Chính Sách Bảo Mật
mm00

1 Tổng Quan & Định Nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách mm00 (vận hành tại mm00.bid) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của mm00.

1.1. Các Định Nghĩa

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân — bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, v.v.;
• "Xử lý": bất kỳ thao tác nào với dữ liệu cá nhân — thu thập, lưu trữ, sử dụng, truy cập, chỉnh sửa, xóa;
• "Chủ thể dữ liệu": bạn — người dùng đã đăng ký hoặc truy cập nền tảng mm00;
• "Bên thứ ba": các đối tác kỹ thuật, nhà cung cấp dịch vụ thanh toán, hoặc cơ quan có thẩm quyền mà mm00 có thể chia sẻ dữ liệu trong phạm vi được quy định.

2 Dữ Liệu Chúng Tôi Thu Thập

mm00 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị hay thông tin thẻ tín dụng đầy đủ (chỉ lưu token mã hóa từ cổng thanh toán).

3 Mục Đích Sử Dụng Dữ Liệu

mm00 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch;
• Cung cấp dịch vụ: cho phép truy cập các trò chơi, xử lý cược, thanh toán thưởng;
• Bảo mật & phòng chống gian lận: phát hiện hoạt động bất thường, xác minh địa chỉ IP, ngăn chặn tài khoản trùng lặp;
• Tuân thủ pháp luật: đáp ứng yêu cầu KYC/AML, lưu trữ hồ sơ giao dịch theo quy định;
• Hỗ trợ khách hàng: tra cứu lịch sử, xử lý khiếu nại, cá nhân hóa hỗ trợ;
• Cải thiện sản phẩm: phân tích hành vi người dùng (ẩn danh) để tối ưu trải nghiệm;
• Truyền thông marketing: gửi thông báo khuyến mãi — chỉ khi bạn đã đồng ý nhận, và bạn có thể hủy bất cứ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mm00 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận;
• Sự đồng ý: cho các hoạt động như gửi email marketing — bạn có thể rút lại sự đồng ý bất cứ lúc nào;
• Nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan quản lý;
• Lợi ích hợp pháp: phòng chống gian lận, bảo vệ an ninh hệ thống, cải thiện dịch vụ.

5 Chia Sẻ Với Bên Thứ Ba

mm00 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1. Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Các đối tác kỹ thuật (cổng thanh toán như MoMo, ZaloPay; nhà cung cấp game; dịch vụ xác minh KYC) nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.

5.2. Yêu Cầu Pháp Lý

Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, mm00 có nghĩa vụ cung cấp thông tin. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

5.3. Bảo Vệ Quyền Lợi Hợp Pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, điều tra vi phạm điều khoản sử dụng, hoặc bảo vệ quyền lợi của mm00 và người dùng khác.

6 Cookie & Công Nghệ Theo Dõi

mm00 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: duy trì phiên đăng nhập, ghi nhớ giỏ cược — không thể tắt mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: đo lường thời gian tải trang, tỷ lệ lỗi — giúp chúng tôi cải thiện kỹ thuật (dữ liệu ẩn danh);
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, giao diện, phương thức thanh toán yêu thích;
• Cookie phân tích: hiểu cách người dùng điều hướng nền tảng để cải thiện trải nghiệm (dữ liệu tổng hợp, không nhận dạng cá nhân).

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản mm00.

7 Bảo Mật Dữ Liệu

mm00 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ mm00 đều được mã hóa;
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm (mật khẩu, số tài khoản) được hash/mã hóa — nhân viên mm00 không thể đọc giá trị thô;
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ;
• Giám sát bảo mật 24/7: hệ thống phát hiện xâm nhập (IDS) và nhóm ứng phó sự cố hoạt động liên tục;
• Kiểm tra penetration định kỳ: mm00 thuê bên thứ ba độc lập kiểm tra lỗ hổng bảo mật ít nhất mỗi 6 tháng;
• Backup dữ liệu: sao lưu tự động mỗi ngày trên hạ tầng phân tán — đảm bảo khôi phục trong trường hợp sự cố.

8 Thời Gian Lưu Trữ Dữ Liệu

mm00 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản & giao dịch: tối thiểu 5 năm sau khi đóng tài khoản (theo quy định lưu trữ hồ sơ tài chính);
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm kể từ ngày xác minh hoặc kể từ khi đóng tài khoản;
• Nhật ký truy cập & IP: 12 tháng (mục đích bảo mật và điều tra gian lận);
• Dữ liệu cookie không cần thiết: tối đa 13 tháng;
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách vĩnh viễn.

9 Quyền Của Bạn

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại mm00:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mm00 lưu giữ về bạn;
• Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác hoặc lỗi thời;
• Quyền xóa ("Quyền được lãng quên"): yêu cầu xóa dữ liệu trong giới hạn không vi phạm nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp;
• Quyền phản đối: phản đối xử lý dữ liệu cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức;
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn dưới định dạng có thể đọc được để chuyển sang dịch vụ khác;
• Quyền rút lại sự đồng ý: rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của mm00 qua email: [email protected]. mm00 sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ mm00 chỉ dành cho người từ đủ 18 tuổi trở lên. mm00 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản mm00, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.

11 Thay Đổi Chính Sách

mm00 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực;
• Gửi thông báo qua email hoặc Zalo đến tài khoản đăng ký của bạn;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

12 Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và quyền riêng tư dữ liệu của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của mm00:

• Email: [email protected]
• Kênh hỗ trợ trực tiếp: Zalo và Telegram — phản hồi trong vòng 3 phút
• Giờ làm việc: 24/7, kể cả cuối tuần và ngày lễ
• Thời gian xử lý yêu cầu quyền riêng tư: tối đa 30 ngày làm việc

mm00 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và tôn trọng quyền riêng tư của bạn — vì đây là nền tảng được xây dựng để người Việt tin tưởng.