Chính Sách Bảo Mật
Của mm88a1

1 Thông Tin Chúng Tôi Thu Thập

mm88a1 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho bạn:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản dùng để nạp/rút tiền (chúng tôi không lưu trữ số thẻ tín dụng đầy đủ).
• Nội dung liên lạc: tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi cho bộ phận chăm sóc khách hàng.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình.
• Dữ liệu hành vi: các trang đã truy cập, thời lượng phiên, lịch sử tìm kiếm trong website, trò chơi đã tham gia.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu cookie và công nghệ theo dõi (xem chi tiết tại Mục 6).

2 Mục Đích Sử Dụng Thông Tin

mm88a1 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, hỗ trợ truy cập các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và xác minh người chơi đủ 18 tuổi trở lên theo quy định của Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập đáng ngờ hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và khắc phục lỗi kỹ thuật.
• Liên lạc với người dùng: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp luật.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để kịp thời can thiệp và hỗ trợ người chơi khi cần thiết.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mm88a1 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ mm88a1, việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận giữa hai bên.
• Sự đồng ý của bạn: Đối với một số loại dữ liệu cụ thể như gửi email marketing hay sử dụng cookie tùy chọn, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và cung cấp cho cơ quan có thẩm quyền theo yêu cầu pháp luật về phòng chống rửa tiền và tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của mm88a1 không xâm phạm quyền riêng tư của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

mm88a1 có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ đều có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu vào mục đích khác.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, nổ hũ, đá gà...) nhận ID ẩn danh để xác định phiên chơi, không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ kỹ thuật: Nhà cung cấp hosting, CDN, email và các công cụ phân tích kỹ thuật hoạt động dưới hợp đồng bảo mật nghiêm ngặt với mm88a1.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc từ tòa án, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, dữ liệu có thể được chuyển giao nhưng người dùng sẽ được thông báo trước.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

mm88a1 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit bảo vệ toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ mm88a1.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền theo nguyên tắc "đặc quyền tối thiểu" mới được phép truy cập dữ liệu người dùng, mọi truy cập đều được ghi nhật ký.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp kết hợp hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 bảo vệ máy chủ khỏi tấn công mạng.
• Kiểm toán bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá bảo mật độc lập được thực hiện ít nhất mỗi năm một lần.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký kỹ thuật: 12 tháng kể từ ngày tạo.
• Dữ liệu tài khoản đã đóng (không vi phạm): xóa sau 2 năm, ngoại trừ dữ liệu bắt buộc lưu theo pháp luật.

6 Cookie Và Công Nghệ Theo Dõi

mm88a1 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — quản lý phiên đăng nhập, bảo mật CSRF, giỏ hàng tạm thời. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh trong game để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hóa hiệu suất tổng thể của nền tảng.

7 Quyền Của Người Dùng

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại mm88a1:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". mm88a1 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và bạn sẽ được thông báo lý do.

8 Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

mm88a1 hoàn toàn nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Đây là quy định bắt buộc theo pháp luật Việt Nam và chính sách nội bộ của chúng tôi.

• Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi từ 18 trở lên. Cung cấp thông tin sai về độ tuổi là hành vi vi phạm nghiêm trọng dẫn đến khóa tài khoản vĩnh viễn.
• Quy trình xác minh danh tính (KYC) bằng giấy tờ tùy thân có ảnh được thực hiện để đảm bảo không có người chưa thành niên sử dụng dịch vụ.
• mm88a1 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

9 Thay Đổi Chính Sách Bảo Mật

mm88a1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ mm88a1.app trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư.

Việc tiếp tục sử dụng dịch vụ mm88a1 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 7.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, hoặc muốn báo cáo một sự cố bảo mật, vui lòng liên hệ với Bộ phận Bảo mật & Quyền riêng tư của mm88a1:

• Email hỗ trợ chung: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu" hoặc "Báo cáo sự cố bảo mật" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với câu hỏi thông thường; trong vòng 4 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.