Chính Sách Bảo Mật
Dữ Liệu Người Dùng

01 Thông Tin Chúng Tôi Thu Thập

mm87 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Số căn cước công dân hoặc hộ chiếu (khi xác minh danh tính)
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi yêu cầu KYC)

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.)
• Số điện thoại liên kết ví điện tử (MoMo, ZaloPay)
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược
• Số dư tài khoản và lịch sử biến động số dư

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu cookie và thông tin phiên đăng nhập
• Lịch sử các trang đã xem và thời gian truy cập trên nền tảng
• Nhật ký hoạt động và dữ liệu phân tích hành vi người dùng

02 Mục Đích Sử Dụng Dữ Liệu

mm87 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là các mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thưởng cược.
• Xác minh danh tính (KYC): Xác nhận độ tuổi người dùng (18+) và tuân thủ quy định phòng chống rửa tiền (AML) theo pháp luật Việt Nam.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và xử lý sự cố kỹ thuật liên quan đến tài khoản của bạn.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm sử dụng tổng thể.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông báo này.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền.

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của người dùng tại mm87 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của người dùng: Bạn đã đồng ý cho phép mm87 xử lý dữ liệu cá nhân khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để mm87 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu của pháp luật Việt Nam, ví dụ như dữ liệu giao dịch tài chính phục vụ kiểm toán và phòng chống rửa tiền.
• Lợi ích hợp pháp: mm87 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận và bảo vệ an toàn hệ thống, với điều kiện không xâm phạm quyền lợi của người dùng.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

mm87 không bán hoặc cho thuê thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán như cổng thanh toán, ngân hàng và ví điện tử (MoMo, ZaloPay) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) có thể xử lý dữ liệu thay mặt mm87, và đều bị ràng buộc bởi các điều khoản bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: mm87 có thể tiết lộ thông tin người dùng theo lệnh của tòa án, cơ quan thực thi pháp luật hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Trong trường hợp có nghi ngờ gian lận nghiêm trọng, mm87 có thể chia sẻ thông tin liên quan với các tổ chức tài chính hoặc cơ quan có thẩm quyền để điều tra.

05 Cookie & Công Nghệ Theo Dõi

mm87 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động cơ bản, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cung cấp trải nghiệm nhất quán trong mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng giúp mm87 xác định và cải thiện các tính năng chưa tối ưu.
• Cookie hiệu suất: Theo dõi tốc độ tải trang và hiệu năng hệ thống để đảm bảo nền tảng luôn hoạt động mượt mà.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ mm87.

06 Thời Gian Lưu Trữ Dữ Liệu

mm87 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 05 năm theo quy định về kế toán và phòng chống rửa tiền của pháp luật Việ t Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ trong 05 năm kể từ ngày xác minh hoặc kể từ khi tài khoản đóng, tùy thời điểm nào đến sau.
• Nhật ký truy cập và hoạt động: Lưu giữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần tương tác cuối cùng.
• Yêu cầu hỗ trợ khách hàng: Lưu giữ trong 24 tháng kể từ khi vụ việc được giải quyết.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại danh tính.

07 Bảo Mật Dữ Liệu

mm87 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và các hoạt động giao dịch có giá trị cao
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập
• Đào tạo nhận thức bảo mật thường xuyên cho toàn bộ nhân viên mm87 có quyền truy cập dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của người dùng, mm87 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.

08 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại mm87:

• Quyền truy cập: Yêu cầu mm87 cung cấp thông tin về loại dữ liệu đang được lưu trữ, mục đích xử lý và thời gian lưu giữ dữ liệu của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép — ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp liên quan.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân theo định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ mm87 qua email hoặc kênh chat trực tuyến. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

09 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của mm87 được cung cấp hoàn toàn và chỉ dành cho người từ đủ 18 tuổi trở lên. mm87 nghiêm túc thực thi quy định về độ tuổi và có các biện pháp kỹ thuật để ngăn chặn người dưới 18 tuổi đăng ký tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho mm87, vui lòng liên hệ chúng tôi ngay lập tức để chúng tôi có thể xử lý kịp thời.

10 Thay Đổi Chính Sách

mm87 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu.

• Mọi thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo đến người dùng qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.
• Việc tiếp tục sử dụng dịch vụ mm87 sau khi chính sách được cập nhật được hiểu là bạn chấp thuận phiên bản mới.
• Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mm87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 qua hộp chat trên nền tảng mm87
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ về quyền dữ liệu