Chính Sách Bảo Mật
Thông Tin Người Dùng mm88k

mm88k ("chúng tôi", "Công ty") tôn trọng và cam kết bảo vệ quyền riêng tư của người dùng ("bạn", "thành viên") trên toàn bộ nền tảng mm88k, bao gồm trang web mm88k.bid và ứng dụng di động chính thức. Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với dịch vụ mm88k.

Chính sách bảo mật này tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các quy định liên quan.

mm88k thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

mm88k không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp — các giao dịch tài chính được xử lý hoàn toàn qua cổng thanh toán bên thứ ba đã được mã hóa và chứng nhận PCI-DSS.

mm88k sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản mm88k, xử lý giao dịch nạp/rút tiền, và vận hành các trò chơi trên nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi được sử dụng dịch vụ, tuân thủ quy định về cờ bạc có trách nhiệm.
• Phòng chống gian lận và rửa tiền (AML): Phân tích hành vi giao dịch để phát hiện và ngăn chặn hoạt động bất thường bảo vệ cộng đồng người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi cá nhân hóa và nội dung liên quan dựa trên lịch sử sử dụng.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7.
• Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ và báo cáo theo quy định pháp luật hiện hành tại Việt Nam.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để nâng cao chất lượng dịch vụ mm88k.

mm88k không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Trong một số trường hợp giới hạn, mm88k có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa được ủy quyền xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu cần thiết để hoàn thành giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (casino live, slot, bắn cá) cần biết kết quả giao dịch để đồng bộ số dư — không nhận thông tin định danh đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác hosting, bảo mật đám mây và phân tích dữ liệu vận hành dưới thỏa thuận bảo mật nghiêm ngặt (NDA) với mm88k.
• Cơ quan pháp luật: Chỉ khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.

mm88k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng mm88k. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên mm88k để chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích để tiết kiệm thời gian mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng mm88k.

mm88k áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên mm88k chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát và phản ứng kịp thời với các mối đe dọa.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.
• Kiểm tra bảo mật độc lập (penetration testing) ít nhất mỗi năm một lần bởi đơn vị chuyên môn bên ngoài.

Thời gian lưu trữ dữ liệu: mm88k lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, trừ khi pháp luật yêu cầu thời gian lưu giữ dài hơn (ví dụ: hồ sơ giao dịch tài chính phải lưu trữ tối thiểu 10 năm theo quy định phòng chống rửa tiền).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà mm88k đang nắm giữ:

• Quyền truy cập: Yêu cầu mm88k cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu trữ, dưới định dạng dễ đọc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ các trường hợp mm88k có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu mm88k tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại về tính chính xác hoặc cơ sở pháp lý của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc mm88k xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Bạn có thể hủy đăng ký nhận email tiếp thị bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] kèm theo bằng chứng xác minh danh tính. mm88k sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ mm88k nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng nền tảng. mm88k không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu mm88k phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ ngay lập tức:

• Khóa và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể.
• Hoàn trả mọi số dư hợp lệ theo quy trình xác minh phù hợp.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ đám mây của mm88k có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Trong những trường hợp này, mm88k đảm bảo việc chuyển dữ liệu quốc tế tuân thủ đầy đủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với tất cả đối tác xử lý dữ liệu quốc tế.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để đảm bảo mức độ bảo vệ tương đương với quy định tại Việt Nam.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu đầy đủ.

Dữ liệu nhạy cảm nhất của người dùng Việt Nam (bao gồm thông tin tài chính và CCCD/CMND) được ưu tiên lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á để giảm thiểu rủi ro chuyển dữ liệu xuyên biên giới.

mm88k bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi đều được xử lý theo quy trình sau:

• Phiên bản mới được đăng tải tại mm88k.bid/chinh-sach-bao-mat cùng với ngày hiệu lực rõ ràng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mm88k sẽ thông báo qua email đăng ký tài khoản trước ít nhất 14 ngày khi có thể.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng mm88k trong ít nhất 30 ngày sau khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ mm88k sau ngày hiệu lực của phiên bản chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách mm88k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] (ghi rõ tiêu đề: "Khiếu nại Bảo Mật Dữ Liệu")
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với khiếu nại bảo mật dữ liệu
• Live chat: Hỗ trợ 24/7 tại mm88k.bid để được tư vấn nhanh

Nếu bạn không hài lòng với cách mm88k giải quyết khiếu nại của mình, bạn có quyền nộp đơn lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.