Chính Sách Bảo Mật mm806 — Cam Kết Bảo Vệ Dữ Liệu Người Chơi

mm806 Bảo Vệ Thông Tin Của Bạn Như Thế Nào?

Sá u khi đăng ký tài khoản mm806, thông tin cá nhân của bạn được bảo vệ bởi hệ thống bảo mật nhiều lớp. Chúng tôi không bao giờ bán, cho thuê hoặc chia sẻ dữ liệu của bạn vì mục đích thương mại.

Chính Sách Bảo Mật Chi Tiết

Điều 1 — Phạm Vi Áp Dụng và Định Nghĩa

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập bởi mm806 thông qua trang web mm806.app, ứng dụng di động (nếu có), và mọi dịch vụ liên quan. "Dữ liệu cá nhân" bao gồm bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể.

Trong tài liệu này, "mm806", "Chúng tôi", "Nền tảng" đề cập đến đơn vị vận hành website mm806.app. "Người chơi", "Thành viên", "Bạn" đề cập đến cá nhân đã đăng ký hoặc đang sử dụng dịch vụ mm806. "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, truy xuất, sử dụng, truyền tải, xóa và hủy dữ liệu.

Điều 2 — Dữ Liệu Chúng Tôi Thu Thập

mm806 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân/căn cước công dân, hộ chiếu hoặc giấy tờ tương đương.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank và các ngân hàng khác), tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hoạt động: Lịch sử cá cược, trò chơi đã tham gia, thời gian đăng nhập, số tiền đặt cược và kết quả, tương tác với các tính năng của nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, mã định danh thiết bị (Device ID), múi giờ ICT (UTC+7), cookie và dữ liệu phiên đăng nhập.
• Dữ liệu truyền thông: Nội dung trao đổi với bộ phận hỗ trợ khách hàng, phản hồi và đánh giá dịch vụ, thông tin từ khảo sát (nếu tham gia).

Điều 3 — Mục Đích Thu Thập và Sử Dụng Dữ Liệu

mm806 thu thập và xử lý dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (21+), chống rửa tiền (AML) và ngăn ngừa gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi 24/7.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của từng người chơi.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm cho người chơi đã đồng ý nhận thông tin này. Người chơi có thể hủy đăng ký bất kỳ lúc nào.

Điều 4 — Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

mm806 chỉ xử lý dữ liệu cá nhân của người chơi dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản Sử dụng mà người chơi đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật áp dụng, đặc biệt liên quan đến AML, KYC và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của mm806 như ngăn ngừa gian lận, bảo vệ hệ thống, cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi của người chơi.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và chia sẻ dữ liệu không bắt buộc, mm806 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện của người chơi.

Điều 5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mm806 cam kết không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau đây trong phạm vi cần thiết và được bảo mật:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game cần dữ liệu cần thiết để cung cấp trò chơi.
• Dịch vụ xác minh danh tính: Các công ty KYC độc lập được ủy quyền thực hiện xác minh tài liệu nhận dạng.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, dịch vụ bảo mật và phân tích dữ liệu được ký kết hợp đồng bảo mật nghiêm ngặt.
• Cơ quan chức năng: mm806 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để điều tra hoạt động gian lận, rửa tiền.

Tất cả bên thứ ba nhận dữ liệu từ mm806 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu cho mục đích đã được mm806 ủy quyền cụ thể. mm806 chịu trách nhiệm đảm bảo các đối tác tuân thủ các tiêu chuẩn bảo mật tương đương.

Điều 6 — Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

mm806 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng và máy chủ mm806.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trên cơ sở dữ liệu.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm soát truy cập: Dữ liệu người chơi chỉ được truy cập bởi nhân viên mm806 có thẩm quyền cụ thể theo nguyên tắc "least privilege" (tối thiểu quyền cần thiết).
• Xác thực hai yếu tố (2FA): Khuyến khích người chơi kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: mm806 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.

Điều 7 — Cookie và Công Nghệ Theo Dõi

mm806 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật giao dịch và các chức năng cơ bản của trang web. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Lưu tùy chọn cá nhân của người chơi như ngôn ngữ, cài đặt hiển thị và lịch sử hoạt động gần đây.
• Cookie tiếp thị (có sự đồng ý): Hỗ trợ hiển thị nội dung quảng cáo phù hợp với sở thích của người chơi. Chỉ kích hoạt khi người chơi đã đồng ý.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng mm806.

Điều 8 — Thời Gian Lưu Giữ Dữ Liệu

mm806 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu pháp lý bắt buộc:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản bị đóng, để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của quy định AML (chống rửa tiền) quốc tế.
• Nhật ký bảo mật: 2 năm kể từ ngày ghi nhận, phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: Cho đến khi người chơi rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào xảy ra trước.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng với bộ phận hỗ trợ.

Sau khi hết thời hạn lưu giữ, mm806 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể khôi phục. Dữ liệu đã được ẩn danh hóa hoàn toàn có thể được giữ lại cho mục đích thống kê và nghiên cứu mà không bị giới hạn thời gian.

Điều 9 — Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi tại Việt Nam có các quyền sau đây liên quan đến dữ liệu cá nhân của mình mà mm806 cam kết tôn trọng và thực thi:

Để thực hiện bất kỳ quyền nào ở trên, người chơi vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo thông tin xác thực danh tính. mm806 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 10 — Bảo Mật Tài Khoản — Trách Nhiệm Của Người Chơi

Trong khi mm806 cam kết bảo vệ dữ liệu ở phía hệ thống, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản cá nhân của mình. Chúng tôi khuyến nghị người chơi thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, độc đáo (tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng thêm lớp bảo vệ cho tài khoản.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ mm806 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt trên các thiết bị dùng chung hoặc kết nối Wi-Fi công cộng.
• Thông báo ngay cho mm806 qua email [email protected] nếu phát hiện hoạt động bất thường hoặc nghi ngờ tài khoản bị xâm phạm.
• Cập nhật thông tin liên lạc (email, số điện thoại) để nhận thông báo bảo mật kịp thời.

Điều 11 — Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng mm806, dữ liệu cá nhân của người chơi có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, mm806 đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ được thực hiện đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn, thông qua các cơ chế bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc chứng nhận bảo mật được công nhận quốc tế.

mm806 không chuyển dữ liệu cá nhân đến các quốc gia hoặc tổ chức không cung cấp mức độ bảo vệ dữ liệu thỏa đáng mà không có biện pháp bảo vệ bổ sung phù hợp. Người chơi có thể liên hệ [email protected] để biết thêm thông tin về các quốc gia lưu trữ dữ liệu cụ thể.

Điều 12 — Bảo Vệ Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ mm806 chỉ dành cho người từ 21 tuổi trở lên. mm806 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 21 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, mọi giao dịch liên quan sẽ được hoàn trả theo quy trình xử lý và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã truy cập hoặc đăng ký tài khoản mm806, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

Điều 13 — Thay Đổi Chính Sách Bảo Mật

mm806 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người chơi thông qua:

• Email thông báo gửi đến địa chỉ đăng ký tài khoản của người chơi ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật trong ít nhất 30 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để người chơi dễ dàng nhận biết.

Việc tiếp tục sử dụng dịch vụ mm806 sau ngày thay đổi có hiệu lực được coi là chấp thuận chính sách mới. Nếu không đồng ý với các thay đổi, người chơi có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

Điều 14 — Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mm806 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau: