Chính Sách Bảo Mật Và Quyền Riêng Tư Tại M2 Fashion

1Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách M2 Fashion ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website m2fashion.com và các dịch vụ liên quan. Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng với người dùng Việt Nam – vì vậy cam kết bảo mật này được đặt lên hàng đầu trong mọi hoạt động của m2 fashion.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt website hoặc sử dụng bất kỳ dịch vụ nào của m2 fashion. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa dữ liệu.

2Dữ Liệu Chúng Tôi Thu Thập

M2 Fashion thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi luôn nỗ lực giảm thiểu lượng dữ liệu thu thập ở mức tối thiểu cần thiết:

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Mục đích thu thập	Bắt buộc?
Họ và tên đầy đủ	Xác minh danh tính, xử lý rút tiền	Có
Số điện thoại	Xác thực OTP, hỗ trợ khách hàng	Có
Địa chỉ email	Thông báo tài khoản, khôi phục mật khẩu	Có
Ngày tháng năm sinh	Xác minh đủ 18 tuổi theo quy định	Có
CCCD / CMND / Hộ chiếu	Xác minh danh tính nâng cao (KYC)	Khi rút tiền lớn
Thông tin tài khoản ngân hàng / ví điện tử	Xử lý nạp và rút tiền VND	Khi giao dịch

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập website m2 fashion, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo dịch vụ hoạt động ổn định và phát hiện hành vi bất thường:

• Địa chỉ IP và thông tin kết nối mạng
• Loại trình duyệt, phiên bản và hệ điều hành
• Lịch sử điều hướng trong website (các trang đã xem)
• Thời gian truy cập và thời lượng phiên chơi
• Thông tin thiết bị (loại máy, độ phân giải màn hình)
• Dữ liệu cookie và localStorage phục vụ trải nghiệm người dùng

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, m2 fashion có thể nhận thông tin xác minh từ các đối tác thanh toán như MoMo, ZaloPay, ViettelPay hoặc ngân hàng nhằm xác nhận giao dịch nạp/rút tiền của bạn. Dữ liệu này chỉ được dùng để đối chiếu giao dịch, không được lưu trữ vĩnh viễn.

3Mục Đích Sử Dụng Dữ Liệu

M2 Fashion sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung từ phía bạn:

• Vận hành tài khoản: Tạo và duy trì tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền VND.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, hành vi lạm dụng hệ thống khuyến mãi hoặc gian lận tài chính.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Thực hiện các yêu cầu xác minh danh tính (KYC/AML) theo quy định hiện hành.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (ẩn danh) để cải thiện giao diện và tính năng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật và khuyến mãi (nếu bạn đã đồng ý nhận).

4Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

Bảo mật thông tin người dùng là ưu tiên không thể thương lượng tại m2 fashion. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu luôn an toàn:

4.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Mọi kết nối giữa trình duyệt của bạn và máy chủ M2 Fashion đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực OTP qua SMS và email để bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhật ký bảo mật hoạt động liên tục để phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi quý bởi đơn vị độc lập.

4.2 Bảo mật quy trình

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và chỉ khi cần thiết cho công việc.
• Tất cả nhân viên phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Hệ thống ghi nhật ký đầy đủ mọi truy cập vào dữ liệu người dùng để kiểm tra khi cần.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

M2 Fashion không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể cần chia sẻ dữ liệu với các đối tác vận hành:

5.1 Các trường hợp được phép chia sẻ

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VND.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng máy chủ, dịch vụ gửi email/SMS hoạt động theo hợp đồng bảo mật nghiêm ngặt với M2 Fashion.
• Yêu cầu pháp lý: Chúng tôi có thể cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần ngăn chặn gian lận, rửa tiền hoặc bảo vệ an toàn của người dùng và nền tảng.

5.2 Những điều chúng tôi không làm

• Không bao giờ chia sẻ dữ liệu với mạng lưới quảng cáo hay công ty marketing bên ngoài.
• Không cung cấp thông tin cho các công ty nghiên cứu thị trường mà không có sự đồng ý rõ ràng của bạn.
• Không chuyển dữ liệu ra ngoài Việt Nam trừ khi có cơ sở pháp lý rõ ràng và biện pháp bảo vệ tương đương.

6Cookie Và Công Nghệ Theo Dõi

Website m2 fashion sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website.

6.1 Các loại cookie chúng tôi dùng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản – không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để cải thiện tốc độ tải trang.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân của bạn.
• Cookie phân tích: Dùng để hiểu xu hướng sử dụng tổng thể của người dùng nhằm cải thiện sản phẩm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của m2 fashion.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây và m2 fashion cam kết tôn trọng, thực thi các quyền này một cách nhanh chóng:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà M2 Fashion đang lưu giữ về bạn.
• Quyền chỉnh sửa: Cập nhật hoặc yêu cầu sửa chữa dữ liệu không chính xác.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan (trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.

8Thời Gian Lưu Trữ Dữ Liệu

M2 Fashion chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu giữ tối đa 5 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính.
• Nhật ký truy cập và bảo mật: Lưu tối đa 12 tháng để phục vụ điều tra sự cố nếu cần.
• Cookie và dữ liệu phiên: Xóa tự động sau khi hết phiên hoặc theo thời hạn cookie đã thiết lập.

9Bảo Mật Giao Dịch Tài Chính

Các giao dịch tài chính bằng VND tại m2 fashion được bảo vệ bằng nhiều lớp kiểm tra đặc biệt. Chúng tôi hợp tác chặt chẽ với các đối tác thanh toán uy tín tại Việt Nam để đảm bảo mỗi giao dịch nạp/rút tiền diễn ra an toàn và minh bạch.

Quy trình bảo mật giao dịch tại m2 fashion bao gồm:

• Xác thực OTP cho mỗi lệnh rút tiền để ngăn chặn truy cập trái phép.
• Giới hạn số tiền rút trong 24 giờ để bảo vệ tài khoản khi có dấu hiệu bất thường.
• Hệ thống phát hiện gian lận tự động theo dõi mẫu giao dịch và cảnh báo ngay khi có hoạt động đáng ngờ.
• Thông báo tức thì qua SMS/email cho mọi giao dịch nạp và rút tiền thành công.
• Quy trình KYC (xác minh danh tính khách hàng) bắt buộc với các giao dịch giá trị cao.

10Thay Đổi Chính Sách Bảo Mật

M2 Fashion có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website trong giai đoạn chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ của m2 fashion sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, hãy liên hệ chúng tôi để được hỗ trợ xóa tài khoản trước ngày có hiệu lực.

11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách m2 fashion xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@m2fashion.com
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website m2fashion.com
• Thời gian phản hồi: Trong vòng 5 phút qua live chat, tối đa 72 giờ qua email

Đối với các yêu cầu liên quan đến dữ liệu cá nhân (xem, sửa, xóa dữ liệu), vui lòng đính kèm thông tin xác minh danh tính để chúng tôi có thể xử lý chính xác và an toàn. M2 Fashion coi trọng mọi phản hồi và cam kết giải quyết triệt để mọi vấn đề về quyền riêng tư của bạn.