Chính Sách Bảo Mật
Thông Tin Cá Nhân mm881

mm881 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là tổng hợp các loại dữ liệu và nguồn gốc thu thập tương ứng:

mm881 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định của pháp luật bảo vệ dữ liệu cá nhân:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp tiền và rút tiền, ghi nhận kết quả cược và phân phối tiền thắng một cách chính xác.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình Nhận biết Khách hàng (KYC – Know Your Customer) theo yêu cầu pháp lý nhằm ngăn chặn rửa tiền, tài trợ khủng bố và gian lận tài chính.
• Bảo mật tài khoản và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, đăng nhập trái phép, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm giải trí phù hợp với sở thích của bạn, gửi thông báo khuyến mãi có liên quan và tùy chỉnh giao diện hiển thị.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và phản hồi của bạn một cách hiệu quả. Lưu trữ lịch sử liên lạc để cải thiện chất lượng hỗ trợ theo thời gian.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng tổng hợp (dưới dạng ẩn danh) để tối ưu hóa giao diện, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động liên hệ hỗ trợ và áp dụng các biện pháp bảo vệ phù hợp theo yêu cầu của người chơi hoặc quy định pháp luật.

mm881 không bán thông tin cá nhân của bạn. Trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận được thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận thông tin định danh của bạn để thực hiện quy trình KYC theo yêu cầu pháp lý. Dữ liệu này không được sử dụng cho mục đích nào khác.
• Cơ quan pháp luật và nhà nước: mm881 có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Công ty phân tích dữ liệu: Chúng tôi có thể chia sẻ dữ liệu tổng hợp và ẩn danh (không thể nhận dạng cá nhân) với các đối tác phân tích để cải thiện hiệu suất nền tảng.

mm881 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và phục vụ hoạt động tiếp thị. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo vệ chống tấn công CSRF. Không thể tắt các cookie này.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào – trang nào được truy cập nhiều nhất, thời gian lưu trú trung bình và luồng điều hướng phổ biến. Dữ liệu này được thu thập dưới dạng tổng h ợp và ẩn danh.
• Cookie chức năng (Functional Cookies): Lưu trữ các tùy chọn cá nhân của bạn như giao diện hiển thị, múi giờ và cài đặt thông báo để cung cấp trải nghiệm nhất quán qua các phiên sử dụng.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để đo lường hiệu quả các chiến dịch khuyến mãi và hiển thị nội dung phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng, bao gồm khả năng đăng nhập và duy trì phiên làm việc.

mm881 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ mm881 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản. Đây là lớp bảo vệ bổ sung quan trọng ngoài mật khẩu thông thường.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm thử bảo mật định kỳ: mm881 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi các chuyên gia độc lập.

mm881 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau đây là thời hạn lưu trữ cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite nhiều lần hoặc hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể khôi phục lại. Dữ liệu được lưu giữ theo yêu cầu pháp luật sẽ được cách ly khỏi hệ thống hoạt động và chỉ có thể truy cập khi có lệnh từ cơ quan có thẩm quyền.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà mm881 đang lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận mm881 có đang xử lý dữ liệu cá nhân của bạn hay không, và nhận bản sao đầy đủ dữ liệu đó trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Hầu hết thông tin liên lạc có thể được tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xóa do yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu mm881 tạm dừng xử lý dữ liệu của bạn trong khi giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc mm881 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Sau khi nhận được phản đối, chúng tôi sẽ ngừng xử lý ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho mm881 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của mm881 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách này thông qua quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.

• mm881 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại mm881 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu.
• mm881 áp dụng công nghệ xác minh tài liệu để đảm bảo thông tin ngày sinh được khai báo khớp với giấy tờ tùy thân hợp lệ do nhà nước cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Sử dụng các nhà cung cấp dịch vụ đám mây quốc tế có trung tâm dữ liệu ở nhiều khu vực địa lý khác nhau nhằm đảm bảo tính sẵn sàng và tốc độ phục vụ.
• Hợp tác với các nhà cung cấp dịch vụ KYC và phòng chống gian lận quốc tế được cấp phép hoạt động tại Việt Nam.
• Sao lưu dữ liệu dự phòng tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi sau thảm họa.

Trong mọi trường hợp chuyển dữ liệu quốc tế, mm881 đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam thông qua các cơ chế bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật quốc tế (ISO 27001, SOC 2) hoặc các thỏa thuận bảo vệ dữ liệu song phương.

mm881 có thể cập nhật Chính Sách Bảo Mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong cách thức chúng tôi xử lý dữ liệu. Mọi thay đổi sẽ được thông báo như sau:

• Thay đổi nhỏ (cập nhật làm rõ, sửa lỗi chính tả, bổ sung ví dụ): Chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang mà không cần thông báo riêng.
• Thay đổi quan trọng (thay đổi mục đích xử lý, bổ sung đối tác mới nhận dữ liệu, thay đổi thời hạn lưu trữ): Chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính Sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách mm881 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (Data Protection Team) của chúng tôi:

• Email: [email protected] – tiêu đề email: "Yêu cầu quyền riêng tư / Bảo vệ dữ liệu"
• Zalo: mm881.zalo
• Telegram: @mm881support
• Giờ phản hồi: 24/7, kể cả ngày lễ và cuối tuần.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp đòi hỏi tra cứu dữ liệu chuyên sâu, thời gian xử lý tối đa là 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin.