Chính Sách Bảo Mật
mm88m – Cam Kết Bảo Vệ Dữ Liệu

§ 1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách Bảo mật này được mm88m ban hành và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng trực tuyến mm88m tại địa chỉ mm88m.biz và các ứng dụng liên quan.

Chính sách này mô tả toàn diện các hoạt động xử lý dữ liệu cá nhân mà mm88m thực hiện với tư cách là bên kiểm soát dữ liệu (Data Controller), bao gồm: loại dữ liệu thu thập, cách thức thu thập, mục đích sử dụng, thời gian lưu trữ, biện pháp bảo vệ và quyền của chủ thể dữ liệu.

§ 2 Dữ Liệu Cá Nhân mm88m Thu Thập

Khi đăng ký và sử dụng tài khoản mm88m, bạn cung cấp cho chúng tôi các thông tin sau:

Khi bạn sử dụng nền tảng mm88m, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành và cải thiện dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành (Android/iOS/Windows), nhà sản xuất, độ phân giải màn hình và mã nhận diện thiết bị;
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông, tốc độ kết nối và vị trí địa lý ở cấp độ tỉnh/thành phố (không xác định vị trí chính xác);
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian thoát, thời lượng phiên, luồng điều hướng trong ứng dụng và tần suất sử dụng;
• Cookie và công nghệ theo dõi: Xem chi tiết tại Khoản 8 của chính sách này.

§ 3 Mục Đích Sử Dụng Dữ Liệu Của mm88m

mm88m sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng, hợp pháp và tương xứng với nhu cầu thực tế của từng mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng, cung cấp quyền truy cập vào các game casino live, đá gà, nổ hũ và xổ số;
• Xác minh danh tính (KYC/AML): Tuân thủ quy trình nhận biết khách hàng và phòng chống rửa tiền theo yêu cầu của tổ chức giám sát;
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài chính, thao túng kết quả và các hoạt động bất hợp pháp;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng qua live chat và email [email protected];
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo lịch sử sử dụng;
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan có thẩm quyền, lưu trữ hồ sơ theo quy định và xử lý tranh chấp pháp lý;
• Cải thiện sản phẩm: Phân tích tổng hợp (ẩn danh) hành vi người dùng để cải thiện hiệu năng hệ thống và phát triển tính năng mới.

§ 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mm88m xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản mm88m;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành bao gồm quy định về nhận biết khách hàng (KYC) và phòng chống rửa tiền (AML);
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận, cải thiện dịch vụ và duy trì an ninh mạng – những lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn;
• Sự đồng ý: Với một số hoạt động xử lý dữ liệu nhất định (như gửi email marketing hay chia sẻ dữ liệu tổng hợp với đối tác), mm88m chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

§ 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mm88m không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, mm88m có thể chia sẻ dữ liệu với các đối tác sau đây trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn;
• Nhà cung cấp game: PG Soft, JILI Games, Pragmatic Play, Evolution Gaming và các đối tác game nhận dữ liệu phiên chơi tối thiểu để vận hành game;
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp điện toán đám mây, dịch vụ email và live chat ký kết hợp đồng xử lý dữ liệu nghiêm ngặt với mm88m;
• Cơ quan pháp luật: mm88m sẽ chia sẻ dữ liệu cần thiết khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước hoặc tòa án có thẩm quyền;
• Kiểm toán độc lập: Các tổ chức kiểm toán và xác minh tính công bằng của game (RNG certification) có thể truy cập dữ liệu tổng hợp ẩn danh.

§ 6 Lưu Trữ Và Xóa Dữ Liệu

mm88m chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 06 tháng sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: Tối thiểu 05 năm theo quy định pháp luật về kế toán và chống rửa tiền;
• Hồ sơ KYC/xác minh danh tính: 05 năm kể từ ngày xác minh hoặc ngày đóng tài khoản (tùy ngày nào đến sau);
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật khi cần;
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong các trường hợp được phép theo pháp luật), mm88m sẽ tiến hành xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn sao cho không thể nhận dạng lại được. Quá trình xóa sẽ được thực hiện trong vòng 30 ngày kể từ khi yêu cầu được chấp thuận.

§ 7 Biện Pháp Bảo Mật Kỹ Thuật

mm88m triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 (HTTPS) bảo vệ toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ mm88m, tương đương tiêu chuẩn ngân hàng quốc tế SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Phân quyền truy cập: Nhân viên mm88m chỉ được truy cập dữ liệu trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu);
• Kiểm soát truy cập: Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên khi truy cập hệ thống nội bộ có chứa dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: mm88m thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi bên thứ ba độc lập;
• Nhật ký kiểm toán: Mọi hoạt động truy cập và thay đổi dữ liệu đều được ghi nhật ký và giám sát để phát hiện hành vi bất thường.

§ 8 Cookie Và Công Nghệ Theo Dõi

mm88m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie mm88m sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng mm88m.

§ 9 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mm88m đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại yêu cầu]". mm88m sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

§ 10 Chuyển Dữ Liệu Quốc Tế

Do tính chất toàn cầu của hạ tầng kỹ thuật, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, mm88m đảm bảo việc chuyển dữ liệu quốc tế tuân thủ các biện pháp bảo vệ phù hợp, bao gồm: ký kết điều khoản xử lý dữ liệu tiêu chuẩn với các nhà cung cấp dịch vụ nước ngoài và đảm bảo các quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương.

§ 11 Trẻ Em Và Người Chưa Đủ 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và có bằng chứng rằng con em bạn dưới 18 tuổi đã tạo tài khoản mm88m, vui lòng liên hệ ngay với chúng tôi qua live chat hoặc email [email protected] để được xử lý khẩn cấp.

§ 12 Cập Nhật Chính Sách Bảo Mật

mm88m có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về cách thức xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo mật. Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, mm88m cam kết:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn;
• Cung cấp bản tóm tắt rõ ràng về những nội dung đã thay đổi so với phiên bản cũ.

Ngày cập nhật phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Bạn nên kiểm tra định kỳ để nắm bắt mọi thay đổi.

§ 13 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách mm88m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

mm88m cam kết xử lý mọi liên hệ liên quan đến bảo mật và quyền riêng tư một cách nghiêm túc, nhanh chóng và bảo mật. Chúng tôi không bao giờ yêu cầu mật khẩu hay thông tin đăng nhập của bạn qua email hoặc bất kỳ kênh liên lạc nào.