Chính Sách
Bảo Mật Dữ Liệu
Người Dùng 58mcon

1 Giới Thiệu & Phạm Vi Áp Dụng

58mcon (vận hành tại địa chỉ https://58mcon.net) tôn trọng quyền riêng tư của từng người dùng và cam kết bảo vệ thông tin cá nhân theo tiêu chuẩn bảo mật quốc tế cao nhất. Chính Sách Bảo Mật này ("Chính Sách") mô tả chi tiết cách 58mcon thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ trên nền tảng.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm thành viên đã đăng ký tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên toàn quốc — truy cập thông qua trình duyệt web hoặc bất kỳ phương thức kỹ thuật số nào khác. Chính Sách này cũng áp dụng cho những ai chỉ duyệt web mà chưa đăng ký tài khoản.

Chúng tôi coi việc bảo vệ dữ liệu không phải là nghĩa vụ pháp lý đơn thuần mà là cam kết cốt lõi phản ánh giá trị của 58mcon: minh bạch, trung thực và tôn trọng người dùng. Mọi quyết định liên quan đến dữ liệu cá nhân của bạn đều được đưa ra dựa trên nguyên tắc này.

2 Thông Tin Chúng Tôi Thu Thập

58mcon thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các yêu cầu pháp lý về xác minh danh tính (KYC) và phòng chống gian lận.

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND, CCCD, Hộ chiếu)
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi)
• Địa chỉ email và số điện thoại di động tại Việt Nam
• Địa chỉ thường trú theo giấy tờ tùy thân
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân và ảnh selfie kèm giấy tờ (trong quá trình xác minh KYC)
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua email, Zalo hoặc Telegram

2.2 Thông tin tự động thu thập

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố)
• Loại trình duyệt, phiên bản hệ điều hành và loại thiết bị
• Dữ liệu phiên (session): thời gian truy cập, trang đã xem, thời lượng ở lại
• Lịch sử đặt cược, giao dịch nạp/rút tiền và số dư tài khoản
• Cookie và mã định danh thiết bị (xem Mục 6 để biết thêm chi tiết)
• Nhật ký lỗi kỹ thuật và dữ liệu chẩn đoán hệ thống

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 58mcon có thể nhận thông tin về bạn từ các đối tác ủy quyền, bao gồm nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch), nhà cung cấp dịch vụ xác minh danh tính (để hỗ trợ quy trình KYC), và các nhà cung cấp trò chơi (để đảm bảo tính toàn vẹn của kết quả). 58mcon chỉ nhận thông tin cần thiết và tối thiểu từ các bên này.

3 Mục Đích Sử Dụng Dữ Liệu

58mcon chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể, hợp pháp và được xác định rõ ràng. Chúng tôi không bao giờ xử lý dữ liệu của bạn vượt quá phạm vi các mục đích đã công bố dưới đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử đặt cược
• Xác minh danh tính (KYC): Xác nhận độ tuổi tối thiểu 18 tuổi và xác thực thông tin theo yêu cầu pháp lý
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng, rửa tiền hoặc thao túng hệ thống
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và gửi thông báo khuyến mãi có liên quan (nếu bạn đồng ý nhận)
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật khi có căn cứ hợp pháp
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để nâng cao chất lượng nền tảng
• Chơi có trách nhiệm: Theo dõi các chỉ số cờ bạc có hại để kịp thời can thiệp bảo vệ người dùng dễ bị tổn thương

4 Chia Sẻ Thông Tin

58mcon không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp được liệt kê cụ thể dưới đây, và luôn theo nguyên tắc tối thiểu hóa dữ liệu — chỉ chia sẻ thông tin thực sự cần thiết cho mục đích cụ thể đó.

4.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Các studio cung cấp Live Casino, Đá Gà, Nổ Hũ nhận ID người chơi ẩn danh để vận hành trò chơi — không nhận thông tin định danh đầy đủ
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính độc lập hỗ trợ quy trình xác minh tuổi và tài liệu theo tiêu chuẩn quốc tế
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật đám mây có quyền truy cập hạn chế vào dữ liệu trong phạm vi hỗ trợ kỹ thuật

4.2 Yêu cầu pháp lý

58mcon có thể tiết lộ thông tin của bạn khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, trong phạm vi nghĩa vụ pháp lý bắt buộc. Trong mọi trường hợp, 58mcon sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu chính thức và có căn cứ pháp lý rõ ràng.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp 58mcon tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn.

5 Bảo Mật Dữ Liệu

58mcon áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi.

5.1 Bảo mật kỹ thuật

• Mã hóa truyền dữ liệu bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương ngân hàng trực tuyến
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) bằng AES-256
• Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — 58mcon không bao giờ lưu mật khẩu dạng plaintext
• Xác thực hai yếu tố (2FA) khả dụng và được khuyến nghị cho tất cả tài khoản
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập

5.2 Kiểm soát truy cập nội bộ

• Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc quyền tối thiểu cần thiết (least privilege)
• Tất cả nhân viên có quyền truy cập dữ liệu nhạy cảm phải ký cam kết bảo mật và được đào tạo định kỳ
• Nhật ký truy cập được ghi lại và giám sát tự động để phát hiện hành vi bất thường
• Tài khoản nhân viên được bảo vệ bằng xác thực đa yếu tố và chính sách mật khẩu nghiêm ngặt

6 Cookie & Công Nghệ Theo Dõi

58mcon sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn, duy trì phiên đăng nhập, phân tích hành vi sử dụng và hỗ trợ bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời lượng phiên) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận, xác minh thiết bị và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 58mcon không hoạt động đúng cách. Thông tin chi tiết về từng cookie được sử dụng có thể được cung cấp theo yêu cầu gửi đến địa chỉ email hỗ trợ.

7 Lưu Trữ & Xóa Dữ Liệu

58mcon chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã công bố, hoặc theo yêu cầu pháp lý bắt buộc. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu lưu hồ sơ tài chính
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền
• Tài liệu KYC (CMND, CCCD, ảnh xác minh): Trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản
• Nhật ký truy cập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố và phát hiện gian lận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi quyền pháp lý cho phép), 58mcon sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình hủy dữ liệu được kiểm tra định kỳ.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình được 58mcon lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email hỗ trợ.

58mcon cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày với thông báo cho bạn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ bạn khỏi các yêu cầu trái phép.

9 Bảo Vệ Trẻ Em & Người Chơi Dưới 18 Tuổi

Các dịch vụ của 58mcon chỉ dành cho người từ đủ 18 tuổi trở lên. 58mcon nghiêm túc thực hiện trách nhiệm ngăn chặn người dùng chưa đủ tuổi truy cập nền tảng và nghiêm cấm mọi hành vi cung cấp thông tin sai về độ tuổi để đăng ký tài khoản.

• Tất cả tài khoản mới đều bắt buộc xác minh ngày sinh trong quá trình đăng ký
• Xác minh tài liệu danh tính (KYC) bắt buộc trước khi thực hiện giao dịch tài chính đầu tiên
• 58mcon không thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích
• Khi phát hiện tài khoản thuộc về người chưa đủ tuổi, 58mcon sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có) và xóa dữ liệu liên quan
• Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em sử dụng dịch vụ 58mcon, vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên

10 Thay Đổi Chính Sách Bảo Mật

58mcon có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Mọi thay đổi đều được đăng tải công khai tại trang /chinh-sach-bao-mat với ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu nhạy cảm, 58mcon sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận đối với chính sách đã cập nhật.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này — bao gồm yêu cầu thực hiện các quyền dữ liệu hoặc báo cáo sự cố bảo mật — vui lòng liên hệ với 58mcon qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo chính thức: 58mcon.official
• Telegram: @58mcon_support
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ và Tết Nguyên Đán

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập, mô tả rõ yêu cầu và thông tin xác minh danh tính cần thiết để chúng tôi có thể xử lý chính xác và nhanh nhất có thể. 58mcon cam kết xử lý mọi yêu cầu bảo mật với mức độ ưu tiên cao nhất.