Chính Sách Bảo Mật mm888

mm888 ("chúng tôi", "nền tảng") coi trọng quyền riêng tư của người dùng như một giá trị cốt lõi không thể tách rời khỏi chất lượng dịch vụ. Chính sách Bảo mật này mô tả cụ thể loại dữ liệu cá nhân chúng tôi thu thập, mục đích sử dụng, đối tượng được chia sẻ dữ liệu, thời gian lưu trữ và các quyền mà bạn — với tư cách là người dùng — được thực thi đối với dữ liệu của mình.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng mm888, bao gồm website mm888.buzz, ứng dụng di động (nếu có) và mọi kênh dịch vụ hỗ trợ khác. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng nền tảng mm888 và liên hệ với chúng tôi qua email [email protected] để được hỗ trợ xử lý tài khoản.

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ nhà ở (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, địa chỉ ví USDT TRC20, lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), cài đặt bảo mật, lịch sử đăng nhập.
• Nội dung liên lạc: Nội dung email, ticket hỗ trợ hoặc phản hồi bạn gửi đến mm888.

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, tần suất đăng nhập, lịch sử trò chơi, số tiền đặt cược, kết quả thắng/thua.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trạng thái đăng nhập, cookie phân tích hiệu suất (xem Điều 5).
• Dữ liệu vị trí gần đúng: Quốc gia và tỉnh/thành phố suy ra từ địa chỉ IP, không phải vị trí GPS chính xác.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ:

• Đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, v.v.) để xác nhận giao dịch.
• Dịch vụ xác minh danh tính bên thứ ba (KYC provider) để xác thực CCCD/CMND.
• Hệ thống phát hiện gian lận để đánh giá rủi ro tài khoản.

mm888 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

mm888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật nền tảng, phân tích thống kê nội bộ và phòng ngừa tội phạm tài chính.
• Tuân thủ pháp luật: Lưu trữ hồ sơ tài chính, phối hợp với yêu cầu điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi, sử dụng cookie phi thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tài khoản của mình.

4.1 Đối tác xử lý thanh toán

Chúng tôi chia sẻ thông tin giao dịch cần thiết (họ tên, số tài khoản, số tiền) với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và mạng blockchain Tron (cho USDT TRC20) để thực hiện các giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo quy định riêng của họ.

4.2 Nhà cung cấp dịch vụ KYC

Để xác minh danh tính theo quy định phòng chống rửa tiền, chúng tôi có thể chuyển dữ liệu định danh (ảnh CCCD, ảnh selfie) đến nhà cung cấp dịch vụ KYC bên thứ ba đã ký hợp đồng bảo mật với mm888.

4.3 Yêu cầu pháp lý

mm888 có thể tiết lộ dữ liệu người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật, theo đúng quy trình pháp lý hiện hành.

4.4 Nhà cung cấp dịch vụ nền tảng

Một số dữ liệu kỹ thuật (nhật ký hệ thống, dữ liệu hiệu suất) được chia sẻ với các nhà cung cấp dịch vụ hosting, CDN và bảo mật mạng nhằm đảm bảo nền tảng hoạt động ổn định và an toàn. Tất cả đối tác này đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc về nghĩa vụ bảo mật.

4.5 Nhà cung cấp phần mềm trò chơi

Một số nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi, v.v.) có thể nhận dữ liệu phiên chơi ẩn danh để cung cấp trò chơi và xác minh kết quả. Dữ liệu này không bao gồm thông tin định danh cá nhân đầy đủ.

5.1 Cookie thiết yếu (không thể tắt)

Các cookie này cần thiết để nền tảng hoạt động bình thường: duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật chống CSRF. Không có cách tắt chúng mà không ảnh hưởng đến chức năng cốt lõi.

5.2 Cookie hiệu suất & phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, tốc độ tải trang, lỗi kỹ thuật phổ biến. Dữ liệu được thu thập ở dạng tổng hợp, không định danh cá nhân. Bạn có thể từ chối cookie này trong phần cài đặt tài khoản.

5.3 Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và giao diện ưa thích để cải thiện trải nghiệm sử dụng qua các phiên khác nhau.

5.4 Kiểm soát cookie

Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng mm888.

mm888 áp dụng kiến trúc bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mm888 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên mm888 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bắt buộc kích hoạt 2FA cho các giao dịch rút tiền lớn.
• Giám sát 24/7: Hệ thống SIEM (Security Information & Event Management) giám sát liên tục mọi hoạt động bất thường trên nền tảng.
• Kiểm tra bảo mật định kỳ: mm888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ do đội ngũ bên thứ ba độc lập thực hiện.
• Phân quyền nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least-privilege).
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 với hệ thống dự phòng và sao lưu tự động.

Dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống truyền dữ liệu trên internet nào có thể đảm bảo an toàn tuyệt đối 100%. mm888 khuyến khích bạn chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.

mm888 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý tối thiểu. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ tài chính tiêu chuẩn.
• Nhật ký đăng nhập và bảo mật: 12 tháng để hỗ trợ điều tra bảo mật nếu cần.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Từ 30 ngày đến 13 tháng tùy loại cookie.
• Tài liệu KYC: Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân bạn.

Với tư cách là người dùng mm888, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao đầy đủ về dữ liệu cá nhân mà mm888 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu c ầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, hoặc khi bạn rút lại sự đồng ý — trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với cookie phi thiết yếu và thông tin khuyến mãi bất cứ lúc nào mà không bị phạt.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email [email protected] kèm thông tin tài khoản để xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của mm888 có thể vận hành máy chủ ở ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, mm888 đảm bảo:

• Chỉ chuyển dữ liệu đến quốc gia hoặc tổ chức có biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) chặt chẽ với mọi đối tác nhận dữ liệu, bao gồm các điều khoản hợp đồng tiêu chuẩn (SCC) khi cần thiết.
• Hạn chế tối đa lượng dữ liệu cá nhân được chuyển — chỉ chia sẻ những gì thực sự cần thiết cho mục đích cụ thể.

Dịch vụ mm888 chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản và ngừng cung cấp dịch vụ.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình được quy định trong Điều khoản & Điều kiện.

Nếu bạn nghi ngờ một người chưa đủ 21 tuổi đang sử dụng dịch vụ mm888, hãy báo cáo ngay cho chúng tôi qua email [email protected].

mm888 có quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ mm888.buzz trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn biết phiên bản đang xem là mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ mm888 sau ngày thay đổi có hiệu lực được coi là sự chấp nhận Chính sách Bảo mật đã cập nhật. Nếu bạn không đồng ý với phiên bản mới, vui lòng liên hệ với chúng tôi để đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mm888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2–5 ngày làm việc đối với yêu cầu thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Đối với các khiếu nại nghiêm trọng chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.