Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng — bao gồm khách truy cập, thành viên đã đăng ký và cộng tác viên — khi truy cập hoặc sử dụng bất kỳ dịch vụ nào do misoo88 cung cấp thông qua website misoo88.net, ứng dụng di động (nếu có) và các kênh liên lạc chính thức (Zalo, Telegram, email).

Chính sách này được soạn thảo và thực thi phù hợp với các quy định pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam, đặc biệt là:

• Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân.
• Luật An ninh mạng số 24/2018/QH14.
• Luật Giao dịch điện tử và các văn bản hướng dẫn thi hành có liên quan.

2 Dữ Liệu Chúng Tôi Thu Thập

misoo88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu

misoo88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở hợp pháp:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của từng người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và tối ưu hóa trải nghiệm người dùng.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và các thông tin vận hành thiết yếu khác.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. misoo88 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở sau:

• Sự đồng ý (Điều 11 NĐ 13/2023): Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký, bao gồm cung cấp dịch vụ và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, chẳng hạn như lưu trữ hồ sơ giao dịch và hợp tác với cơ quan điều tra khi có yêu cầu hợp pháp.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi của tất cả người dùng trên nền tảng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

misoo88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp hạn chế và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác xử lý giao dịch được ủy quyền — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác xác minh giấy tờ tùy thân được chứng nhận và ký kết thỏa thuận bảo mật dữ liệu với misoo88.
• Nhà cung cấp trò chơi: Các nhà phát hành game cần nhận ID người dùng ẩn danh (không phải thông tin nhận dạng thực) để vận hành trò chơi và báo cáo kết quả.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Cộng hòa Xã hội Chủ nghĩa Việt Nam, misoo88 có nghĩa vụ cung cấp dữ liệu theo đúng quy trình pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ Chính sách bảo mật tương đương.

6 Lưu Trữ & Bảo Mật Dữ Liệu

misoo88 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu lưu trữ bằng AES-256 (Advanced Encryption Standard).
• Truyền tải dữ liệu qua giao thức TLS 1.3 với chứng chỉ SSL cấp cao.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị nội bộ.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Sao lưu dữ liệu tự động theo chu kỳ với lưu trữ dự phòng tại nhiều trung tâm dữ liệu.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống (log): 12 tháng kể từ ngày tạo.
• Dữ liệu tài khoản đã đóng: 3 năm kể từ ngày đóng tài khoản, sau đó bị xóa vĩnh viễn.

7 Cookie & Công Nghệ Theo Dõi

misoo88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ chống giả mạo (CSRF) và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ và chức năng. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện và cài đặt thông báo. Bạn có thể quản lý loại cookie này trong phần cài đặt tài khoản.
• Cookie phân tích: Dữ liệu tổng hợp và ẩn danh để phân tích xu hướng sử dụng. Toàn bộ dữ liệu này không liên kết đến danh tính cá nhân của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng quan trọng khác của nền tảng.

8 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn — với tư cách là chủ thể dữ liệu — có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền được biết (Điều 9.1): Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào.
• Quyền đồng ý (Điều 9.2): Quyết định đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân của mình, và rút lại sự đồng ý bất kỳ lúc nào.
• Quyền truy cập (Điều 9.3): Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa (Điều 9.4): Yêu cầu cập nhật, chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa (Điều 9.5): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý (Điều 9.6): Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu (Điều 9.7): Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền phản đối (Điều 9.8): Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc khi dữ liệu được xử lý dựa trên lợi ích hợp pháp.
• Quyền khiếu nại: Nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Zalo misoo88.official. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em

misoo88 là nền tảng giải trí trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho misoo88, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xác minh và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, misoo88 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Việc chuyển dữ liệu được thực hiện dựa trên hợp đồng có điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses).
• Đơn vị tiếp nhận ở nước ngoài cam kết tuân thủ các nghĩa vụ bảo mật tương đương Chính sách này.
• Thông báo và (khi cần thiết) xin phép Cục An toàn thông tin — Bộ TT&TT trước khi thực hiện chuyển giao theo đúng quy định tại Điều 25 NĐ 13/2023.

11 Thay Đổi Chính Sách

misoo88 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ misoo88.net ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách misoo88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: cskh@misoo88.net (phản hồi trong 72 giờ làm việc)
• Zalo: misoo88.official (hỗ trợ 24/7)
• Telegram: @misoo88support (hỗ trợ 24/7)

Nếu sau khi liên hệ với chúng tôi mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo địa chỉ: 18 Nguyễn Du, Hai Bà Trưng, Hà Nội.