Chính Sách Bảo Mật
Dữ Liệu Cá Nhân main580

main580 thu thập dữ liệu cá nhân từ người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, xác minh danh tính, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là phân loại chi tiết:

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email;
• Thông tin xác minh danh tính (KYC): số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh;
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (lưu dưới dạng token mã hóa — không lưu số tài khoản đầy đủ);
• Nội dung liên hệ: nội dung chat hỗ trợ, email gửi đến main580, phản hồi và khiếu nại.

1.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: lịch sử trò chơi, mức cược, thời gian chơi, tần suất đăng nhập, luồng điều hướng trên trang;
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số tiền, phương thức và thời điểm giao dịch;
• Cookie và dữ liệu lưu trữ cục bộ: phiên đăng nhập, tùy chọn ngôn ngữ, thiết bị đã đăng nhập (xem thêm mục 6).

main580 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được liệt kê theo mức độ ưu tiên:

1. Cung cấp và vận hành dịch vụ: xử lý đăng ký, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và cung cấp quyền truy cập vào các trò chơi;
2. Xác minh danh tính và tuân thủ pháp luật: thực hiện KYC, tuân thủ quy định phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT);
3. Bảo mật tài khoản và phát hiện gian lận: phân tích mẫu hành vi bất thường, ngăn chặn truy cập trái phép và lạm dụng hệ thống;
4. Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
5. Cải thiện sản phẩm: phân tích hành vi sử dụng để tối ưu giao diện, tốc độ và trải nghiệm người dùng;
6. Chơi có trách nhiệm: phát hiện sớm dấu hiệu cờ bạc có vấn đề dựa trên mô hình hành vi và thực hiện can thiệp hỗ trợ kịp thời;
7. Thông tin tiếp thị (chỉ khi có sự đồng ý): gửi thông tin khuyến mãi, cập nhật sản phẩm — bạn có thể hủy đăng ký bất cứ lúc nào.

main580 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP và các văn bản liên quan):

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận;
• Tuân thủ nghĩa vụ pháp lý: lưu giữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan có thẩm quyền Việt Nam;
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: tiếp thị trực tiếp và sử dụng cookie phân tích không thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

main580 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các bên sau đây, chỉ trong phạm vi cần thiết:

4.1 Các đối tác dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng được ủy quyền nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game: thông tin tài khoản ẩn danh (ID người chơi, số dư) được chia sẻ với các nhà phát triển game được cấp phép để vận hành trò chơi;
• Nhà cung cấp dịch vụ KYC: dữ liệu giấy tờ tùy thân được chia sẻ với đối tác xác minh danh tính được chứng nhận;
• Dịch vụ hạ tầng đám mây: nhà cung cấp lưu trữ và xử lý dữ liệu ký hợp đồng bảo mật dữ liệu nghiêm ngặt với main580.

4.2 Yêu cầu từ cơ quan pháp luật

main580 có thể buộc phải cung cấp dữ liệu theo lệnh của tòa án hoặc yêu cầu từ cơ quan điều tra, cơ quan thuế và các cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam. Trong phạm vi cho phép, main580 sẽ thông báo cho bạn về yêu cầu đó.

main580 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa tại chỗ (Encryption at Rest): dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Mã hóa khi truyền (Encryption in Transit): TLS 1.3 cho toàn bộ kết nối — không hỗ trợ TLS 1.0 hoặc 1.1 đã lỗi thời;
• Kiểm soát quyền truy cập: nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know) với xác thực đa yếu tố bắt buộc;
• Kiểm tra bảo mật định kỳ: pentest và đánh giá lỗ hổng được thực hiện mỗi quý bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập;
• Sao lưu mã hóa: dữ liệu được sao lưu tự động và mã hóa tại các trung tâm dữ liệu độc lập về mặt địa lý để đảm bảo phục hồi trong trường hợp thảm họa;
• Giám sát bất thường 24/7: hệ thống SIEM theo dõi liên tục các hoạt động bất thường và kích hoạt cảnh báo tức thì khi phát hiện mối đe dọa.

Mặc dù vậy, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. main580 khuyến khích bạn bảo vệ tài khoản từ phía người dùng bằng cách sử dụng mật khẩu mạnh, kích hoạt xác thực 2 lớp và không chia sẻ thông tin đăng nhập.

main580 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ngôn ngữ, tuỳ chọn bảo mật. Không thể tắt và không cần sự đồng ý;
• Cookie chức năng: ghi nhớ tùy chọn của bạn như bàn cược yêu thích, cài đặt giao diện — giúp trải nghiệm liền mạch hơn giữa các phiên;
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để main580 cải thiện thiết kế và hiệu năng — có thể từ chối trong cài đặt cookie;
• Cookie tiếp thị: chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi được cá nhân hóa — có thể rút lại đồng ý bất cứ lúc nào.

Bạn có thể quản lý tùy chọn cookie trong phần "Cài đặt quyền riêng tư" trên nền tảng main580. Tắt cookie không thiết yếu không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của dịch vụ.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với dữ liệu của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với main580 qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". main580 sẽ xác nhận yêu cầu trong 5 ngày làm việc và hoàn thành xử lý trong tối đa 30 ngày làm việc.

main580 áp dụng các biện pháp xử lý dữ liệu đặc biệt để bảo vệ người dùng thuộc nhóm dễ tổn thương, bao gồm người có dấu hiệu cờ bạc có vấn đề hoặc đang trong giai đoạn tự loại trừ:

• Dữ liệu về trạng thái tự loại trừ được mã hóa và xử lý theo quy trình bảo mật đặc biệt — không dùng cho tiếp thị;
• Người dùng trong danh sách tự loại trừ không bao giờ nhận được email tiếp thị hoặc thông báo khuyến mãi từ main580;
• main580 sử dụng phân tích hành vi ẩn danh để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt quy trình hỗ trợ — không phải để tối ưu hóa doanh thu;
• Dữ liệu sức khỏe hoặc thông tin nhạy cảm chia sẻ trong quá trình hỗ trợ tâm lý được xử lý với mức độ bảo mật cao nhất và không chia sẻ với bất kỳ bên nào.

Để biết thêm về công cụ tự bảo vệ, hãy truy cập trang Chơi có trách nhiệm của main580.

Nền tảng main580 có thể chứa liên kết đến các trang web của nhà cung cấp game hoặc đối tác được tích hợp. Chính sách bảo mật này chỉ áp dụng cho nền tảng main580 và không bao gồm các trang web bên ngoài. main580 không chịu trách nhiệm về thực tiễn bảo mật dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web bạn truy cập.

main580 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong quy định pháp luật, thực tiễn ngành hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể:

• main580 sẽ thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật;
• Phiên bản lưu trữ của các chính sách cũ có thể được yêu cầu qua email hỗ trợ;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, main580 có thể yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc main580 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live chat: hỗ trợ 24/7 bằng tiếng Việt — phản hồi trong vòng 2 phút
• Thời gian xử lý: xác nhận trong 5 ngày làm việc, giải quyết trong 30 ngày làm việc