Chính Sách Bảo Mật man8
man8 cam kết bảo vệ toàn diện dữ liệu cá nhân và quyền riêng tư của mọi người dùng tại Việt Nam theo tiêu chuẩn bảo mật quốc tế SSL 256-bit.
Thu Thập Dữ Liệu Cá Nhân
Những loại thông tin man8 thu thập từ bạn và cách chúng tôi thu thập chúng một cách minh bạch.
1.1 Thông tin bạn cung cấp trực tiếp
Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với man8, chúng tôi thu thập các thông tin cá nhân mà bạn chủ động cung cấp, bao gồm họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, và địa chỉ cư trú. Trong quá trình xác minh danh tính (KYC), chúng tôi có thể yêu cầu thêm bản sao số CCCD/CMND hoặc hộ chiếu còn hiệu lực của bạn.
1.2 Thông tin giao dịch tài chính
Để xử lý các giao dịch nạp tiền và rút tiền, man8 thu thập thông tin thanh toán bao gồm số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay), và lịch sử giao dịch. Quan trọng: man8 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Mọi dữ liệu thanh toán nhạy cảm đều được mã hóa và xử lý thông qua các cổng thanh toán đã được chứng nhận bảo mật.
1.3 Thông tin thu thập tự động
Khi bạn truy cập man8.ws, hệ thống tự động thu thập một số dữ liệu kỹ thuật gồm địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, múi giờ, ngôn ngữ trình duyệt, URL trang giới thiệu, thời gian truy cập và các trang bạn đã xem. Những dữ liệu này giúp man8 tối ưu hóa trải nghiệm người dùng, phát hiện gian lận và đảm bảo an ninh nền tảng.
1.4 Thông tin từ bên thứ ba
Trong một số trường hợp, man8 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan có thẩm quyền theo quy định pháp luật. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo chính sách bảo mật này.
Thông tin định danh
Họ tên, ngày sinh, CCCD/CMND, địa chỉ cư trú – dùng để xác minh danh tính và tuân thủ quy định KYC.
Thông tin tài chính
Số tài khoản ngân hàng, ví điện tử, lịch sử giao dịch – được mã hóa và bảo vệ theo chuẩn PCI DSS.
Dữ liệu thiết bị
Địa chỉ IP, loại thiết bị, trình duyệt, hành vi điều hướng – phục vụ bảo mật và cải thiện dịch vụ.
Mục Đích Sử Dụng Dữ Liệu
man8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch.
2.1 Vận hành và cung cấp dịch vụ
Mục đích chính của việc thu thập dữ liệu là để vận hành tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi, theo dõi lịch sử cược và hỗ trợ kỹ thuật. Đây là cơ sở pháp lý thiết yếu để thực hiện hợp đồng dịch vụ giữa man8 và bạn.
2.2 Xác minh danh tính và phòng chống gian lận
man8 sử dụng dữ liệu của bạn để xác minh độ tuổi (bắt buộc từ 18 tuổi trở lên), ngăn chặn việc tạo tài khoản trùng lặp, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và tài trợ khủng bố theo quy định AML/CFT quốc tế.
2.3 Tuân thủ pháp luật
Một số dữ liệu của bạn có thể được xử lý để đáp ứng các nghĩa vụ pháp lý, bao gồm việc báo cáo giao dịch đáng ngờ với cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam, lưu trữ hồ sơ tài chính theo yêu cầu của cơ quan thuế và kiểm toán.
2.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm
Với sự đồng ý của bạn, man8 phân tích hành vi sử dụng để cải thiện giao diện, đề xuất các trò chơi phù hợp với sở thích của bạn, gửi thông báo về các chương trình khuyến mãi và ưu đãi cá nhân hóa phù hợp với thói quen sử dụng. Bạn có thể từ chối nhận các thông tin quảng cáo này bất kỳ lúc nào.
Bảng mục đích xử lý dữ liệu & cơ sở pháp lý
Chia Sẻ & Tiết Lộ Dữ Liệu
man8 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và được kiểm soát chặt chẽ.
3.1 Nhà cung cấp dịch vụ được ủy quyền
man8 hợp tác với một số đối tác cung cấp dịch vụ để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ lưu trữ đám mây, cổng thanh toán điện tử, nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính và nhà cung cấp dịch vụ email. Tất cả các đối tác này được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ định của man8.
3.2 Yêu cầu pháp lý và cơ quan chức năng
man8 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi pháp luật, quyết định của tòa án, hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong mọi trường hợp, man8 chỉ cung cấp mức độ thông tin tối thiểu cần thiết theo yêu cầu pháp lý.
3.3 Chuyển nhượng doanh nghiệp
Trong trường hợp man8 tham gia vào việc sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền sở hữu hoặc mục đích sử dụng dữ liệu của mình.
- Tất cả bên thứ ba nhận dữ liệu đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc về mặt pháp lý với man8.
- Dữ liệu chuyển ra nước ngoài (nếu có) được bảo vệ bằng điều khoản hợp đồng tiêu chuẩn tương đương với tiêu chuẩn GDPR.
- man8 không chia sẻ dữ liệu với các công ty quảng cáo bên ngoài để phục vụ mục đích tiếp thị không liên quan đến man8.
- Nhân viên man8 chỉ được truy cập dữ liệu ở mức cần thiết theo phạm vi công việc (nguyên tắc tối thiểu đặc quyền).
Bảo Mật & An Toàn Dữ Liệu
man8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi mọi nguy cơ truy cập trái phép.
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ man8 được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
Tường lửa ứng dụng
Hệ thống WAF (Web Application Firewall) ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS 24/7 trên toàn bộ nền tảng.
Xác thực 2 yếu tố
man8 cung cấp tính năng 2FA qua OTP SMS hoặc ứng dụng xác thực để bảo vệ tài khoản của bạn khỏi truy cập trái phép.
Hạ tầng đám mây an toàn
Dữ liệu được lưu trữ trên hạ tầng đám mây có chứng nhận ISO 27001, với sao lưu tự động hàng ngày và khôi phục thảm họa.
Giám sát liên tục
Hệ thống SIEM giám sát mọi hoạt động bất thường 24/7, tự động cảnh báo và khóa các phiên đăng nhập nghi ngờ từ vị trí lạ.
Kiểm tra bảo mật định kỳ
man8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập mỗi quý một lần.
Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại man8.
Bạn có quyền yêu cầu man8 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản man8 của mình bất kỳ lúc nào.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
Bạn có thể yêu cầu man8 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc trong thời gian tranh chấp.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của man8.
Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Nếu bạn cho rằng man8 xử lý dữ liệu của bạn không đúng pháp luật, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của man8 qua địa chỉ email [email protected] với tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu cá nhân". Trong email, hãy mô tả rõ ràng quyền bạn muốn thực hiện và cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn. man8 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và bạn sẽ được thông báo về việc gia hạn này.
Lưu Trữ & Xóa Dữ Liệu
Thời gian man8 lưu giữ dữ liệu cá nhân của bạn và điều kiện để dữ liệu được xóa vĩnh viễn.
Thời hạn lưu trữ theo loại dữ liệu
Quy trình xóa dữ liệu
Sau khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của bạn (trong phạm vi pháp luật cho phép), man8 sẽ xóa dữ liệu cá nhân của bạn một cách an toàn bằng phương pháp ghi đè dữ liệu nhiều lần (multi-pass overwrite) đối với dữ liệu trên ổ cứng, và phá hủy vật lý đối với các phương tiện lưu trữ đã ngưng sử dụng. Bản sao lưu (backup) chứa dữ liệu của bạn sẽ được xóa trong chu kỳ làm mới bản sao lưu tiếp theo, không quá 90 ngày sau khi dữ liệu gốc được xóa.
Ẩn danh hóa dữ liệu
Trong một số trường hợp thay vì xóa hoàn toàn, man8 có thể ẩn danh hóa dữ liệu của bạn (loại bỏ mọi thông tin nhận dạng) để giữ lại giá trị thống kê phục vụ cải thiện dịch vụ. Dữ liệu đã được ẩn danh hóa hoàn toàn không còn là dữ liệu cá nhân và không thuộc phạm vi điều chỉnh của chính sách bảo mật này.
Liên Hệ Bộ Phận Bảo Mật
Mọi thắc mắc về chính sách bảo mật hoặc yêu cầu thực hiện quyền dữ liệu, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của man8.
Email hỗ trợ
Gửi yêu cầu bảo mật đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu". Phản hồi trong 30 ngày.
Live Chat 24/7
Đội ngũ hỗ trợ man8 sẵn sàng giải đáp mọi thắc mắc về quyền riêng tư qua live chat trực tiếp trên nền tảng.
Thời gian phản hồi
Yêu cầu thông thường: trong vòng 5 ngày làm việc. Yêu cầu phức tạp: tối đa 30 ngày làm việc.
- man8 cam kết không phân biệt đối xử với người dùng vì đã thực hiện các quyền về dữ liệu cá nhân của họ.
- Chính sách này áp dụng cho tất cả người dùng truy cập từ lãnh thổ Việt Nam và các quốc gia mà man8 cung cấp dịch vụ.
- Nếu bạn là người dùng dưới 18 tuổi, bạn không được phép sử dụng dịch vụ man8 và không nên cung cấp bất kỳ thông tin cá nhân nào cho chúng tôi.
- Chính sách bảo mật này được điều chỉnh bởi pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Câu Hỏi Về Bảo Mật?
Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật hay cách man8 bảo vệ dữ liệu của bạn, đội ngũ hỗ trợ luôn sẵn sàng 24/7 để giải đáp.