Bảo Vệ Dữ Liệu Cá Nhân
Tuyệt Đối Tại mmmoo

mmmoo thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Mỗi loại thông tin phục vụ một mục đích cụ thể và được xử lý theo nguyên tắc tối thiểu hóa dữ liệu.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều – mmmoo không bao giờ lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp tài liệu tùy thân, ảnh selfie xác minh theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay, VNPay đã liên kết (không bao gồm mã CVV hay mật khẩu ví – những thông tin này không đi qua hệ thống mmmoo).
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng của mmmoo.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID), múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, thời gian phiên đăng nhập, các trang đã truy cập, tính năng đã sử dụng.
• Dữ liệu vị trí: Thông tin vị trí xấp xỉ dựa trên địa chỉ IP để phát hiện truy cập bất thường và tuân thủ yêu cầu pháp lý theo khu vực.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 5 của chính sách này.

mmmoo sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

mmmoo xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định bảo vệ dữ liệu quốc tế được công nhận rộng rãi:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cá cược và giao dịch tài chính.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu bắt buộc về xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo quy định của cơ quan quản lý giấy phép cờ bạc quốc tế.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ, đảm bảo an toàn hệ thống và bảo vệ quyền lợi của tất cả người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi và tài liệu tiếp thị – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

mmmoo tuyệt đối không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm tra và ký cam kết bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các đối tác game casino, thể thao, đá gà nhận thông tin tài khoản ẩn danh cần thiết để vận hành dịch vụ trong hệ sinh thái mmmoo.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, bảo mật và phân tích được phép xử lý dữ liệu chỉ theo hướng dẫn của mmmoo, không vì mục đích riêng của họ.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, mmmoo sẽ cung cấp dữ liệu theo đúng quy trình pháp lý.

mmmoo sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và thu thập thông tin phân tích ẩn danh nhằm cải thiện dịch vụ.

Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – quản lý phiên đăng nhập, bảo mật CSRF, và duy trì trạng thái giỏ cược. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website giúp chúng tôi xác định và khắc phục sự cố, cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi người dùng tổng thể (dạng ẩn danh, không xác định cá nhân) để tối ưu hóa sản phẩm.

mmmoo triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ mmmoo được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại máy chủ được mã hóa AES-256. Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ những nhân viên mmmoo có vai trò nghiệp vụ cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách giám sát liên tục mọi hoạt động bất thường trên nền tảng.
• Kiểm tra định kỳ: mmmoo thực hiện kiểm tra bảo mật thâm nhập (penetration testing) theo định kỳ bởi các đơn vị độc lập được chứng nhận.
• Xác thực hai yếu tố (2FA): Tính năng xác thực hai lớp có sẵn và được khuyến nghị cho tất cả tài khoản người dùng nhằm tăng cường bảo vệ trước truy cập trái phép.

mmmoo chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu tiếp thị (khi đã rút đồng ý): Xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin quảng cáo.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng tính từ lần thu thập cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân, và sẽ được sử dụng cho mục đích thống kê nội bộ mà không có bất kỳ thông tin định danh nào.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ mmmoo theo thông tin tại Mục 12:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mmmoo đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp phù hợp, ngoại trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm thời dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số trường hợp nhất định.
• Quyền rút đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của mmmoo được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến. mmmoo nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Tất cả người dùng đăng ký đều phải xác nhận độ tuổi và trải qua quy trình xác minh danh tính (KYC) để chứng minh đủ 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên mmmoo, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý khẩn cấp.

Để cung cấp dịch vụ ổn định và bảo mật, một số dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong những trường hợp này, mmmoo đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được công nhận là tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với mọi đối tác xử lý dữ liệu quốc tế.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối để bảo vệ dữ liệu trong quá trình truyền dẫn xuyên biên giới.
• Duy trì bản đồ luồng dữ liệu (data flow mapping) cập nhật, ghi rõ nơi lưu trữ và xử lý từng loại dữ liệu người dùng.

mmmoo có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo mật mới. Khi có cập nhật quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ mmmoo.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Người dùng đã đăng ký sẽ nhận thông báo qua email về những thay đổi quan trọng ảnh hưởng đến quyền lợi của họ.
• Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này.
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới nhất.

Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu. Vui lòng liên hệ đội ngũ hỗ trợ nếu bạn cần tham khảo phiên bản trước đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ dữ liệu của mmmoo:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu" để được ưu tiên xử lý trong vòng 24 giờ làm việc.
• Live Chat: Truy cập mmmoo.tech và sử dụng tính năng Live Chat để được hỗ trợ trực tiếp bằng tiếng Việt 24/7.
• Zalo: Liên hệ qua kênh Zalo chính thức của mmmoo để được tư vấn và hỗ trợ xử lý yêu cầu dữ liệu nhanh chóng.