mm68 – Chính Sách
Bảo Mật Dữ Liệu

Khi bạn sử dụng dịch vụ của mm68, chúng tôi thu thập một số loại thông tin nhất định để cung cấp, vận hành và cải thiện dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn gốc thu thập:

mm68 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền và xác minh độ tuổi hợp pháp (18+) theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng mm68.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật một cách hiệu quả.
• Thông tin cập nhật: Gửi thông báo về tài khoản, khuyến mãi và cập nhật dịch vụ quan trọng — bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý và phản hồi yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

mm68 không bán thông tin cá nhân của bạn. Tuy nhiên, trong những trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp phần mềm game (như nhà cung cấp slot, live casino) có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi — họ không nhận tên thật hay thông tin tài chính của bạn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và máy chủ được chọn lọc kỹ càng, ký cam kết bảo mật nghiêm ngặt với mm68.
• Cơ quan pháp lý: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, mm68 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

mm68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt và đảm bảo tính năng bảo mật hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để giúp chúng tôi cải thiện giao diện và trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân hóa khác giữa các phiên đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm giảm chức năng của nền tảng mm68, bao gồm khả năng đăng nhập và thực hiện giao dịch.

mm68 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ mm68 được mã hóa bằng tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng mã băm một chiều không thể giải mã ngược. Dữ liệu tài chính được mã hóa AES-256 khi lưu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: mm68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật thường xuyên với sự tham gia của các chuyên gia độc lập.
• Xác thực hai yếu tố: 2FA bảo vệ tài khoản người dùng và hệ thống nội bộ của mm68 khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.

mm68 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML/KYC.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ sổ sách kế toán và báo cáo tài chính.
• Log hệ thống và bảo mật: 12 tháng để phục vụ điều tra sự cố kỹ thuật và bảo mật.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền của mình được mô tả ở phần tiếp theo.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà mm68 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua kênh hỗ trợ chính thức:

mm68 tuyệt đối không thu thập hay xử lý thông tin cá nhân của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người lớn từ 18 tuổi trở lên.

Chúng tôi áp dụng các biện pháp kỹ thuật để ngăn người dưới 18 tuổi đăng ký, bao gồm xác minh ngày sinh và quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, mm68 sẽ khóa ngay lập tức và xóa toàn bộ dữ liệu liên quan.

mm68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực hành dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng mm68 trong 30 ngày sau khi cập nhật.

Việc tiếp tục sử dụng dịch vụ mm68 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến cách mm68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của chúng tôi: