Chính Sách Bảo Mật

mm898 hiểu rằng việc bảo vệ quyền riêng tư là nền tảng của sự tin tưởng giữa nhà cái và người chơi. Chúng tôi cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) và các quy định bảo mật thông tin hiện hành.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng mm898 thông qua website chính thức, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác do mm898 vận hành. Chính sách bao gồm toàn bộ dữ liệu được xử lý trong quá trình đăng ký, xác minh danh tính, tham gia trò chơi, giao dịch tài chính và tương tác với dịch vụ hỗ trợ khách hàng.

mm898 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình cung cấp dịch vụ. Các loại thông tin chúng tôi có thể thu thập bao gồm:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân, số hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank v.v.), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính, giấy tờ chứng minh địa chỉ.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, cược đặt, thời gian phiên chơi, tần suất đăng nhập, các trang đã truy cập.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS thời gian thực).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 về Cookie.

mm898 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

mm898 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng từ bạn.

mm898 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào mục đích xử lý, chúng tôi dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, quản lý tài khoản và thực hiện các giao dịch tài chính theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF), xác minh tuổi và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an ninh hệ thống, phân tích và cải thiện chất lượng dịch vụ — các hoạt động thiết yếu cho sự vận hành bình thường của nền tảng.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi cá nhân hóa và thông báo không bắt buộc — chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

mm898 không bán thông tin cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng VNPay, ví MoMo, ZaloPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi có thể nhận ID người chơi ẩn danh để duy trì tính liên tục của phiên chơi và lịch sử trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC độc lập nhận tài liệu xác minh để hỗ trợ quy trình kiểm tra danh tính và tuổi tác.
• Cơ quan pháp luật: mm898 có thể buộc phải cung cấp thông tin người chơi theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền.
• Đối tác phân tích: Dữ liệu hành vi ẩn danh và tổng hợp (không thể nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích để cải thiện trải nghiệm người chơi.

mm898 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng kỹ thuật của nền tảng hoạt động chính xác.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — bao gồm duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng, giúp chúng tôi cải thiện tốc độ tải trang và khắc phục lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giới hạn cược và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu hành trình người dùng, các tính năng được sử dụng nhiều nhất và điểm cần cải thiện trên nền tảng.

mm898 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3 (256-bit).
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được phép truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống sản xuất.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên thứ ba hàng năm.
• Giám sát hệ thống 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống (log) được lưu giữ trong vòng 12 tháng.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý) được lưu giữ cho đến khi bạn rút lại sự đồng ý.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà mm898 đang nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ được liệt kê tại Mục 11:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà mm898 đang lưu trữ về bạn, bao gồm thông tin về nguồn gốc, mục đích và thời hạn lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý — trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu mm898 tạm thời ngừng xử lý dữ liệu của bạn trong khi có tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới dạng tệp có cấu trúc (JSON, CSV) để chuyển sang nền tảng khác khi có yêu cầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

mm898 tuyệt đối không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành cho người chơi đã đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

• Quy trình xác minh tuổi bắt buộc (KYC) được áp dụng cho tất cả người chơi trước khi được phép giao dịch tài chính.
• Nếu mm898 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên mm898, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

mm898 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người chơi bằng các phương thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng mm898.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu Chính sách Bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ mm898 sau ngày có hiệu lực của phiên bản Chính sách mới sẽ được coi là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với Chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này, quyền dữ liệu của bạn, hoặc bạn nghi ngờ có vi phạm bảo mật ảnh hưởng đến tài khoản của mình, đội ngũ bảo mật mm898 luôn sẵn sàng hỗ trợ bạn 24/7.

• Email bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc đối với các yêu cầu thông thường.
• Live Chat: Hỗ trợ trực tiếp trên nền tảng mm898 — phản hồi ngay lập tức cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.
• Kênh Telegram chính thức: Dành cho người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc cần hỗ trợ nhanh về bảo mật.

Khi liên hệ về vấn đề bảo mật, vui lòng cung cấp tên tài khoản đã đăng ký, mô tả rõ vấn đề và — nếu nghi ngờ bị xâm phạm — thời điểm bạn phát hiện sự cố. Tuyệt đối không chia sẻ mật khẩu hay mã OTP qua bất kỳ kênh liên lạc nào, kể cả với nhân viên mm898.