Chính Sách Bảo Mật
Dữ Liệu Người Dùng mu8

mu8 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những dữ liệu cần thiết, phù hợp với mục đích vận hành nền tảng và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh theo giấy tờ tùy thân
• Địa chỉ email và số điện thoại di động đang hoạt động
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch
• Ảnh chụp CCCD/CMND hoặc hộ chiếu trong quy trình xác minh KYC
• Ảnh chân dung selfie để xác thực danh tính
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua chat hoặc email

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí chính xác)
• Lịch sử giao dịch, đặt cược và hoạt động trong tài khoản
• Dữ liệu cookies và các công nghệ theo dõi phiên làm việc

mu8 không thu thập thông tin nhạy cảm như dữ liệu y tế, tôn giáo, chính trị hoặc thông tin thẻ tín dụng đầy đủ (chúng tôi chỉ lưu trữ token mã hóa do cổng thanh toán cấp, không lưu số thẻ thực).

mu8 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, mu8 có thể chia sẻ thông tin của bạn với các đối tác sau:

Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với mu8.

Đối tác xác minh danh tính (KYC): mu8 sử dụng dịch vụ của các đơn vị xác minh danh tính uy tín để thực hiện quy trình KYC. Dữ liệu được chia sẻ chỉ bao gồm những gì cần thiết cho việc xác minh và được xử lý theo thỏa thuận bảo mật nghiêm ngặt.

Cơ quan nhà nước và pháp luật: mu8 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, phù hợp với quy định pháp lý hiện hành.

mu8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa bao gồm truy cập trái phép, mất mát, phá hủy hoặc tiết lộ trái phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 trên toàn bộ nền tảng
• Mã hóa dữ liệu lưu trữ theo chuẩn AES-256 cho tất cả thông tin nhạy cảm
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và khuyến khích người dùng kích hoạt
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật
• Sao lưu dữ liệu tự động hàng ngày với bản sao lưu ngoại tuyến được mã hóa

Các biện pháp tổ chức:

• Kiểm soát quyền truy cập nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Nhân viên chỉ được tiếp cận dữ liệu người dùng khi thực sự cần thiết cho công việc
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng
• Quy trình phản hồi sự cố bảo mật được ghi chép và diễn tập định kỳ

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, mu8 cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục ngay lập tức.

mu8 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Sau khi hết các thời hạn trên, mu8 sẽ thực hiện xóa dữ liệu hoàn toàn hoặc ẩn danh hóa để dữ liệu không còn liên kết được với cá nhân cụ thể. Quy trình này được thực hiện tự động theo lịch định kỳ và được kiểm tra bởi bộ phận tuân thủ nội bộ.