Chính Sách
Bảo Mật Thông Tin
Thành Viên mm88x

Mục 1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua:

• Trang web mm88x.tech và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động chính thức của mm88x (nếu có) trên các nền tảng iOS và Android.
• Tương tác với đội ngũ hỗ trợ khách hàng qua live chat, email hoặc các kênh chính thức.
• Mọi dịch vụ kỹ thuật số khác mang thương hiệu mm88x.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

mm88x thu thập dữ liệu cá nhân theo hai phương thức chính:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Khi xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung selfie, địa chỉ cư trú hiện tại tại Việt Nam.
• Khi thực hiện giao dịch: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) mang tên thành viên để phục vụ nạp/rút tiền.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, khiếu nại hoặc phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng.

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố), loại trình duyệt và hệ điều hành.
• Dữ liệu phiên (session): trang đã truy cập, thời gian truy cập, hành động trên giao diện.
• Lịch sử giao dịch và lịch sử cá cược đầy đủ trong hệ thống mm88x.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) theo chính sách cookie bên dưới.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

mm88x sử dụng thông tin cá nhân của thành viên cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực đăng nhập, khôi phục mật khẩu.
• Xác minh danh tính (KYC): Xác nhận thành viên đủ 18 tuổi và đáp ứng các yêu cầu pháp lý liên quan đến phòng chống rửa tiền (AML).
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền và rút tiền một cách chính xác, an toàn qua MoMo, ZaloPay và ngân hàng nội địa.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản, rửa tiền và lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất trò chơi phù hợp và nâng cao trải nghiệm người dùng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và thông báo vận hành quan trọng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật và cơ quan quản lý Việt Nam theo đúng quy định hiện hành.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi có thể chỉ ra vấn đề cờ bạc để kích hoạt các biện pháp bảo vệ kịp thời.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mm88x xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký theo Điều khoản và Điều kiện của mm88x.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là dữ liệu KYC và lịch sử giao dịch) phải được lưu giữ theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của mm88x, miễn là không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email tiếp thị hoặc phân tích hành vi nâng cao, mm88x sẽ yêu cầu sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mm88x không bán, không cho thuê thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán nội địa khác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game Slots, Live Casino — chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin định danh đầy đủ.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC được cấp phép — để xác thực thông tin CCCD/CMND theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ Công an, Viện kiểm sát, Tòa án hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền.
• Tư vấn pháp lý: Luật sư hoặc cố vấn pháp lý của mm88x trong các trường hợp tranh chấp hoặc yêu cầu tư vấn pháp lý, với ràng buộc bảo mật nghiêm ngặt.

Mục 6 Thời Gian Lưu Trữ Dữ Liệu

mm88x lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng mm88x.
• Dữ liệu KYC và hồ sơ pháp lý: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định về phòng chống rửa tiền của pháp luật Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm để phục vụ kiểm toán và yêu cầu pháp lý.
• Nhật ký hoạt động (log): Tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối để phục vụ giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của mm88x.

Mục 7 Bảo Mật Dữ Liệu Kỹ Thuật

mm88x triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ mm88x đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả nhân viên mm88x truy cập hệ thống quản trị có chứa dữ liệu thành viên.
• Kiểm tra bảo mật định kỳ: mm88x thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự hỗ trợ của chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu định kỳ tại nhiều địa điểm để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.

Mục 8 Cookie Và Công Nghệ Theo Dõi

mm88x sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của trang web — đăng nhập, giỏ hàng, bảo mật phiên. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để chúng tôi cải thiện dịch vụ. Có thể tắt.
• Cookie bảo mật: Phát hiện hoạt động gian lận, bot và các mối đe dọa bảo mật. Không thể tắt.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web.

Mục 9 Quyền Của Thành Viên Đối Với Dữ Liệu

Là thành viên mm88x, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mm88x đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp (không áp dụng với dữ liệu bắt buộc lưu giữ theo luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ mm88x qua địa chỉ email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

Mục 10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — chủ yếu trong bối cảnh sử dụng nhà cung cấp phần mềm trò chơi hoặc dịch vụ đám mây quốc tế.

Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, mm88x đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và áp dụng mã hóa trong quá trình truyền tải.

Mục 11 Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của mm88x chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

mm88x thực hiện quy trình xác minh tuổi trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Các giao dịch liên quan sẽ được xử lý theo quy định pháp luật hiện hành.

Mục 12 Thay Đổi Chính Sách Bảo Mật

mm88x có quyền cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn.
• Hiển thị thông báo nổi bật trên trang chủ mm88x.tech trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ mm88x sau khi chính sách mới có hiệu lực được hiểu là bạn đã đọc và chấp thuận các điều khoản cập nhật. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất.

Mục 13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mm88x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live chat: Trực tiếp trên trang web mm88x.tech — hỗ trợ tiếng Việt 24/7.
• Thời gian phản hồi cam kết: Trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp; trong vòng 5 ngày làm việc đối với các yêu cầu thông thường.