Chính Sách Bảo Mật
Nền Tảng mmoo9

Chính sách bảo mật này được ban hành bởi mmoo9 ("chúng tôi", "mmoo9") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, lưu trữ và xử lý trong quá trình người dùng ("bạn", "người dùng") truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ mmoo9.tech cùng các dịch vụ liên quan.

Chính sách này tuân thủ các quy định của Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, và các văn bản pháp luật liên quan của nước Cộng hòa xã hội chủ nghĩa Việt Nam.

Bằng cách tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của mmoo9, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu không đồng ý, bạn nên ngừng sử dụng dịch vụ mmoo9 ngay lập tức.

mmoo9 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Số CCCD/CMND và ảnh giấy tờ tùy thân (dùng cho xác minh KYC)
• Thông tin tài khoản thanh toán (MoMo, ZaloPay, số tài khoản ngân hàng)
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
• Nhật ký hoạt động: thời gian đăng nhập, trang truy cập, thời lượng phiên
• Lịch sử giao dịch: nạp tiền, rút tiền, cược đặt và kết quả
• Dữ liệu vị trí gần đúng dựa trên địa chỉ IP (không theo dõi GPS)
• Cookie và dữ liệu phiên trình duyệt (xem thêm Điều 6)

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các cổng thanh toán (VNPay, Vietcombank, BIDV, v.v.) phục vụ mục đích xác nhận giao dịch
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật được ủy quyền

mmoo9 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp dịch vụ cá cược và hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ, quản lý rủi ro kinh doanh.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi cá nhân hóa và thông báo không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích cụ thể sau:

• Tạo và xác thực tài khoản người dùng, đảm bảo bảo mật đăng nhập
• Xử lý và xác nhận các giao dịch nạp tiền, rút tiền nhanh chóng và chính xác
• Xác minh độ tuổi và danh tính nhằm ngăn người dưới 18 tuổi tiếp cận dịch vụ
• Phát hiện hành vi gian lận, giả mạo và ngăn chặn lạm dụng hệ thống
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại
• Cá nhân hóa trải nghiệm người chơi và đề xuất các khuyến mãi phù hợp (khi có sự đồng ý)
• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Hỗ trợ chương trình chơi có trách nhiệm — theo dõi hành vi chơi bất thường và kích hoạt biện pháp bảo vệ
• Tuân thủ các yêu cầu pháp lý và nghĩa vụ báo cáo với cơ quan có thẩm quyền

mmoo9 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ kỹ thuật, xử lý thanh toán, phòng chống gian lận và hạ tầng đám mây đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với mmoo9.
• Yêu cầu pháp lý: Cơ quan nhà nước có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp bằng văn bản (lệnh tòa án, yêu cầu điều tra, v.v.).
• Bảo vệ an toàn: Khi có dấu hiệu rõ ràng về nguy cơ gian lận, rửa tiền hoặc hoạt động bất hợp pháp ảnh hưởng đến hệ thống mmoo9 hoặc người dùng khác.
• Chuyển đổi doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không muốn tiếp tục.

mmoo9 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giỏ cược và đảm bảo bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và ngăn chặn giả mạo phiên (CSRF protection).

Bạn có thể quản lý cài đặt cookie qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của mmoo9.

mmoo9 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng
• Xác thực đa yếu tố cho tất cả tài khoản quản trị nội bộ
• Kiểm tra bảo mật và kiểm thử xâm nhập định kỳ bởi đơn vị độc lập
• Nhật ký kiểm tra (audit log) đầy đủ cho mọi hoạt động truy cập dữ liệu nhạy cảm
• Hệ thống phát hiện và phản ứng sự cố bảo mật hoạt động 24/7
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý khác nhau

mmoo9 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 05 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp phát sinh.
• Nhật ký giao dịch tài chính: Lưu trữ 07 năm theo quy định về phòng chống rửa tiền (AML) và thuế.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (cookie, tùy chọn): Xóa ngay khi bạn rút lại sự đồng ý hoặc tối đa 12 tháng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn bằng cách liên hệ bộ phận hỗ trợ mmoo9, tuy nhiên một số dữ liệu bắt buộc theo luật định sẽ không thể xóa trước thời hạn pháp lý.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà mmoo9 đang xử lý:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được thu thập, xử lý như thế nào và vì mục đích gì.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, ngoại trừ các trường hợp bắt buộc theo pháp luật.
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà mmoo9 đang lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, khi rút lại sự đồng ý hoặc khi dữ liệu bị xử lý trái pháp luật — trừ các trường hợp có nghĩa vụ lưu trữ theo luật định.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp.
• Quyền khiếu nại: Khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". mmoo9 sẽ xác minh danh tính và phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ mmoo9 chỉ dành cho người từ đủ 18 tuổi trở lên. mmoo9 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và quy trình xác minh danh tính (KYC) được thực hiện để đảm bảo điều này.

Nếu mmoo9 phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu và hoàn trả số dư (nếu có) theo quy trình quy định. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên mmoo9, vui lòng liên hệ ngay với chúng tôi tại [email protected].

mmoo9 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc phương thức hoạt động của chúng tôi. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 07 ngày trước khi có hiệu lực
• Thông báo nổi bật trên trang chủ và trang đăng nhập mmoo9
• Cập nhật số phiên bản và ngày có hiệu lực ở đầu trang chính sách

Việc bạn tiếp tục sử dụng dịch vụ mmoo9 sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất về cách mmoo9 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách mmoo9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo vệ dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu cá nhân")
• Live Chat 24/7: Trực tiếp trên nền tảng mmoo9 tại mmoo9.tech
• Trang hỗ trợ: mmoo9.tech/ho-tro

Thời gian phản hồi cam kết: trong vòng 30 ngày đối với các yêu cầu về quyền dữ liệu cá nhân, và trong vòng 05 ngày làm việc đối với các câu hỏi thông thường về chính sách bảo mật.