Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Thông Tin Người Dùng m loto

Tại m loto, bảo vệ thông tin cá nhân của bạn không chỉ là nghĩa vụ pháp lý – đó là cam kết xuất phát từ sự tôn trọng người dùng. Tài liệu này giải thích rõ chúng tôi thu thập gì, dùng vào việc gì và bảo vệ dữ liệu của bạn như thế nào.

Cập nhật lần cuối: 01 tháng 06 năm 2025
m loto

Sáu Cam Kết Bảo Mật Cốt Lõi Của m loto

Những điều chúng tôi thực sự làm để giữ thông tin của bạn an toàn

Mã hóa SSL 256-bit toàn trình

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ m loto đều được mã hóa theo chuẩn TLS 1.3 – tiêu chuẩn bảo mật tương đương ngân hàng trực tuyến.

Không bán dữ liệu cho bên thứ ba

m loto tuyệt đối không bán, trao đổi hay cho thuê thông tin cá nhân người dùng cho bất kỳ tổ chức hay cá nhân bên ngoài nào vì mục đích thương mại.

Mật khẩu được băm một chiều

Mật khẩu tài khoản được xử lý bằng thuật toán bcrypt – không ai trong đội ngũ m loto có thể đọc được mật khẩu gốc của bạn, kể cả quản trị viên hệ thống.

Kiểm soát truy cập nội bộ nghiêm ngặt

Chỉ nhân viên được cấp quyền cụ thể mới có thể truy cập từng phần dữ liệu nhất định. Mọi truy cập đều được ghi lại log và kiểm tra định kỳ.

Sao lưu dữ liệu mã hóa định kỳ

Cơ sở dữ liệu được sao lưu tự động hàng ngày, lưu trữ ở nhiều địa điểm vật lý khác nhau, toàn bộ đều ở dạng mã hóa để ngăn rò rỉ dù xảy ra sự cố phần cứng.

Thông báo sự cố trong 72 giờ

Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, m loto cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, cùng hướng dẫn bảo vệ tài khoản.

Lưu ý: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của m loto bao gồm website tại mloto.app và ứng dụng di động. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với các nội dung dưới đây.

1 Thông Tin Chúng Tôi Thu Thập

m loto chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

Loại dữ liệu Ví dụ cụ thể Lý do thu thập
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD Xác minh danh tính (KYC), phòng chống gian lận
Thông tin liên lạc Số điện thoại, địa chỉ email Xác thực tài khoản, thông báo giao dịch, hỗ trợ
Thông tin tài chính Số tài khoản ngân hàng, số ví điện tử Xử lý nạp/rút tiền, xác minh chính chủ
Dữ liệu hoạt động Lịch sử đặt cược, game đã chơi, thời gian hoạt động Vận hành dịch vụ, phát hiện gian lận, cải thiện sản phẩm
Dữ liệu thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị Bảo mật tài khoản, phát hiện đăng nhập bất thường
Cookie & Phiên làm việc Token xác thực, cookie phiên, tùy chọn giao diện Duy trì đăng nhập, cá nhân hóa trải nghiệm

m loto không thu thập dữ liệu vị trí GPS, danh bạ điện thoại hay ảnh trên thiết bị của bạn – trừ khi bạn tự chủ động chia sẻ trong quá trình xác minh danh tính.

m loto

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng cho các mục đích sau, không ngoài những gì đã liệt kê:

  • Vận hành tài khoản: Xử lý đăng ký, đăng nhập, nạp tiền, rút tiền và quản lý số dư.
  • Xác minh danh tính: Tuân thủ quy định KYC nhằm phòng chống rửa tiền và gian lận tài chính.
  • Bảo mật tài khoản: Phát hiện các hoạt động đăng nhập bất thường, cảnh báo và bảo vệ tài khoản trước các mối đe dọa từ bên ngoài.
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, không nhận dạng cá nhân) để tối ưu giao diện và tính năng.
  • Liên lạc dịch vụ: Gửi thông báo giao dịch, xác nhận rút tiền, thay đổi tài khoản và cảnh báo bảo mật qua email hoặc SMS.
  • Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại và hỗ trợ kỹ thuật.
  • Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
m loto không dùng dữ liệu của bạn để: lập hồ sơ tâm lý người chơi nhằm tạo sự phụ thuộc, gửi tin nhắn quảng cáo từ bên thứ ba, hoặc phân tích nhân khẩu học để bán cho các nhà tiếp thị.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

m loto không bán dữ liệu người dùng. Trong một số trường hợp giới hạn, chúng tôi chia sẻ thông tin với các đối tác cần thiết để vận hành dịch vụ:

3.1 Đối tác thanh toán

Để xử lý giao dịch qua MoMo, ZaloPay, ViettelPay và các ngân hàng, m loto cần truyền thông tin giao dịch cần thiết cho các đối tác này. Họ chỉ nhận dữ liệu đủ để hoàn tất giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp hạ tầng (lưu trữ đám mây, phân phối nội dung, giám sát bảo mật) có thể tiếp xúc với dữ liệu ở dạng mã hóa trong quá trình cung cấp dịch vụ. Tất cả đều ký cam kết bảo mật và không được phép sử dụng dữ liệu vào mục đích khác.

3.3 Cơ quan pháp luật

Khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, m loto sẽ cung cấp thông tin theo đúng phạm vi yêu cầu. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép làm vậy.

m loto

4 Cookie và Công Nghệ Theo Dõi

m loto sử dụng cookie và công nghệ tương tự để vận hành dịch vụ. Có ba loại cookie chính:

  • Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì chúng là bộ phận cốt lõi của dịch vụ.
  • Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân. Bạn có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
  • Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để cải thiện hiệu suất và tính năng. Bạn có thể từ chối trong phần cài đặt cookie.

m loto không sử dụng cookie quảng cáo theo dõi (tracking cookies) từ mạng lưới quảng cáo bên ngoài. Tất cả cookie đều do m loto trực tiếp phát hành và kiểm soát.

5 Biện Pháp Bảo Mật Kỹ Thuật

Đây là những gì m loto thực sự triển khai ở cấp độ hệ thống để bảo vệ dữ liệu người dùng:

  • Mã hóa truyền dữ liệu TLS 1.3 với Perfect Forward Secrecy – đảm bảo dữ liệu quá khứ an toàn dù khóa hiện tại bị lộ.
  • Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
  • Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
  • Tường lửa ứng dụng web (WAF) lọc và chặn các cuộc tấn công SQL injection, XSS và các vector phổ biến khác.
  • Giám sát hoạt động bất thường theo thời gian thực với hệ thống SIEM tự động.
  • Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đánh giá độc lập hằng năm.
  • Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản người dùng.

6 Lưu Trữ và Xóa Dữ Liệu

m loto không lưu trữ dữ liệu vĩnh viễn. Chúng tôi áp dụng nguyên tắc tối thiểu hóa dữ liệu – chỉ giữ thông tin chừng nào còn cần thiết:

  • Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng, theo yêu cầu tuân thủ tài chính.
  • Lịch sử giao dịch: Lưu tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
  • Log truy cập hệ thống: Xóa sau 90 ngày, trừ các log liên quan đến điều tra sự cố đang diễn ra.
  • Cookie phiên: Tự động hết hạn sau khi đăng xuất hoặc sau 30 ngày không hoạt động.
  • Dữ liệu xác minh KYC: Lưu theo quy định pháp luật, tối thiểu 5 năm sau lần giao dịch cuối cùng.

Khi dữ liệu hết thời hạn lưu trữ, chúng tôi xóa hoàn toàn hoặc ẩn danh hóa (anonymization) để không thể truy ngược về cá nhân cụ thể.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có những quyền sau đây liên quan đến dữ liệu cá nhân của mình tại m loto:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân m loto đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 15 ngày làm việc.

Quyền chỉnh sửa

Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời. Một số thông tin đã xác minh KYC có quy trình chỉnh sửa riêng cần cung cấp giấy tờ bổ sung.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trừ dữ liệu cần giữ theo quy định pháp luật về tài chính và phòng chống rửa tiền.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng của thông tin đó.

Quyền chuyển dữ liệu

Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác nếu bạn muốn.

Quyền từ chối nhận thông tin

Hủy đăng ký nhận email thông báo marketing bất kỳ lúc nào. Lưu ý: thông báo giao dịch và bảo mật tài khoản không thể tắt vì chúng bảo vệ lợi ích của bạn.

8 Trẻ Em và Yêu Cầu Độ Tuổi

Dịch vụ của m loto chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu bạn cho rằng một người chưa đủ 18 tuổi đã cung cấp thông tin cho m loto, hãy liên hệ ngay với chúng tôi để tiến hành xóa dữ liệu và đóng tài khoản theo đúng quy định.

Trong quá trình xác minh danh tính, m loto kiểm tra độ tuổi theo giấy tờ tùy thân. Tài khoản phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo quy định bảo vệ người dùng chưa thành niên.

9 Thay Đổi Chính Sách Bảo Mật

m loto có thể cập nhật chính sách bảo mật này theo thời gian khi có thay đổi về quy định pháp luật, công nghệ hoặc cách vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn:

  • Chúng tôi sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Trang này sẽ hiển thị ngày cập nhật mới nhất và tóm tắt những điểm đã thay đổi.
  • Với các thay đổi lớn, chúng tôi có thể yêu cầu bạn xác nhận chấp nhận chính sách mới khi đăng nhập.

Phiên bản hiện tại của chính sách bảo mật luôn có sẵn tại trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

10 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền cá nhân, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

  • Email: support@mloto.app
  • Live Chat: 24/7 trong ứng dụng và website m loto
  • Thời gian phản hồi yêu cầu dữ liệu: Tối đa 15 ngày làm việc

Để thực hiện quyền truy cập, chỉnh sửa hoặc xóa dữ liệu, bạn cần xác minh danh tính trước khi yêu cầu được xử lý – bước này nhằm bảo vệ chính tài khoản của bạn khỏi các yêu cầu giả mạo từ bên ngoài.

Tài liệu có hiệu lực từ: 01 tháng 06 năm 2025. Nếu bạn có bất kỳ lo ngại nào về cách m loto xử lý dữ liệu cá nhân của mình, đừng ngần ngại liên hệ – chúng tôi sẽ phản hồi nghiêm túc mọi phản ánh.

Tin Tưởng m loto Bảo Vệ Thông Tin Của Bạn

Đăng ký tài khoản với m loto – nền tảng game bài đổi thưởng uy tín, bảo mật toàn trình, hỗ trợ tiếng Việt 24/7.