Chính Sách Bảo Mật
mm78 – Dữ Liệu Của Bạn, Quyền Của Bạn

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách mm78 ("Công ty", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Người chơi", "Bạn") khi truy cập và sử dụng nền tảng mm78 tại địa chỉ mm78.app và tất cả các dịch vụ liên quan.

Chính sách này được soạn thảo phù hợp với Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam hiện hành liên quan đến bảo vệ dữ liệu cá nhân. Chúng tôi cũng tham chiếu các thực hành tốt nhất quốc tế bao gồm GDPR (Liên minh châu Âu) để đảm bảo tiêu chuẩn bảo vệ cao nhất cho người chơi.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng mm78 từ mọi thiết bị — điện thoại, máy tính bảng, máy tính để bàn — và bổ sung cho các tài liệu pháp lý khác của mm78 bao gồm Điều khoản và Điều kiện và Chính sách chơi có trách nhiệm.

Dữ Liệu Cá Nhân mm78 Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản mm78, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, quốc tịch, số CMND/CCCD hoặc hộ chiếu (trong quá trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) đã liên kết để nạp/rút tiền — mm78 không lưu trữ mã PIN hay mật khẩu ví của bạn.
• Ảnh giấy tờ: Ảnh chụp CMND/CCCD hoặc hộ chiếu và ảnh selfie trong quá trình xác minh danh tính (KYC).

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng mm78, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập (thời gian, thiết bị), các trang đã xem, thời gian sử dụng, thao tác điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược, số dư tài khoản tại các mốc thời gian.
• Dữ liệu liên lạc: Nội dung chat với bộ phận hỗ trợ mm78, email trao đổi, yêu cầu và phản hồi.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, mm78 có thể nhận thông tin từ các nguồn bên ngoài để bổ sung hồ sơ người chơi nhằm mục đích xác minh danh tính, phòng chống gian lận và tuân thủ yêu cầu AML (chống rửa tiền), bao gồm các cơ sở dữ liệu xác minh danh tính độc lập và nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay trong phạm vi phục vụ giao dịch.

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

mm78 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và danh tính theo quy định về phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm người chơi và phát triển tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin bảo mật quan trọng và phản hồi yêu cầu hỗ trợ.
• Tiếp thị (có đồng ý): Gửi thông tin khuyến mãi mm78 — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo luật Việt Nam, bao gồm báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. mm78 xử lý dữ liệu của bạn dựa trên các cơ sở sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mm78 mà bạn đã đăng ký — bao gồm tạo tài khoản, xử lý thanh toán và cung cấp game.
• Sự đồng ý: Xử lý cho mục đích tiếp thị và truyền thông quảng cáo — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ luật Việt Nam, đặc biệt các quy định về xác minh danh tính, phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý nhằm ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mm78 không bán dữ liệu cá nhân của người chơi cho bất kỳ tổ chức bên ngoài nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác ngân hàng — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Evolution Gaming, Ezugi, SA Gaming và các đối tác cung cấp nội dung — nhận dữ liệu tài khoản cần thiết để vận hành trò chơi, không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh KYC: Các nhà cung cấp dịch vụ xác minh danh tính độc lập hỗ trợ kiểm tra tài liệu — ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Cố vấn pháp lý: Luật sư và kiểm toán viên trong trường hợp cần tư vấn pháp lý — ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

Tất cả bên thứ ba tiếp nhận dữ liệu từ mm78 phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn mm78.

Cookie và Công Nghệ Theo Dõi

mm78 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập mm78.app.

6.1 Các loại cookie mm78 sử dụng

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật CSRF, duy trì trạng thái giỏ cược. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với mm78 để cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt game và tùy chọn thông báo.
• Cookie phân tích: Phân tích hành vi điều hướng tổng hợp để cải thiện giao diện và tối ưu hóa luồng người dùng — không liên kết với danh tính cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng mm78 bình thường.

Biện Pháp Bảo Mật Kỹ Thuật

mm78 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 — phiên bản mã hóa mạnh nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 trên tất cả cơ sở dữ liệu chứa thông tin cá nhân.
• Mật khẩu người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi công ty bảo mật độc lập.
• Giám sát bảo mật 24/7 với hệ thống SIEM (Security Information and Event Management) phát hiện bất thường theo thời gian thực.
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc "least privilege").
• Xác thực hai lớp (2FA) bắt buộc cho tất cả nhân viên mm78 truy cập hệ thống backend.
• Sao lưu dữ liệu định kỳ vào hệ thống dự phòng địa lý độc lập để đảm bảo phục hồi trong trường hợp sự cố.

Tuy nhiên, không có hệ thống nào là hoàn toàn miễn nhiễm với rủi ro. mm78 khuyến nghị người chơi thực hành bảo mật tài khoản cá nhân tốt — sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với ai.

Thời Hạn Lưu Trữ Dữ Liệu

mm78 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý, tùy mức nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản hoạt động và ít nhất 5 năm sau khi tài khoản đóng — theo yêu cầu của luật phòng chống rửa tiền Việt Nam.
• Hồ sơ giao dịch tài chính: 7 năm kể từ ngày giao dịch — theo Luật Kế toán và các quy định thuế Việt Nam.
• Tài liệu KYC (CMND/CCCD, ảnh): 5 năm sau khi đóng tài khoản hoặc theo yêu cầu dài hơn của cơ quan quản lý.
• Log hệ thống kỹ thuật: 12 tháng để hỗ trợ điều tra bảo mật và giải quyết tranh chấp kỹ thuật.
• Nội dung chat hỗ trợ: 2 năm để phục vụ đào tạo nhân viên và giải quyết khiếu nại.
• Dữ liệu tiếp thị (đã đồng ý): Đến khi bạn rút lại sự đồng ý — có thể thực hiện bất kỳ lúc nào.

Khi hết thời hạn lưu trữ, mm78 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình kỹ thuật được phê duyệt.

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà mm78 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ mm78 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và mô tả rõ quyền bạn muốn thực hiện. mm78 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ bạn khỏi yêu cầu trái phép.

Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi

mm78 không cố ý thu thập thông tin cá nhân của trẻ em hoặc người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới độ tuổi hợp pháp, mm78 sẽ ngay lập tức xóa tài khoản và tất cả dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cho mm78 mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.

mm78 sử dụng kết hợp các biện pháp kỹ thuật và quy trình xác minh KYC để ngăn chặn người dưới tuổi tiếp cận dịch vụ, bao gồm xác minh ngày sinh qua giấy tờ tùy thân và kiểm tra độ tuổi trong quá trình rút tiền đầu tiên.

Thay Đổi Chính Sách Bảo Mật

mm78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực hành kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người chơi, mm78 sẽ:

• Đăng thông báo nổi bật trên trang mm78.app ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký với mô tả tóm tắt nội dung thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản chính sách cũ để người chơi có thể xem lại khi cần.

Việc tiếp tục sử dụng dịch vụ mm78 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ bộ phận Bảo vệ Dữ liệu của mm78:

Nếu không hài lòng với cách mm78 xử lý dữ liệu cá nhân của bạn sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định tại Nghị định 13/2023/NĐ-CP.