Chính Sách Bảo Mật
mm802 — Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ thông tin cá nhân được thu thập bởi mm802 ("chúng tôi") thông qua nền tảng mm802.app và tất cả dịch vụ liên quan, bao gồm website truy cập qua trình duyệt, ứng dụng web tiến bộ (PWA) và bất kỳ kênh kỹ thuật số nào khác do mm802 vận hành và cung cấp tới người dùng tại Việt Nam.

Chính Sách này điều chỉnh mối quan hệ giữa mm802 với tư cách là bên kiểm soát dữ liệu và bạn với tư cách là chủ thể dữ liệu — người đã đăng ký tài khoản, đang truy cập nền tảng, hoặc có bất kỳ tương tác nào với hệ thống mm802, dù đã đăng nhập hay chưa.

mm802 thu thập các nhóm thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng trong nền tảng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả tương ứng.
• Dữ liệu phiên làm việc: Token phiên đăng nhập, thời điểm đăng nhập/đăng xuất.

mm802 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và chính đáng sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện lệnh cá cược và thanh toán tiền thắng.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh tuổi tối thiểu 18 tuổi và ngăn ngừa gian lận danh tính.
3. Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản và tài sản của người chơi.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
5. Cá nhân hóa trải nghiệm: Gợi ý sản phẩm, khuyến mãi phù hợp dựa trên sở thích và thói quen sử dụng của bạn.
6. Truyền thông dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật và thay đổi điều khoản qua email hoặc SMS.
7. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.
8. Cải thiện sản phẩm: Phân tích tổng hợp (ẩn danh hóa) để nâng cao hiệu suất nền tảng, phát triển tính năng mới.

mm802 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho mm802 xử lý dữ liệu cá nhân khi đăng ký tài khoản và chấp nhận Chính Sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các quy định kinh doanh có liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của mm802 (phòng chống gian lận, bảo mật hệ thống) với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

mm802 không bán, không cho thuê và không kinh doanh dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

5.1 Đối tác dịch vụ được ủy quyền

mm802 làm việc với các đối tác cung cấp dịch vụ thiết yếu bao gồm: cổng thanh toán điện tử (MoMo, ZaloPay, VNPay), nhà cung cấp game (PG Soft, Pragmatic Play, Evolution), dịch vụ lưu trữ đám mây và dịch vụ phân tích kỹ thuật. Các đối tác này được ràng buộc bằng hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

5.2 Yêu cầu pháp lý

mm802 có thể chia sẻ thông tin khi nhận được yêu cầu hợp lệ có tính bắt buộc từ cơ quan điều tra, tòa án, hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi chia sẻ thông tin.

6.1 Biện pháp bảo mật kỹ thuật

mm802 áp dụng nhiều lớp bảo vệ kỹ thuật để bảo đảm an toàn cho dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ mm802 được mã hóa bằng giao thức TLS 1.3 với chuẩn mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số điện thoại, thông tin tài chính) được mã hóa ngay tại cơ sở dữ liệu sử dụng thuật toán bcrypt và AES-256.
• Kiểm soát truy cập: Nguyên tắc quyền truy cập tối thiểu — chỉ nhân viên có trách nhiệm cụ thể mới được phép truy cập dữ liệu người dùng, có ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) được thực hiện mỗi quý bởi đơn vị độc lập.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 với cảnh báo tự động phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.

6.2 Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản và giao dịch: Lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử cá cược: 7 năm kể từ ngày phát sinh giao dịch.
• Dữ liệu hành vi truy cập: Tối đa 24 tháng theo dạng ẩn danh hóa.
• Bản ghi hỗ trợ khách hàng: 3 năm kể từ ngày đóng ticket hỗ trợ.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà mm802 đang lưu giữ:

• Quyền được biết: Yêu cầu mm802 cung cấp thông tin về loại dữ liệu đang được xử lý, mục đích xử lý và đối tượng nhận dữ liệu.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn mà mm802 đang lưu trữ dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong tài khoản của bạn.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền phản đối: Phản đối việc mm802 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút.
• Quyền khiếu nại: Khiếu nại với mm802 hoặc cơ quan nhà nước có thẩm quyền nếu cho rằng quyền bảo mật dữ liệu của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với mm802 qua địa chỉ email bảo mật: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.

mm802 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập mm802.

Các loại cookie mm802 sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của mm802.

Dịch vụ mm802 được thiết kế và cung cấp dành riêng cho người từ đủ 18 (mười tám) tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa thành niên.

Nếu mm802 phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập — dù vô tình — chúng tôi sẽ ngay lập tức tiến hành xóa thông tin đó, đóng tài khoản liên quan và từ chối mọi giao dịch tài chính đã phát sinh theo quy định tại Điều khoản & Điều kiện.

Nền tảng mm802 không chứa liên kết đến các website bên ngoài trong nội dung dịch vụ cốt lõi. Tuy nhiên, trong quá trình xử lý thanh toán, bạn có thể được chuyển đến cổng thanh toán của bên thứ ba như MoMo, ZaloPay hoặc VNPay để hoàn tất giao dịch.

Khi bạn rời khỏi nền tảng mm802 để truy cập các dịch vụ bên thứ ba, Chính Sách bảo mật của mm802 không còn áp dụng. mm802 không chịu trách nhiệm về các chính sách bảo mật, nội dung hay hoạt động của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân.

mm802 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, mm802 sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Chúng tôi ghi rõ ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng theo dõi phiên bản đang áp dụng. Việc tiếp tục sử dụng dịch vụ mm802 sau ngày có hiệu lực được coi là bạn đã chấp nhận các thay đổi.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính Sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại mm802, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập mm802.app và nhấn vào biểu tượng chat hỗ trợ, hoạt động 24/7
• Thời gian phản hồi: Tối đa 48 giờ làm việc kể từ khi nhận yêu cầu

Đối với các vi phạm bảo mật nghiêm trọng hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ Live Chat ngay lập tức để được xử lý ưu tiên trong vòng 1 giờ. mm802 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu phát hiện sự cố rò rỉ dữ liệu theo quy định pháp luật hiện hành.