mal0 Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của mal0 thông qua tên miền mal0.pro, bao gồm phiên bản web trên máy tính, trình duyệt di động, ứng dụng PWA và bất kỳ kênh kỹ thuật số nào khác do mal0 vận hành.

Chính sách này áp dụng cho toàn bộ dịch vụ của mal0 bao gồm: casino trực tuyến, cá cược thể thao (bóng chuyền, V-League, các giải đấu quốc tế), đá gà trực tiếp, nổ hũ (slot games), xổ số, các tính năng tài khoản, giao dịch tài chính và mọi hình thức liên lạc giữa người dùng và mal0.

Chính sách này không áp dụng đối với các trang web bên thứ ba được liên kết hoặc nhúng vào nền tảng mal0. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

mal0 thu thập các loại dữ liệu sau đây nhằm cung cấp và cải thiện dịch vụ, đồng thời đảm bảo tuân thủ các quy định pháp lý hiện hành:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Xác minh danh tính (KYC): Hình ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung selfie theo yêu cầu xác minh.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat với bộ phận CSKH, nội dung email, phản hồi và khiếu nại gửi đến mal0.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã nhận diện thiết bị (Device ID).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cá cược, thao tác điều hướng trên trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, giá trị giao dịch, phương thức thanh toán, thời gian giao dịch.
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookies và dữ liệu phiên: Xem chi tiết tại Mục 6 về Cookies.

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. mal0 cam kết không sử dụng dữ liệu ngoài các mục đích đã được liệt kê dưới đây:

mal0 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Bạn đã đọc và chấp nhận chính sách bảo mật này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Cải thiện chất lượng dịch vụ, bảo mật hệ thống và ngăn chặn gian lận — trong đó quyền lợi của người dùng không bị xâm phạm.

mal0 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và hợp pháp dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác ngân hàng nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các studio game (casino, slot, đá gà) nhận dữ liệu phiên chơi được mã hóa để cung cấp kết quả trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ.
• Dịch vụ chống gian lận: Các đối tác phát hiện gian lận và xác minh danh tính nhận dữ liệu thiết yếu để ngăn chặn hoạt động bất hợp pháp.
• Cơ quan nhà nước: Thông tin được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo đúng quy trình pháp luật Việt Nam.
• Chuyển giao doanh nghiệp: Trong trường hợp mua bán hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự ràng buộc của chính sách bảo mật hiện tại.

mal0 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo tính năng cốt lõi của nền tảng hoạt động đúng. Không thể tắt loại cookies này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian truy cập, nguồn truy cập) giúp chúng tôi cải thiện dịch vụ.
• Cookies ưu tiên: Lưu nhớ các tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để tăng sự thuận tiện khi truy cập lần sau.
• Cookies bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể khiến một số tính năng của mal0 không hoạt động đúng. Thời hạn lưu trữ cookies phân tích tối đa là 13 tháng kể từ ngày tạo.

mal0 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ mal0 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, với xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ hệ thống nội bộ.
• Giám sát liên tục: Hệ thống IDS/IPS và SOC (Security Operations Center) của mal0 hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra thâm nhập: Nền tảng mal0 được kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật Việt Nam.
• Logs truy cập hệ thống: Lưu trữ tối đa 12 tháng.
• Nội dung chat CSKH: Lưu trữ tối đa 24 tháng kể từ ngày tạo.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại mal0. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà mal0 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 10 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã được xác minh KYC có thể cần quy trình xác minh lại.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc kiểm tra tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các tình huống cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

mal0 sẽ phản hồi tất cả yêu cầu về quyền dữ liệu trong vòng 10 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 20 ngày làm việc và chúng tôi sẽ thông báo cho bạn về việc gia hạn đó.

Dịch vụ mal0 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Quy trình đăng ký tài khoản tại mal0 bao gồm bước xác nhận độ tuổi và quy trình xác minh danh tính (KYC) nhằm ngăn chặn người chưa đủ tuổi pháp lý đăng ký sử dụng dịch vụ.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Khóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong vòng 5 ngày làm việc.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính phụ huynh/người giám hộ.

Nếu bạn tin rằng con em mình đã đăng ký tài khoản trên nền tảng của chúng tôi, vui lòng liên hệ ngay với bộ phận CSKH mal0 qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

mal0 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ xử lý dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, mal0 sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo hiển thị nổi bật trên trang chủ mal0.pro và trong giao diện tài khoản người dùng.
• Email gửi đến địa chỉ đã đăng ký (nếu người dùng đã bật nhận thông báo qua email).
• Tin nhắn trong hộp thư nội bộ của tài khoản mal0.

Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu chính sách này. Việc tiếp tục sử dụng dịch vụ mal0 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Mục 8 trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của mal0:

• Email: [email protected] — Tiêu đề email: "Yêu cầu về Quyền Riêng Tư"
• Live Chat: Biểu tượng chat trực tiếp trên giao diện mal0.pro — Phục vụ 24/7, phản hồi trong vòng 2 phút.
• Telegram: Kênh Telegram chính thức của mal0 — Hỗ trợ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

Chúng tôi cam kết phản hồi tất cả yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp liên quan đến xóa dữ liệu hoặc di chuyển dữ liệu, thời gian xử lý có thể lên đến 10 ngày làm việc.