Chính Sách Bảo Mật
mm8 – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

mm8 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số dư tài khoản.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ.
• Dữ liệu hành vi: Trang đã xem, tính năng đã sử dụng, thời gian truy cập, nguồn giới thiệu.

mm8 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp tính năng, giao diện và trải nghiệm tổng thể.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, sự kiện đặc biệt (chỉ khi bạn đồng ý nhận).

mm8 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Việc xử lý dữ liệu cá nhân của bạn tại mm8 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật hiện hành về phòng chống rửa tiền, bảo vệ người tiêu dùng và các quy định liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

mm8 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như ngân hàng, MoMo, ZaloPay để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống, lưu trữ đám mây và bảo mật mạng. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với mm8.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, mm8 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập trong phạm vi cần thiết để xác minh tính tuân thủ của mm8.

mm8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện nội dung và tính năng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web. Để biết thêm chi tiết, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

mm8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ mm8 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.

mm8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và giao dịch tài chính được lưu giữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu hành vi và phân tích: Được ẩn danh hóa sau 24 tháng và có thể được lưu giữ dưới dạng thống kê tổng hợp không xác định danh tính.
• Nhật ký bảo mật: Được lưu giữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu giữ trong 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của mm8.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại mm8:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà mm8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ. mm8 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, mm8 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật được công nhận quốc tế.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết để cung cấp dịch vụ và tuân thủ các quy định pháp luật hiện hành của Việt Nam.

Dịch vụ của mm8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin ngày sinh chính xác.
• mm8 có quyền yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân hợp lệ bất kỳ lúc nào.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, mm8 sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản ngay lập tức.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ mm8 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa dữ liệu và khóa tài khoản.

mm8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Người dùng đã đăng ký sẽ nhận được thông báo qua email về các thay đổi quan trọng ảnh hưởng đến quyền lợi của họ.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang chính sách này.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách mm8 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mm8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.