Chính Sách Bảo Mật
mm00 – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào thuộc nền tảng mm00, bao gồm website mm00.win, ứng dụng di động mm00 trên Android và iOS, và tất cả các kênh dịch vụ liên quan.

Chính sách này điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân phát sinh từ lúc bạn truy cập lần đầu tiên, trong suốt quá trình sử dụng tài khoản, cho đến khi tài khoản được đóng và sau đó tùy theo quy định lưu trữ pháp lý.

mm00 là Bên Kiểm Soát Dữ Liệu (Data Controller) theo định nghĩa của pháp luật bảo vệ dữ liệu cá nhân Việt Nam. Chúng tôi chịu trách nhiệm toàn diện về cách thức xử lý dữ liệu của người dùng và tuân thủ mọi quy định hiện hành.

mm00 thu thập dữ liệu cá nhân từ các nguồn sau:

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn cung cấp cho mm00:

2.2. Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ mm00, hệ thống tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu sử dụng: Trang đã xem, thời gian phiên, luồng điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi được cấp phép).
• Dữ liệu giao dịch: Toàn bộ lịch sử đặt cược, nạp tiền, rút tiền và các giao dịch tài chính khác.

2.3. Thông tin từ bên thứ ba

Khi bạn đăng nhập bằng tài khoản Google, Facebook hoặc ví MoMo, mm00 nhận một số thông tin cơ bản từ các nền tảng đó theo phạm vi bạn đã cấp phép. mm00 không yêu cầu quyền truy cập vượt quá mức cần thiết.

mm00 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm giải trí (thể thao, casino, đá gà, nổ hũ, dự đoán màu).
• Xác minh danh tính (KYC): Xác minh bạn đủ 18 tuổi và ngăn chặn gian lận, rửa tiền theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý và trả lời các yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, không nhận dạng cá nhân) để cải thiện giao diện, trải nghiệm và hiệu suất nền tảng mm00.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý nhà nước và lưu trữ hồ sơ theo quy định.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật và thông tin vận hành quan trọng.

Mọi hoạt động xử lý dữ liệu cá nhân của mm00 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Bạn đã đồng ý một cách rõ ràng khi đăng ký và xác nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào – tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ của mm00.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để mm00 thực hiện nghĩa vụ theo Điều khoản & Điều kiện đã ký kết với bạn – ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như lưu trữ lịch sử giao dịch, xác minh danh tính) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: mm00 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận – với điều kiện các lợi ích này không xâm phạm quyền lợi cơ bản của bạn.

mm00 không bán thông tin cá nhân của bạn cho bất kỳ ai. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng như dịch vụ đám mây, cổng thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, v.v.) và nhà cung cấp game. Các bên này chỉ được sử dụng dữ liệu trong phạm vi cung cấp dịch vụ cho mm00 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo pháp luật Việt Nam. mm00 sẽ thông báo cho bạn trừ khi bị cấm theo lệnh tòa.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người dùng hoặc bảo vệ tính toàn vẹn của nền tảng.
• Với sự đồng ý của bạn: Trong bất kỳ tình huống nào không được liệt kê ở trên, mm00 sẽ luôn xin phép bạn trước.

6.1. Biện pháp bảo mật kỹ thuật

mm00 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ mm00 được mã hóa TLS/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trữ tĩnh trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và có lý do nghiệp vụ hợp lệ mới được truy cập dữ liệu cá nhân của người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7 để nhận diện và ứng phó với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm thử bảo mật định kỳ: mm00 thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ.

6.2. Thời gian lưu trữ

mm00 lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Tối đa 3 năm sau khi đóng tài khoản, sau đó được xóa an toàn hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.

mm00 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục và cài đặt cá nhân của bạn.
• Cookie phân tích: Giúp mm00 hiểu hành vi tổng thể người dùng (dạng tổng hợp, không nhận dạng cá nhân) để cải tiến sản phẩm.

Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc qua bảng cài đặt cookie trong tài khoản mm00. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đối với dữ liệu của mình trên mm00:

• Quyền truy cập: Yêu cầu mm00 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định – trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

mm00 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em. Đây là nguyên tắc không có ngoại lệ.

Nếu mm00 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng băng tài khoản liên quan và hoàn trả số dư theo quy trình được quy định trong Điều khoản sử dụng.

mm00 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc pháp luật. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này cùng ngày cập nhật.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn – ví dụ như thay đổi mục đích sử dụng dữ liệu, thêm bên thứ ba được chia sẻ dữ liệu, hoặc thay đổi thời gian lưu trữ – mm00 sẽ:

• Gửi thông báo rõ ràng qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và khi bạn đăng nhập.
• Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 8.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân trên mm00, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 – kể cả ngày lễ, Tết Nguyên Đán
• Telegram: Nhắn tin với đội hỗ trợ mm00 – phản hồi trong vòng 2 phút trong giờ cao điểm
• Zalo: Kênh hỗ trợ tiếng Việt cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc

Đối với các khiếu nại về bảo vệ dữ liệu, mm00 cam kết ghi nhận và phản hồi chính thức trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách xử lý, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật.