trữ về bạn, bao gồm mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức thông qua trang quản lý tài khoản hoặc kênh hỗ trợ khách hàng.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa thông tin cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật không thể bị xóa theo yêu cầu.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu tạm dừng mọi hoạt động xử lý dữ liệu liên quan.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.

9 Bảo Mật Tài Khoản Và Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung của cả mi28 và người dùng. Trong khi mi28 đảm bảo bảo mật ở cấp độ hệ thống, người dùng có trách nhiệm thực hiện các biện pháp bảo vệ tài khoản cá nhân của mình:

• Sử dụng mật khẩu mạnh gồm tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên mi28 — đội ngũ hỗ trợ mi28 sẽ không bao giờ hỏi mật khẩu của bạn.
• Kích hoạt xác thực hai yếu tố (2FA) để thêm lớp bảo vệ cho tài khoản.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị dùng chung hoặc máy tính công cộng.
• Thông báo ngay cho mi28 nếu phát hiện hoạt động đáng ngờ hoặc đăng nhập trái phép vào tài khoản của bạn.
• Cập nhật thông tin liên lạc (số điện thoại, email) để nhận được cảnh báo bảo mật kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

mi28 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Mọi thay đổi sẽ được đăng tải tại địa chỉ https://mi28.app/chinh-sach-bao-mat và có hiệu lực ngay khi công bố.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng, mi28 sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản chính sách mới.

11 Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về chính sách bảo mật của mi28 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh chính thức sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo: mi28.support — phản hồi trong vòng 15 phút (8:00 – 23:00 hàng ngày)
• Telegram: @mi28official — hỗ trợ 24/7

Đội ngũ bảo mật và hỗ trợ khách hàng mi28 phục vụ bằng tiếng Việt 24 giờ mỗi ngày, 7 ngày mỗi tuần. Thời gian xử lý yêu cầu liên quan đến quyền dữ liệu cá nhân là trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.