Cam Kết Bảo Vệ Thông Tin Cá Nhân của Bạn

mm89 thu thập thông tin cá nhân của người chơi thông qua nhiều kênh khác nhau trong quá trình sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và khu vực truy cập dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).

mm89 sử dụng thông tin cá nhân của người chơi cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu rõ trong chính sách này.

Mọi hoạt động xử lý dữ liệu cá nhân của mm89 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với chính sách bảo mật, bạn đã cấp phép cho mm89 xử lý dữ liệu của mình theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để mm89 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để mm89 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: mm89 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là các hoạt động này không xâm phạm quyền lợi cơ bản của người dùng.

mm89 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi (casino live, nổ hũ, đá gà) có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi, không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được ủy quyền xử lý thông tin giấy tờ tùy thân để xác minh tuổi và danh tính người chơi.
• Cơ quan pháp luật: mm89 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.

mm89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

Các loại cookie mm89 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp mm89 hiểu cách người chơi tương tác với nền tảng – trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, tỷ lệ thoát trang. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

mm89 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit).
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – mm89 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) có sẵn cho tài khoản người chơi.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.

Các biện pháp tổ chức:

• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên mm89 định kỳ mỗi 6 tháng.
• Quy trình xử lý sự cố bảo mật được lập thành văn bản và diễn tập thường xuyên.

mm89 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà mm89 đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu mm89 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu mm89 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc mm89 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của mm89 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

mm89 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính để đảm bảo tuân thủ quy định này.

Nếu mm89 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Hoàn trả số dư tiền thật (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản mm89, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc phần mềm trò chơi từ nhà cung cấp quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, mm89 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩ n Việt Nam.
• Các hợp đồng chuyển dữ liệu có điều khoản bảo vệ dữ liệu cá nhân phù hợp với quy định pháp luật hiện hành.
• Người chơi được thông báo về việc chuyển dữ liệu quốc tế và có quyền phản đối nếu không đồng ý.

mm89 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, mm89 sẽ thông báo cho người chơi bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ mm89 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mm89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24/7 – đội ngũ hỗ trợ mm89 luôn sẵn sàng phục vụ bạn.