Chính Sách
Bảo Mật mmoom

1 Thông Tin Chúng Tôi Thu Thập

mmoom thu thập dữ liệu cá nhân từ người dùng theo nhiều phương thức khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ các quy định phòng chống rửa tiền (AML) cũng như xác minh danh tính (KYC). Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.

Khi đăng ký tài khoản hoặc sử dụng các tính năng của mmoom, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam
• Thông tin địa chỉ: Địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Giấy tờ xác minh danh tính: Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực (chỉ khi thực hiện KYC)
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo/ZaloPay để xử lý giao dịch nạp/rút tiền
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa bằng thuật toán băm một chiều (không thể khôi phục)

Khi bạn truy cập và sử dụng nền tảng mmoom.app, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, trò chơi đã tham gia, lịch sử đặt cược
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử khuyến mãi đã sử dụng
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời gian đăng xuất, thiết bị sử dụng
• Dữ liệu cookie: Xem thêm tại Mục 4 về Cookie và công nghệ theo dõi

Trong một số trường hợp, mmoom có thể nhận thông tin về bạn từ các nguồn đáng tin cậy gồm:

• Đối tác xác minh danh tính (dịch vụ eKYC) nhằm xác thực tính hợp lệ của giấy tờ tùy thân
• Đối tác thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay) để xác nhận giao dịch
• Cơ sở dữ liệu phòng chống gian lận tài chính và rửa tiền theo quy định pháp luật

2 Mục Đích Sử Dụng Dữ Liệu

mmoom sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã được liệt kê dưới đây.

mmoom chỉ gửi email marketing, thông báo khuyến mãi hoặc tin nhắn SMS khi bạn đã đồng ý rõ ràng nhận các thông tin này trong quá trình đăng ký hoặc cập nhật tùy chọn thông báo trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận marketing bất kỳ lúc nào thông qua liên kết "Hủy đăng ký" trong email hoặc bằng cách liên hệ [email protected].

mmoom sử dụng dữ liệu hành vi và lịch sử giao dịch của bạn để vận hành các công cụ chơi có trách nhiệm, bao gồm phát hiện sớm các dấu hiệu cờ bạc có vấn đề và hỗ trợ người chơi thiết lập giới hạn nạp tiền, giới hạn thời gian chơi hoặc tự loại trừ tài khoản. Đây là hoạt động nhằm bảo vệ lợi ích của người chơi và được thực hiện trên cơ sở lợi ích hợp pháp.

3 Chia Sẻ và Tiết Lộ Thông Tin

mmoom không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây với điều kiện nghiêm ngặt về bảo mật và mục đích sử dụng.

mmoom hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được lựa chọn kỹ lưỡng để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng hướng dẫn của mmoom và không được sử dụng dữ liệu cho mục đích riêng của họ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV — để hoàn tất giao dịch tài chính
• Đối tác xác minh danh tính (eKYC): Nhà cung cấp dịch vụ KYC được chứng nhận để xác thực CCCD/CMND
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ dữ liệu với tiêu chuẩn bảo mật ISO 27001
• Nhà cung cấp phân tích: Công cụ phân tích hành vi người dùng (dữ liệu đã được ẩn danh hóa)

mmoom có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp mức thông tin tối thiểu theo yêu cầu.

Trong trường hợp mmoom tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước qua email đăng ký ít nhất 30 ngày trước khi dữ liệu được chuyển giao và sẽ có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4 Cookie và Công Nghệ Theo Dõi

mmoom sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động ổn định của nền tảng, nâng cao trải nghiệm người dùng và phân tích hành vi truy cập nhằm cải thiện dịch vụ.

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược ưa thích và cài đặt thông báo để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp mmoom xác định các điểm cần cải thiện trong giao diện và luồng trải nghiệm.
• Cookie phiên (Session cookies): Tồn tại tạm thời trong phiên làm việc và tự động xóa khi bạn đóng trình duyệt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của mmoom. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, chặn hoặc xóa cookie theo từng trang web riêng lẻ.

mmoom không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi (tracking ads) trên các website khác ngoài phạm vi nền tảng mmoom.app.

5 Bảo Mật và Lưu Trữ Dữ Liệu

mmoom áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu giữa trình duyệt của bạn và máy chủ mmoom được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ
• Xác thực hai lớp (2FA): mmoom khuyến khích và hỗ trợ người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng mmoom được bảo vệ bởi nhiều lớp tường lửa ứng dụng web (WAF) và hệ thống IDS/IPS
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần

Dữ liệu của người chơi mmoom được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO/IEC 27001 với hệ thống dự phòng địa lý để đảm bảo tính liên tục của dịch vụ. Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người chơi, mmoom cam kết thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố. Thông báo sẽ bao gồm: mô tả tính chất vi phạm, loại dữ liệu bị ảnh hưởng, các biện pháp khắc phục đã và đang được thực hiện, và hướng dẫn cho người dùng về các bước bảo vệ bản thân.

6 Quyền Của Người Dùng

mmoom tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua [email protected].

7 Thời Gian Lưu Giữ Dữ Liệu

mmoom chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã được mô tả trong Chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động
• Hồ sơ KYC và giấy tờ xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế
• Nhật ký hoạt động và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật khi cần
• Dữ liệu cookie và phiên đăng nhập: Tối đa 13 tháng đối với cookie chức năng; cookie phiên xóa khi đóng trình duyệt
• Thông tin liên lạc hỗ trợ khách hàng: 3 năm để giải quyết các tranh chấp tiềm ẩn
• Dữ liệu marketing: Đến khi bạn rút lại sự đồng ý hoặc tài khoản bị đóng

Sau khi hết thời hạn lưu giữ, mmoom thực hiện xóa dữ liệu hoặc ẩn danh hóa dữ liệu theo quy trình an toàn. Việc xóa dữ liệu được thực hiện theo phương pháp ghi đè nhiều lần (multi-pass overwrite) đối với dữ liệu kỹ thuật số, đảm bảo không thể khôi phục. Các bản sao lưu (backup) chứa dữ liệu cũ cũng được xóa theo chu kỳ định kỳ theo lịch dọn dẹp hệ thống.

8 Thay Đổi Chính Sách Bảo Mật

mmoom có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng.

Khi thực hiện các thay đổi quan trọng đối với Chính sách bảo mật, mmoom sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ mmoom.app trong suốt giai đoạn chuyển tiếp
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này
• Lưu giữ bản lịch sử các phiên bản Chính sách bảo mật cũ để người dùng có thể tham khảo

Việc bạn tiếp tục sử dụng dịch vụ mmoom sau ngày thay đổi chính sách có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực bằng cách liên hệ [email protected].

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại mmoom, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Giờ hỗ trợ: 7:00 – 23:00 (GMT+7) mỗi ngày trong tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian phản hồi: Tối đa 72 giờ đối với yêu cầu liên quan đến dữ liệu cá nhân