Chính sách bảo mật –
m4a1 cam kết bảo vệ dữ liệu người dùng
Tài liệu này giải thích cách m4a1 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết minh bạch về mọi hoạt động xử lý dữ liệu và tôn trọng quyền riêng tư của từng cá nhân.
Cập nhật lần cuối: 2026. Câu hỏi về quyền riêng tư? Xem trang FAQ hoặc liên hệ [email protected]
1. Dữ liệu chúng tôi thu thập
Khi bạn tạo tài khoản và sử dụng dịch vụ tại m4a1, chúng tôi thu thập các loại thông tin sau đây. Toàn bộ việc thu thập đều phục vụ mục đích vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch — không thu thập thông tin vượt quá phạm vi cần thiết.
- Thông tin tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và thông tin CCCD/CMND khi thực hiện xác minh KYC.
- Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ và ngôn ngữ hệ thống. Các dữ liệu này được thu thập tự động khi bạn truy cập nền tảng.
- Thông tin thanh toán nội địa (VND): Tên chủ tài khoản ngân hàng hoặc ví điện tử, số tài khoản đích (ở dạng được mã hóa một phần), lịch sử nạp và rút tiền. m4a1 không lưu trữ toàn bộ số tài khoản ngân hàng hay mã OTP.
- Cookies và dữ liệu phiên: Cookie phiên đăng nhập, cookie phân tích hành vi (ẩn danh), và cookie tùy chọn giao diện.
- Dữ liệu sử dụng: Các trang đã xem, thời gian truy cập, danh mục game tham gia, lịch sử cược và lịch sử giao dịch trong tài khoản.
- Nội dung tin nhắn riêng tư
- Toàn bộ số thẻ tín dụng
- Mã PIN hoặc mật khẩu ngân hàng
- Dữ liệu vị trí GPS chính xác
2. Mục đích sử dụng dữ liệu
Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp lý sau. m4a1 không xử lý dữ liệu ngoài các mục đích đã công bố mà không có sự đồng ý rõ ràng từ người dùng:
- Tạo và quản lý tài khoản người dùng, bao gồm đăng nhập, xác thực và khôi phục tài khoản
- Xử lý giao dịch nạp và rút tiền bằng VND qua các kênh thanh toán nội địa
- Xác minh danh tính (KYC) theo yêu cầu tuân thủ nội bộ
- Phát hiện và ngăn chặn gian lận, hoạt động đáng ngờ và lạm dụng hệ thống
- Cung cấp hỗ trợ khách hàng và phản hồi khiếu nại
- Gửi thông báo về ưu đãi và khuyến mãi mới qua email hoặc thông báo đẩy
- Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm nền tảng
- Khảo sát ý kiến người dùng (hoàn toàn tự nguyện)
Bạn có thể từ chối nhận thông báo marketing bất cứ lúc nào qua cài đặt tài khoản.
3. Cookies và công nghệ theo dõi
m4a1 sử dụng cookies và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện và thu thập số liệu sử dụng ẩn danh. Có ba loại cookie chính được sử dụng trên nền tảng.
Cookie bắt buộc là các cookie cần thiết để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
Cookie phân tích thu thập dữ liệu ẩn danh về các trang được xem và thời gian truy cập — không liên kết với danh tính cá nhân. Loại cookie này giúp cải thiện tốc độ và giao diện nền tảng. Bạn có thể tắt trong cài đặt trình duyệt.
Cookie tùy chọn lưu trữ cài đặt ngôn ngữ, giao diện và thông báo. Không bắt buộc nhưng nên bật để có trải nghiệm tốt hơn trên thiết bị di động.
4. Lưu trữ và bảo mật dữ liệu
Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ bảo mật với các biện pháp kỹ thuật sau. Kết nối giữa thiết bị của bạn và máy chủ m4a1 được mã hóa bằng TLS/SSL — đường truyền không thể bị đọc trộm. Mật khẩu được lưu dưới dạng băm một chiều (one-way hash) — ngay cả nhân viên m4a1 cũng không thể đọc mật khẩu gốc của bạn.
Dữ liệu nhạy cảm như thông tin CCCD và số tài khoản ngân hàng được mã hóa ở trạng thái lưu trữ (encryption at rest). Quyền truy cập vào cơ sở dữ liệu người dùng bị giới hạn nghiêm ngặt theo nguyên tắc cần biết — chỉ các hệ thống và nhân sự được ủy quyền mới có quyền truy cập.
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
- Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm theo yêu cầu tuân thủ nội bộ
- Lịch sử giao dịch: Tối thiểu 3 năm kể từ ngày giao dịch
- Cookie phân tích: Tự động xóa sau 13 tháng
5. Chia sẻ dữ liệu với bên thứ ba
m4a1 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:
Các nhà cung cấp dịch vụ thanh toán (Momo, ZaloPay, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật riêng.
Các nhà cung cấp slot, live casino nhận thông tin phiên chơi ẩn danh (không bao gồm thông tin cá nhân) để xử lý kết quả game và jackpot.
Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền hoặc trong trường hợp điều tra gian lận, m4a1 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
6. Quyền của người dùng đối với dữ liệu cá nhân
Người dùng tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân được lưu trữ bởi m4a1. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu qua email hỗ trợ tại [email protected] kèm thông tin xác minh danh tính. m4a1 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà m4a1 đang lưu trữ về bạn, bao gồm lịch sử giao dịch và lịch sử cược.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác — một số thay đổi có thể yêu cầu xác minh lại danh tính.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong trường hợp tài khoản đã đóng và không còn nghĩa vụ pháp lý giữ lại. Một số dữ liệu (như lịch sử giao dịch) phải được giữ theo quy định tuân thủ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu (ví dụ: tắt gửi email marketing) mà không cần đóng tài khoản.
- Quyền chuyển dữ liệu: Yêu cầu xuất dữ liệu tài khoản và lịch sử giao dịch dưới định dạng đọc được (CSV/PDF) theo yêu cầu.
Người dùng có thể tự thực hiện các thay đổi sau mà không cần liên hệ hỗ trợ:
- Cập nhật số điện thoại và email đã xác minh
- Thay đổi mật khẩu đăng nhập
- Bật/tắt thông báo đẩy và email marketing
- Yêu cầu tự khóa tài khoản tạm thời
7. Thay đổi chính sách và cách liên hệ
m4a1 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy trình kỹ thuật, yêu cầu pháp lý hoặc dịch vụ mới được bổ sung. Khi có thay đổi đáng kể, người dùng sẽ được thông báo qua email đã đăng ký hoặc thông báo đẩy trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.
Nếu bạn không đồng ý với nội dung đã thay đổi, bạn có quyền yêu cầu đóng tài khoản và xuất dữ liệu trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi được coi là chấp nhận nội dung cập nhật.
Để liên hệ về bất kỳ vấn đề nào liên quan đến quyền riêng tư và bảo mật dữ liệu, bạn có thể gửi email tới [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu". Đội ngũ hỗ trợ tiếng Việt sẽ phản hồi trong vòng 1–3 ngày làm việc (ước tính). Thông tin chi tiết về điều kiện sử dụng dịch vụ, bạn có thể tham khảo thêm tại trang Điều khoản và Điều kiện.
Câu hỏi về dữ liệu cá nhân?
Xem thêm trang FAQ tiếng Việt hoặc liên hệ đội hỗ trợ tại [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất.