Chính Sách Bảo Mật
Của m58m

1.1 Chủ thể xử lý dữ liệu: Chính sách bảo mật này được ban hành bởi thương hiệu m58m, vận hành tại tên miền m58m.cam, với vai trò là bên kiểm soát dữ liệu cá nhân của người dùng tại Việt Nam.

1.2 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng m58m thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác do m58m vận hành. Chính sách áp dụng cho mọi loại dữ liệu cá nhân mà m58m thu thập từ người dùng trong quá trình cung cấp dịch vụ.

1.3 Cam kết tuân thủ pháp luật: m58m cam kết xử lý dữ liệu cá nhân tuân thủ theo các quy định hiện hành của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan. Chúng tôi không thu thập dữ liệu ngoài những gì cần thiết cho mục đích vận hành dịch vụ hợp pháp.

1.4 Đối tượng áp dụng: Chính sách này áp dụng cho người dùng từ 18 tuổi trở lên có tài khoản hợp lệ tại m58m, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên toàn Việt Nam.

2.1 Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ m58m, chúng tôi có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay) dùng để xử lý nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hoá), lịch sử hoạt động tài khoản.

2.2 Dữ liệu thu thập tự động: Khi bạn truy cập nền tảng m58m, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, m58m có thể nhận thông tin từ các đối tác thanh toán (như Vietcombank, MoMo) để xác minh giao dịch, hoặc từ các nhà cung cấp dịch vụ xác minh danh tính bên ngoài nhằm tuân thủ quy định phòng chống rửa tiền.

m58m chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền bằng VNĐ, hỗ trợ truy cập các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp luật, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm pháp luật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người dùng qua email, live chat hoặc Zalo.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hoá giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy bất kỳ lúc nào.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi xâm nhập trái phép, tấn công mạng và các mối đe dọa bảo mật khác.

m58m xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Đối với marketing, chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch tài chính và cung cấp quyền truy cập nền tảng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu giữ hồ sơ giao dịch, xác minh danh tính) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Để phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ, m58m xử lý một số dữ liệu kỹ thuật dựa trên lợi ích vận hành hợp pháp.

5.1 Nguyên tắc không chia sẻ: m58m không bán, không trao đổi và không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

5.2 Các trường hợp chia sẻ có giới hạn: Trong một số tình huống cụ thể, m58m có thể chia sẻ một phần dữ liệu cần thiết với:

• Đối tác thanh toán: Các cổng thanh toán (VNPay, MoMo, Vietcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng (hosting, CDN, bảo mật) có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với m58m.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo đúng quy trình pháp lý, m58m có nghĩa vụ cung cấp thông tin theo quy định.
• Phòng chống gian lận: Trong trường hợp có dấu hiệu gian lận nghiêm trọng, m58m có thể chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận được ủy quyền.

5.3 Bên nhận dữ liệu phải cam kết: Tất cả các bên nhận dữ liệu từ m58m đều phải ký kết thỏa thuận bảo mật (NDA) và cam kết xử lý dữ liệu đúng mục đích, không lưu trữ quá thời hạn cần thiết.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng m58m. Chúng giúp hệ thống nhận diện trình duyệt của bạn, ghi nhớ tuỳ chọn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie m58m sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tuỳ chọn cá nhân để cung cấp trải nghiệm nhất quán hơn.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng ở mức tổng hợp, ẩn danh — không liên kết với danh tính cá nhân.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng m58m.

7.1 Biện pháp kỹ thuật: m58m áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hoá mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS và các lỗ hổng phổ biến.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

7.2 Biện pháp tổ chức: Ngoài các biện pháp kỹ thuật, m58m còn áp dụng các quy trình quản lý nội bộ chặt chẽ: chỉ nhân viên được phân quyền mới có quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.

7.3 Ứng phó sự cố: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, m58m cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục ngay lập tức.

7.4 Giới hạn trách nhiệm: Mặc dù m58m nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai.

8.1 Nguyên tắc lưu trữ tối thiểu: m58m chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật.

8.2 Thời hạn lưu trữ theo từng loại dữ liệu:

8.3 Xoá dữ liệu sau khi hết thời hạn: Sau khi hết thời hạn lưu trữ tương ứng, m58m sẽ xoá an toàn hoặc ẩn danh hoá dữ liệu của bạn bằng các phương pháp đảm bảo không thể phục hồi.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại m58m:

10.1 Liên hệ về quyền riêng tư: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc lo ngại nào liên quan đến cách m58m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

10.2 Quy trình khiếu nại: Nếu bạn cho rằng m58m đã xử lý dữ liệu cá nhân của bạn không đúng quy định, hãy gửi khiếu nại bằng văn bản đến email hỗ trợ. Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại trong vòng 15 ngày làm việc. Nếu vẫn không hài lòng với cách giải quyết, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

10.3 Cập nhật chính sách: Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. m58m bảo lưu quyền cập nhật chính sách này khi cần thiết. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này với ngày hiệu lực được ghi rõ ràng.