Chính Sách Bảo Mật
Thông Tin Người Dùng mm88o

1 Thông Tin Chúng Tôi Thu Thập

mm88o thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng dịch vụ. Các loại dữ liệu được phân chia theo nhóm như sau:

1.1 Dữ liệu do bạn cung cấp trực tiếp

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mm88o, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhất định:

• Địa chỉ IP và vị trí địa lý tương đối (cấp quốc gia/tỉnh thành);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử hoạt động trên nền tảng — trang đã xem, game đã chơi, thời gian phiên truy cập;
• Dữ liệu hiệu năng kỹ thuật phục vụ tối ưu hóa trải nghiệm người dùng;
• Nhật ký giao dịch nạp/rút tiền và lịch sử đặt cược.

2 Mục Đích Sử Dụng Dữ Liệu

mm88o sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã tuyên bố trong Chính sách này:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm game cá nhân hóa.
2. Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác nhận độ tuổi — chỉ những người từ 18 tuổi trở lên mới được sử dụng dịch vụ mm88o.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu và cải thiện chất lượng dịch vụ.
5. Thông tin khuyến mãi (khi được đồng ý): Gửi thông báo về các chương trình ưu đãi, sự kiện và cập nhật dịch vụ theo sở thích của bạn.
6. Cải tiến sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng trên toàn nền tảng.
7. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật và cơ quan quản lý có thẩm quyền khi được yêu cầu hợp pháp.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

mm88o không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với một số đối tác hạn chế trong các trường hợp sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

mm88o hợp tác với các nhà cung cấp dịch vụ bên thứ ba được kiểm duyệt kỹ lưỡng để vận hành nền tảng, bao gồm:

• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với các nhà phát triển game để vận hành tựa game và xử lý kết quả;
• Cổng thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền;
• Dịch vụ KYC: Tài liệu xác minh danh tính được xử lý bởi đối tác KYC chuyên nghiệp với tiêu chuẩn bảo mật tương đương mm88o.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với mm88o và chỉ được sử dụng thông tin cho mục đích cụ thể đã được ủy quyền.

3.2 Yêu cầu pháp lý

mm88o có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm trong các trường hợp điều tra hình sự, phòng chống rửa tiền hoặc theo lệnh tòa án.

4 Cookie & Công Nghệ Theo Dõi

mm88o sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Có ba loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập và cookie bảo mật chống CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể tắt loại này trong phần cài đặt cookie.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn (ngôn ngữ, game yêu thích) để cung cấp trải nghiệm phù hợp hơn. Bạn có thể quản lý loại cookie này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner quản lý cookie xuất hiện khi truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ mm88o.

5 Bảo Mật Dữ Liệu

mm88o áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ mm88o được mã hóa bằng TLS 1.3 — phiên bản giao thức bảo mật mới nhất;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu — kể cả nhân viên nội bộ không thể đọc trực tiếp;
• Kiểm soát truy cập: Nguyên tắc "đặc quyền tối thiểu" (least privilege) — mỗi nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ;
• Giám sát bất thường: Hệ thống SIEM tự động giám sát và cảnh báo các hành vi truy cập bất thường 24/7;
• Kiểm tra bảo mật định kỳ: mm88o thực hiện kiểm tra penetration testing và đánh giá bảo mật độc lập ít nhất một lần mỗi năm;
• Xác thực hai bước (2FA): Được cung cấp cho tất cả tài khoản Thành viên và bắt buộc đối với các tài khoản có quyền quản trị nội bộ.

Dù mm88o áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích Thành viên sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6 Thời Gian Lưu Trữ Dữ Liệu

mm88o lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Dưới đây là thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu chống rửa tiền);
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi giao dịch cuối cùng được thực hiện;
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và tài chính;
• Nhật ký truy cập kỹ thuật: 90 ngày cho mục đích gỡ lỗi và bảo mật;
• Dữ liệu tiếp thị (khi đã hủy đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký;
• Dữ liệu tài khoản đã đóng: Ẩn danh hóa sau 5 năm — dữ liệu thống kê tổng hợp có thể được lưu vô thời hạn.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà mm88o đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mm88o đang lưu trữ về bạn — được cung cấp trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác — áp dụng ngay sau khi xác minh danh tính;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết — ngoại trừ dữ liệu bắt buộc lưu trữ theo pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức;
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nhà cung cấp khác.

8 Bảo Vệ Dữ Liệu Trẻ Em

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, mm88o sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số tiền thực (nếu có) về phương thức thanh toán gốc sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi đã tạo tài khoản mm88o, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

9 Thay Đổi Chính Sách Bảo Mật

mm88o có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ mm88o trong suốt thời gian thông báo;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ các phiên bản Chính sách trước đây để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ mm88o sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 7.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của mm88o:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Hỗ trợ trực tuyến 24/7 tại mm88o.bid
• Thời gian phản hồi: Trong vòng 2 giờ đối với Live Chat, tối đa 5 ngày làm việc đối với email