Chính Sách Bảo Mật mig888

1 Thông tin chúng tôi thu thập

mig888 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn tương tác với nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ và không thu thập quá mức so với mục đích đã công bố.

1.1 Thông tin bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Thông tin nhận dạng	Họ tên đầy đủ, ngày sinh, số CCCD/CMND	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ thường trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử, địa chỉ ví USDT TRC20	Có
Thông tin xác minh KYC	Ảnh CCCD/CMND, ảnh chân dung, hóa đơn xác nhận địa chỉ	Khi cần
Nội dung liên lạc	Nội dung chat hỗ trợ, email phản hồi, phản ánh khiếu nại	Không

1.2 Thông tin thu thập tự động

Khi bạn truy cập mig888, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm sử dụng mượt mà và phát hiện các hành vi bất thường có thể gây hại cho tài khoản của bạn:

• Địa chỉ IP và vị trí địa lý ước tính (cấp thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian và thời lượng các phiên truy cập;
• Các trang đã xem, thứ tự điều hướng và hành vi nhấp chuột;
• Nhật ký giao dịch: thời điểm nạp/rút tiền, giá trị, phương thức thanh toán;
• Nhật ký hoạt động cá cược: loại trò chơi, giá trị cược, kết quả.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, mig888 có thể nhận thông tin về bạn từ các đối tác đáng tin cậy nhằm mục đích xác minh danh tính hoặc phát hiện gian lận, bao gồm các tổ chức xác minh KYC, nhà cung cấp dịch vụ thanh toán như MoMo hay ZaloPay, và các công cụ phân tích tuân thủ chống rửa tiền (AML).

2 Mục đích sử dụng dữ liệu

mig888 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và đã được công bố trước. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng mig888;
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, ngân hàng và USDT TRC20;
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp;
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản;
• Xác minh danh tính theo quy trình KYC và các yêu cầu tuân thủ AML;
• Giám sát các giao dịch bất thường có dấu hiệu rửa tiền hoặc gian lận có tổ chức;
• Bảo vệ tính toàn vẹn của kết quả trò chơi và hệ thống cược.

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn;
• Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện tính năng nền tảng;
• Kiểm tra A/B các tính năng mới trước khi triển khai rộng rãi.

2.4 Marketing và khuyến mãi (có sự đồng ý)

Nếu bạn đã đồng ý nhận thông tin marketing khi đăng ký hoặc trong phần cài đặt tài khoản, mig888 có thể sử dụng địa chỉ email hoặc số điện thoại của bạn để gửi thông báo về các chương trình khuyến mãi, ưu đãi hoàn tiền và sự kiện đặc biệt. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc điều chỉnh trong phần cài đặt thông báo trong tài khoản của bạn.

3 Chia sẻ thông tin với bên thứ ba

mig888 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây.

3.1 Đối tác dịch vụ được ủy quyền

Để cung cấp dịch vụ đầy đủ cho bạn, mig888 chia sẻ dữ liệu tối thiểu cần thiết với các đối tác vận hành được kiểm soát chặt chẽ, bao gồm:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác — chỉ nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp dịch vụ KYC: các tổ chức xác minh danh tính được cấp phép, xử lý ảnh giấy tờ theo tiêu chuẩn bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: các đối tác game cung cấp hệ thống casino live, nổ hũ và đá gà — chỉ nhận mã người chơi ẩn danh, không phải thông tin định danh thực.

3.2 Yêu cầu pháp lý

mig888 có thể tiết lộ thông tin cá nhân của bạn nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành, lệnh tòa án hợp lệ, hoặc trong khuôn khổ điều tra hình sự chính thức. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phạm vi thông tin được yêu cầu và sẽ thông báo cho bạn trong giới hạn pháp lý cho phép.

4 Chính sách Cookie & Theo dõi

mig888 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm người dùng tốt hơn, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng một cách tổng hợp.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — trang nào bạn truy cập nhiều nhất, thời gian trung bình mỗi phiên — nhằm giúp chúng tôi cải thiện giao diện và tính năng;
• Cookie tùy chỉnh: ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, giới hạn cược đã thiết lập và bố cục giao diện ưa thích;
• Cookie bảo mật: phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của mig888 không hoạt động đúng cách, đặc biệt là tính năng đăng nhập và duy trì phiên cá cược. mig888 tôn trọng cài đặt "Do Not Track" của trình duyệt — khi được kích hoạt, chúng tôi sẽ tắt các cookie phân tích không cần thiết.

5 Biện pháp bảo mật dữ liệu

mig888 áp dụng kiến trúc bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, rò rỉ, sửa đổi hoặc phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức chính chúng tôi áp dụng:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ mig888 được mã hóa bằng TLS 1.3 / SSL 256-bit, ngăn chặn nghe lén trên đường truyền;
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu (được hash bằng bcrypt), thông tin tài khoản ngân hàng và số CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai lớp (2FA): người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực để tăng cường bảo mật đăng nhập;
• Giám sát bất thường 24/7: hệ thống AI giám sát liên tục các mẫu đăng nhập và giao dịch bất thường, tự động khóa tài khoản khi phát hiện rủi ro cao;
• Tường lửa ứng dụng web (WAF): bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS và DDoS;
• Kiểm tra bảo mật định kỳ: mig888 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập;
• Phân quyền truy cập nội bộ: nhân viên mig888 chỉ có thể truy cập dữ liệu người dùng theo nguyên tắc "cần biết" — mọi truy cập đều được ghi nhật ký và kiểm toán.

6 Quyền của người dùng

mig888 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ:

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà mig888 đang lưu giữ về bạn. mig888 sẽ cung cấp bản sao dữ liệu dưới định dạng dễ đọc trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn trong hệ thống mig888 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thay đổi (ví dụ: đổi tên, ngày sinh) có thể yêu cầu xác minh tài liệu để đảm bảo tính toàn vẹn dữ liệu.

6.3 Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, ngoại trừ dữ liệu mà mig888 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: nhật ký giao dịch tài chính theo quy định AML, thường là 5 năm theo pháp luật Việt Nam).

6.4 Quyền hạn chế xử lý

Trong khi tranh chấp về tính chính xác của dữ liệu đang được xem xét, bạn có thể yêu cầu mig888 tạm dừng mọi hoạt động xử lý dữ liệu của bạn ngoài việc lưu trữ.

6.5 Q uyền phản đối

Bạn có quyền phản đối việc mig888 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi người dùng. Khi nhận được yêu cầu phản đối hợp lệ, mig888 sẽ ngừng ngay các hoạt động xử lý liên quan trong vòng 10 ngày làm việc.

6.6 Quyền di chuyển dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác. mig888 sẽ cung cấp file xuất dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.

7 Thời hạn lưu trữ dữ liệu

mig888 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã công bố hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là chính sách lưu giữ cụ thể theo từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản còn hoạt động + 2 năm sau khi đóng	Hỗ trợ và kiểm tra lịch sử
Nhật ký giao dịch tài chính	Tối thiểu 5 năm	Tuân thủ quy định AML Việt Nam
Dữ liệu KYC / xác minh danh tính	5 năm kể từ lần xác minh cuối	Yêu cầu pháp lý chống gian lận
Nhật ký hoạt động cá cược	3 năm	Giải quyết tranh chấp và kiểm toán
Dữ liệu marketing (có đồng ý)	Đến khi bạn rút đồng ý	Dựa trên sự đồng ý tự nguyện
Nhật ký truy cập và cookie phân tích	13 tháng	Phân tích xu hướng sử dụng

Sau khi hết thời hạn lưu giữ áp dụng, mig888 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình hủy dữ liệu an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin đã xử lý.

8 Thay đổi chính sách bảo mật

mig888 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ xử lý dữ liệu hoặc yêu cầu pháp lý mới từ phía cơ quan quản lý Việt Nam. Phiên bản hiện hành luôn được đăng tải tại địa chỉ mig888.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — ví dụ: mở rộng phạm vi dữ liệu thu thập, thêm đối tác chia sẻ dữ liệu mới, hoặc thay đổi căn cứ pháp lý xử lý dữ liệu — mig888 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.

Việc tiếp tục sử dụng dịch vụ mig888 sau ngày có hiệu lực của bản cập nhật được xem là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.3.