Chính Sách Bảo Mật
Thông Tin Người Dùng mi36

Chào mừng bạn đến với mi36 — nền tảng casino trực tuyến uy tín hàng đầu Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là một trong những giá trị quan trọng nhất đối với mỗi người dùng, và chúng tôi cam kết thực hiện nghĩa vụ bảo vệ dữ liệu cá nhân của bạn một cách nghiêm túc, minh bạch và có trách nhiệm.

Chính sách bảo mật này ("Chính Sách") mô tả chi tiết cách mi36 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn trong quá trình bạn truy cập và sử dụng trang web mi36.net, ứng dụng di động và toàn bộ dịch vụ liên quan (gọi chung là "Nền Tảng").

Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập Nền Tảng mi36 từ lãnh thổ Việt Nam và các khu vực khác, bao gồm:

• Khách truy cập chưa đăng ký tài khoản;
• Thành viên đã đăng ký và xác minh tài khoản;
• Thành viên VIP và người tham gia các chương trình khuyến mãi đặc biệt;
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng mi36.

mi36 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, hóa đơn tiện ích hoặc sao kê ngân hàng để xác minh địa chỉ;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay) — chỉ để xử lý nạp/rút tiền, không lưu trữ toàn bộ thông tin thẻ;
• Nội dung liên lạc: Các cuộc trò chuyện với đội hỗ trợ qua live chat, email hoặc phiếu hỗ trợ.

2.2. Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Trang đã xem, thời gian phiên truy cập, đường dẫn điều hướng, tần suất đăng nhập;
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), địa chỉ MAC (nếu có), thông tin phần cứng cần thiết để phát hiện gian lận;
• Cookie và công nghệ tương tự: Chi tiết được mô tả trong Mục 6 bên dưới.

2.3. Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền;
• Thông tin kiểm tra phòng chống rửa tiền (AML) từ các cơ sở dữ liệu được cấp phép;
• Dữ liệu từ các chương trình liên kết (affiliate) khi bạn truy cập mi36 qua liên kết giới thiệu.

mi36 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

mi36 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, bán dữ liệu cho bên thứ ba hoặc xây dựng hồ sơ người dùng phục vụ mục đích thương mại ngoài phạm vi cung cấp dịch vụ casino trực tuyến.

Mọi hoạt động xử lý dữ liệu cá nhân của mi36 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản mi36, bao gồm tạo tài khoản, xử lý giao dịch tài chính và cung cấp dịch vụ chơi game.
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT), xác minh danh tính và tuổi tác (18+), và lưu trữ hồ sơ giao dịch tài chính theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của mi36 trong việc phòng chống gian lận, bảo vệ an toàn hệ thống, cải thiện trải nghiệm người dùng và ngăn chặn lạm dụng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không thuộc các cơ sở trên — chẳng hạn như gửi email marketing, thông báo khuyến mãi — chúng tôi sẽ yêu cầu sự đồng ý rõ ràng và riêng biệt từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

mi36 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và vận hành được mi36 ủy thác xử lý dữ liệu theo hướng dẫn của chúng tôi, bao gồm nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng đối tác), dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng đám mây và dịch vụ hỗ trợ khách hàng. Tất cả đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Một số thông tin kỹ thuật tối thiểu (ID phiên, số dư tài khoản ảo) có thể được chia sẻ với các nhà cung cấp game được cấp phép để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật và cơ quan quản lý: mi36 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm trong các điều tra liên quan đến gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật khác.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mi36 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

mi36 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo Nền Tảng hoạt động chính xác, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để Nền Tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie ghi nhớ tùy chọn ngôn ngữ. Không thể tắt nhóm cookie này vì chúng ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Tùy chọn): Được sử dụng để hiểu cách người dùng tương tác với Nền Tảng — trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.
• Cookie chức năng (Tùy chọn): Lưu trữ các tùy chọn cá nhân hóa như bố cục giao diện ưa thích, ngôn ngữ, múi giờ và các cài đặt hiển thị khác để cải thiện trải nghiệm của bạn khi quay lại.
• Cookie phòng chống gian lận (Bắt buộc): Được sử dụng để phát hiện và ngăn chặn các hành vi gian lận, tạo tài khoản giả mạo và các hành động đáng ngờ khác. Đây là yếu tố bảo vệ quan trọng cho cả hệ thống lẫn người dùng hợp lệ.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền Tảng. Thời hạn lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie chức năng.

mi36 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ mi36 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu tài khoản được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ những nhân viên mi36 có vai trò nghiệp vụ cụ thể mới được cấp quyền truy cập vào dữ liệu cá nhân, dựa trên nguyên tắc quyền tối thiểu (least privilege). Mọi lần truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Áp dụng cho tất cả nhân viên nội bộ truy cập hệ thống quản trị và được cung cấp tùy chọn cho người dùng để bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống mi36 được kiểm thử xâm nhập (penetration testing) bởi các đơn vị bảo mật độc lập ít nhất mỗi năm một lần và sau mỗi thay đổi hạ tầng lớn.

Thời gian lưu trữ dữ liệu: mi36 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong tối đa 5 năm sau khi tài khoản bị đóng — nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo quy định của pháp luật Việt Nam. Sau thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Do tính chất vận hành của nền tảng casino trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm tại các trung tâm dữ liệu ở Singapore, Hong Kong và Châu Âu — nơi nhiều nhà cung cấp hạ tầng đám mây quốc tế đặt cơ sở.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, mi36 đảm bảo áp dụng các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết Điều Khoản Hợp Đồng Tiêu Chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu ở nước ngoài;
• Chuyển giao dữ liệu chỉ đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Duy trì các biện pháp mã hóa và kiểm soát truy cập trong suốt quá trình truyền tải và lưu trữ tại nước ngoài.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ cụ thể áp dụng cho việc chuyển giao dữ liệu quốc tế bằng cách liên hệ với đội hỗ trợ mi36 theo địa chỉ bên dưới.

mi36 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền về dữ liệu cá nhân theo quy định pháp luật. Bạn có các quyền sau đây:

mi36 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc tham gia bất kỳ hoạt động cá cược nào trên Nền Tảng. Đây là quy định bắt buộc và không có ngoại lệ.

Nếu chúng tôi phát hiện hoặc nhận được thông báo đáng tin cậy rằng tài khoản thuộc về người chưa đủ 18 tuổi, mi36 sẽ lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ phù hợp với quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và có lo ngại rằng con em mình đã truy cập Nền Tảng, vui lòng liên hệ ngay với đội hỗ trợ mi36 qua email [email protected] để chúng tôi xử lý khẩn cấp.

Nền Tảng mi36 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba — chẳng hạn như nhà cung cấp phần mềm game hoặc cổng thanh toán. Khi bạn nhấp vào các liên kết này và rời khỏi Nền Tảng mi36, Chính Sách bảo mật này sẽ không còn áp dụng cho các hoạt động xử lý dữ liệu xảy ra tại trang web bên thứ ba đó.

mi36 không có quyền kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay các thực hành xử lý dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của mỗi trang web bạn truy cập trước khi cung cấp thông tin cá nhân.

mi36 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Hiển thị thông báo nổi bật trên Nền Tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua email đến tất cả thành viên có tài khoản đang hoạt động;
• Đối với các thay đổi ảnh hưởng đến quyền cơ bản của bạn, chúng tôi có thể yêu cầu bạn xác nhận chấp nhận trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng Nền Tảng sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn đồng ý với các thay đổi đó. Chúng tôi lưu trữ các phiên bản Chính Sách trước đây và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc có khiếu nại liên quan đến cách mi36 xử lý thông tin của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề thư: "Khiếu nại Bảo Mật Dữ Liệu"
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên Nền Tảng mi36, kể cả Tết Nguyên Đán và ngày lễ lớn
• Thời gian phản hồi: Trong vòng 24–72 giờ tùy mức độ ưu tiên của yêu cầu

Quy trình giải quyết khiếu nại: mi36 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và minh bạch. Sau khi nhận được khiếu nại, chúng tôi sẽ xác nhận qua email trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với kết quả giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Chính Sách bảo mật này được điều chỉnh và giải thích theo pháp luật Việt Nam hiện hành. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính Sách này sẽ được giải quyết tại Tòa án nhân dân có thẩm quyền tại Việt Nam.