Chính Sách Bảo Mật
Dữ Liệu mmoo8

Chính sách bảo mật này áp dụng cho toàn bộ người dùng sử dụng nền tảng mmoo8 tại địa chỉ mmoo8.co và tất cả các tên miền, ứng dụng di động, API và dịch vụ liên quan thuộc sở hữu và vận hành của mmoo8. Điều này bao gồm:

• Khách truy cập chưa đăng ký đang duyệt trang mmoo8.
• Thành viên đã đăng ký tài khoản và đang hoặc đã từng sử dụng dịch vụ của mmoo8.
• Người đã khởi tạo tài khoản nhưng chưa hoàn tất xác minh.
• Tài khoản đã bị đóng — dữ liệu vẫn có thể được lưu giữ theo yêu cầu pháp lý.

Chính sách này không điều chỉnh các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng mmoo8. mmoo8 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

mmoo8 thu thập thông tin theo ba hình thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng dịch vụ, và thông tin từ các nguồn bên ngoài đáng tin cậy. Dưới đây là bảng phân loại chi tiết:

mmoo8 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ — hoặc là để thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, bảo vệ lợi ích hợp pháp, hoặc dựa trên sự đồng ý của bạn. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

1. Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý nạp và rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh tuổi và danh tính (KYC/AML): Đảm bảo chỉ người đủ 18 tuổi mới sử dụng dịch vụ, phòng chống rửa tiền và gian lận tài chính theo yêu cầu pháp lý bắt buộc.
3. Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, tài khoản trùng lặp và các mối đe dọa bảo mật khác.
4. Hỗ trợ khách hàng: Phản hồi và xử lý yêu cầu, khiếu nại và tranh chấp của thành viên một cách chính xác và hiệu quả.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu năng hệ thống và trải nghiệm người chơi.
6. Truyền thông tiếp thị: Gửi thông tin khuyến mãi, cập nhật tính năng và nội dung liên quan — chỉ khi bạn đã đồng ý và bạn có thể hủy đăng ký bất cứ lúc nào.
7. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và hoạt động theo thời hạn do pháp luật quy định, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ.
8. Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời nhằm bảo vệ người chơi.

Trong một số trường hợp giới hạn và hợp pháp, mmoo8 có thể chia sẻ thông tin của bạn với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng, ví điện tử đối tác — chia sẻ chỉ các thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các studio game như PG Soft, Pragmatic Play — nhận thông tin phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính chứng nhận bảo mật — nhận ảnh CCCD/CMND để đối chiếu xác thực, tuân thủ thỏa thuận xử lý dữ liệu nghiêm ngặt với mmoo8.
• Cơ quan pháp luật có thẩm quyền: Chỉ khi có lệnh tư pháp, yêu cầu điều tra hình sự hợp lệ, hoặc nghĩa vụ pháp lý bắt buộc về phòng chống rửa tiền.
• Đội ngũ phân tích bảo mật nội bộ và kiểm toán độc lập: Trong phạm vi giới hạn nghiêm ngặt để phát hiện gian lận và đảm bảo tuân thủ.

Tất cả bên thứ ba nhận dữ liệu của bạn đều phải ký kết thỏa thuận xử lý dữ liệu với mmoo8 và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

mmoo8 sử dụng cookie và các công nghệ tương tự (pixel theo dõi, bộ nhớ cục bộ) để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm và phân tích hành vi sử dụng. Các loại cookie chúng tôi dùng bao gồm:

• Cookie thiết yếu (Essential Cookies): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang để mmoo8 cải thiện giao diện và hiệu năng. Dữ liệu này được ẩn danh hóa.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt trò chơi và bố cục ưa thích.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện gian lận, xác minh phiên đăng nhập bất thường và bảo vệ tài khoản của bạn.

mmoo8 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngẫu nhiên:

• Mã hóa truyền dữ liệu: TLS 1.3 cho toàn bộ kết nối giữa thiết bị và máy chủ mmoo8.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có trách nhiệm liên quan và được ủy quyền cụ thể mới được truy cập dữ liệu cá nhân theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Hạ tầng đám mây bảo mật: Máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO 27001 với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập và sao lưu tự động.
• Kiểm tra bảo mật định kỳ: mmoo8 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên mmoo8 được đào tạo bắt buộc về bảo vệ dữ liệu và an ninh thông tin khi onboarding và định kỳ hằng năm.

Mặc dù vậy, không có hệ thống nào là hoàn toàn bất khả xâm phạm. mmoo8 cam kết thông báo kịp thời và minh bạch nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn.

Thời hạn lưu trữ: Dữ liệu giao dịch và tài khoản được lưu giữ trong tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu của quy định AML. Dữ liệu tiếp thị và phân tích hành vi được lưu tối đa 2 năm từ lần tương tác cuối cùng.

mmoo8 công nhận và tôn trọng đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Dưới đây là tám quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ bộ phận bảo mật mmoo8:

Nếu mmoo8 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ khoản tiền nào được nạp vào tài khoản cho chủ tài khoản ngân hàng/ví sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ mmoo8, hãy liên hệ ngay với bộ phận hỗ trợ mmoo8. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

mmoo8 vận hành trên hạ tầng điện toán đám mây với các máy chủ đặt tại nhiều khu vực địa lý nhằm đảm bảo tốc độ và độ ổn định tối ưu cho người dùng tại Việt Nam. Điều này có nghĩa là dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, mmoo8 đảm bảo rằng dữ liệu của bạn nhận được mức độ bảo vệ tương đương hoặc cao hơn so với yêu cầu tại Việt Nam thông qua: thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ tiêu chuẩn, chỉ sử dụng nhà cung cấp hạ tầng được chứng nhận ISO 27001 và SOC 2 Type II.

mmoo8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt hơn. Khi có thay đổi trọng yếu ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo rõ ràng qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ mmoo8 và trong ứng dụng.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.

Đối với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cốt lõi của bạn, mmoo8 sẽ chỉ cập nhật tài liệu mà không cần thông báo riêng. Khuyến nghị bạn xem lại chính sách này định kỳ để luôn nắm bắt cách chúng tôi bảo vệ thông tin của bạn.

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ trực tiếp với bộ phận bảo mật của mmoo8.