Chính Sách Bảo Mật
mm8888

Chính sách bảo mật này ("Chính sách") được ban hành bởi mm8888 ("chúng tôi", "mm8888") và áp dụng cho toàn bộ người dùng ("bạn", "Thành viên") truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://mm8888.onl và tất cả các trang con, ứng dụng di động, tiện ích kỹ thuật số liên quan ("Nền tảng").

Chính sách này mô tả cách thức mm8888 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ của chúng tôi, bao gồm: đăng ký tài khoản, nạp/rút tiền, tham gia các trò chơi casino, nổ hũ, đá gà và các dịch vụ hỗ trợ khách hàng.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng Nền tảng mm8888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

mm8888 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ pháp luật. Các loại thông tin chúng tôi có thể thu thập bao gồm:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính: ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung (selfie), tài liệu chứng minh địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay), địa chỉ ví tiền mã hóa (USDT TRC20/BEP20).
• Nội dung liên lạc: tin nhắn chat hỗ trợ, nội dung email, khiếu nại và phản hồi.

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử đặt cược, lịch sử giao dịch, thời gian và tần suất truy cập, trò chơi yêu thích.
• Dữ liệu cookie và theo dõi phiên: thông tin phiên đăng nhập, tùy chọn người dùng, nguồn giới thiệu truy cập.
• Dữ liệu vị trí: thông tin địa lý xấp xỉ dựa trên địa chỉ IP để xác minh tuân thủ quy định theo khu vực.

mm8888 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là bảng tổng hợp các mục đích sử dụng dữ liệu chính:

Đối với các mục đích được đánh dấu "Tùy chọn", bạn có thể từ chối hoặc rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của Nền tảng. Để quản lý tùy chọn nhận thông báo, truy cập mục Cài đặt trong tài khoản hoặc liên hệ bộ phận hỗ trợ.

mm8888 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và yêu cầu lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của mm8888, bao gồm phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống, phân tích hành vi người dùng để phát triển sản phẩm, với điều kiện không ảnh hưởng không tương xứng đến quyền của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc (tiếp thị qua email, cá nhân hóa nội dung, chia sẻ với đối tác phân tích), mm8888 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn và tôn trọng quyền rút lại đồng ý bất kỳ lúc nào.

mm8888 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành và cải thiện Nền tảng, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Tên người chơi, ID tài khoản và thông tin phiên chơi được chia s ẻ với các nhà cung cấp phần mềm casino để kết nối và vận hành các trò chơi trực tiếp, nổ hũ và đá gà trên Nền tảng.
• Cơ quan quản lý & thực thi pháp luật: Theo yêu cầu bắt buộc của pháp luật hoặc lệnh từ cơ quan có thẩm quyền, mm8888 có thể cung cấp thông tin liên quan đến điều tra gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật khác.
• Đối tác phân tích & bảo mật: Dữ liệu ẩn danh hóa hoặc tổng hợp có thể được chia sẻ với các công cụ phân tích và đối tác bảo mật nhằm phát hiện gian lận và cải thiện hiệu suất hệ thống.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện bên nhận cam kết bảo vệ dữ liệu ở mức tương đương Chính sách này.

mm8888 sử dụng cookie và các công nghệ theo dõi tương tự (pixel tracking, local storage, session storage) để nâng cao trải nghiệm người dùng, phân tích hiệu suất và bảo mật Nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ tùy chọn ngôn ngữ. Bạn không thể từ chối loại cookie này nếu muốn sử dụng Nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với Nền tảng như thế nào, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như giao diện hiển thị, ngôn ngữ, loại trò chơi yêu thích và cài đặt âm thanh để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Được sử dụng để theo dõi hiệu quả các chiến dịch khuyến mãi và cá nhân hóa nội dung quảng cáo. Loại cookie này chỉ được kích hoạt khi có sự đồng ý của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng.

mm8888 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit trên toàn bộ Nền tảng.
• Mã hóa mật khẩu người dùng bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên; mm8888 không lưu trữ mật khẩu dưới dạng văn bản thô.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu: chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu cá nhân người dùng.
• Giám sát bảo mật liên tục 24/7 với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) và cảnh báo tự động khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ, bao gồm kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hằng quý.
• Sao lưu dữ liệu tự động theo lịch trình hằng ngày lên hệ thống lưu trữ dự phòng mã hóa đặt tại nhiều vị trí địa lý.

mm8888 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc chung về thời hạn lưu trữ:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên Nền tảng.
• Sau khi đóng tài khoản: Dữ liệu định danh và hồ sơ KYC được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền. Lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu kế toán và kiểm toán.
• Nhật ký hệ thống & bảo mật: Lưu trữ tối đa 2 năm phục vụ điều tra sự cố bảo mật và gian lận.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Cookie & dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, mm8888 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn và không thể khôi phục. Dữ liệu đã được ẩn danh hóa hoàn toàn có thể được lưu giữ và sử dụng vĩnh viễn cho mục đích phân tích thống kê mà không ảnh hưởng đến quyền riêng tư của bạn.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được mm8888 lưu trữ:

• Quyền truy cập: Yêu cầu xác nhận mm8888 có đang xử lý dữ liệu của bạn hay không và nhận bản sao dữ liệu cá nhân mà chúng tôi lưu giữ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu sót.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý bất hợp pháp — ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các mục đích xử lý tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của mm8888. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam, đặc biệt liên quan đến các nhà cung cấp dịch vụ đám mây và phần mềm trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, mm8888 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu phù hợp được công nhận, hoặc
• Bên nhận dữ liệu đã ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu, hoặc
• Việc chuyển dữ liệu được thực hiện trên cơ sở các biện pháp bảo vệ phù hợp khác được pháp luật cho phép.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân và được ghi lại trong hồ sơ hoạt động xử lý dữ liệu nội bộ của mm8888.

Nền tảng mm8888 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược trực tuyến. Chúng tôi không thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, mm8888 sẽ:

• Tạm đình chỉ tài khoản ngay lập tức để điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan sau khi xác minh vi phạm.
• Hoàn trả số dư còn lại (nếu có) theo quy trình phù hợp.
• Áp dụng các biện pháp ngăn chặn tái đăng ký từ cùng thiết bị/địa chỉ IP.

mm8888 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi về quy định pháp luật, hoạt động kinh doanh, công nghệ hoặc thực tiễn xử lý dữ liệu. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, mm8888 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Email gửi đến địa chỉ đã đăng ký ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật tính năng này).

Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp thuận các điều khoản đã được cập nhật. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 9.