Chính Sách Bảo Mật
mm9955

Lời mở đầu

Cam Kết Bảo Mật Của mm9955

mm9955 ("chúng tôi") là nền tảng giải trí cá cược trực tuyến uy tín tại địa chỉ https://mm9955.app, phục vụ người chơi trên khắp 63 tỉnh thành Việt Nam — từ Hà Nội, Hồ Chí Minh (Sài Gòn), Đà Nẵng, Cần Thơ đến Hải Phòng, Nha Trang, Vũng Tàu và Huế. Chúng tôi hiểu rằng sự tin tưởng của thành viên là nền tảng cốt lõi để vận hành một nền tảng bền vững và uy tín.

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả thông tin cá nhân mà mm9955 thu thập, lưu trữ, xử lý và chia sẻ liên quan đến việc Thành viên sử dụng dịch vụ. Bằng cách đăng ký tài khoản và/hoặc sử dụng dịch vụ mm9955, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.

Chính sách này có thể được cập nhật định kỳ. Mọi thay đổi đáng kể sẽ được thông báo qua email đã đăng ký hoặc thông báo trực tiếp trên nền tảng. Ngày hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này.

Điều 1

Thông Tin Cá Nhân Định Danh (PII)

Khi đăng ký và sử dụng dịch vụ mm9955, chúng tôi có thể thu thập các loại thông tin cá nhân định danh sau:

• Thông tin đăng ký cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên người dùng (username).
• Thông tin địa chỉ: Địa chỉ cư trú, tỉnh/thành phố, mã bưu chính (dùng để xác minh danh tính và phòng chống gian lận).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu hoặc Giấy phép lái xe; ảnh chân dung (selfie) để xác minh khuôn mặt khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — được mã hóa và không bao giờ lưu dưới dạng văn bản thuần.
• Lịch sử giao dịch: Nhật ký nạp tiền, rút tiền, đặt cược và thắng/thua được lưu trữ để hỗ trợ giải quyết tranh chấp và tuân thủ yêu cầu kiểm toán.

Điều 2

Dữ Liệu Kỹ Thuật & Hành Vi Sử Dụng

Ngoài thông tin cá nhân, hệ thống mm9955 tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm người dùng:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã định danh thiết bị (Device ID) để phát hiện đăng nhập bất thường và ngăn chặn truy cập trái phép.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, trang đã truy cập trong nền tảng — được sử dụng để phát hiện hành vi nghiện cờ bạc và hỗ trợ chương trình Chơi có trách nhiệm.
• Cookie và công nghệ theo dõi tương tự: Cookie phiên (session cookies) để duy trì trạng thái đăng nhập; cookie chức năng để ghi nhớ tùy chọn ngôn ngữ và giao diện; cookie phân tích ẩn danh để cải thiện hiệu suất nền tảng. mm9955 không sử dụng cookie quảng cáo theo dõi hành vi bên ngoài nền tảng.
• Nhật ký hệ thống: Mọi thao tác quan trọng (thay đổi mật khẩu, yêu cầu rút tiền, cập nhật thông tin tài khoản) đều được ghi lại với dấu thời gian để phục vụ kiểm toán bảo mật.

Điều 3

Các Mục Đích Xử Lý Dữ Liệu Chính

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng mm9955.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (21+), xác minh danh tính thực và phòng chống rửa tiền, gian lận tài chính theo các nguyên tắc AML/CFT quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, gian lận, và sử dụng nhiều tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp một cách chính xác và hiệu quả.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, khuyến mãi có liên quan và thông báo về các sự kiện thể thao (V.League 1, AFF Cup, Ngoại hạng Anh) mà bạn quan tâm.
• Chơi có trách nhiệm: Theo dõi thói quen chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp can thiệp kịp thời theo quy định về Chơi có trách nhiệm.
• Tuân thủ pháp lý: Lưu trữ dữ liệu theo yêu cầu pháp lý hiện hành và cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Cải thiện nền tảng: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa hiệu suất, giao diện và trải nghiệm người dùng tổng thể.

Điều 4

Các Trường Hợp Chia Sẻ Dữ Liệu Được Phép

• Đối tác thanh toán: Dữ liệu giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa để xử lý nạp/rút tiền. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng và ID phiên chơi (không kèm thông tin tài chính cá nhân) được chia sẻ với nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt để cung cấp trải nghiệm chơi game.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, hosting, bảo mật và phân tích ẩn danh có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao và đều ký cam kết bảo mật (NDA/DPA).
• Cơ quan pháp luật: mm9955 sẽ tiết lộ dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mm9955 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu Thành viên có thể được chuyển giao cho bên kế thừa — với điều kiện bên nhận tiếp tục thực hiện đầy đủ các cam kết bảo mật trong Chính sách này.

Tuyệt đối không bao giờ: mm9955 không bán, cho thuê, trao đổi hoặc tiết lộ dữ liệu cá nhân của Thành viên cho bên thứ ba vì mục đích marketing hoặc thương mại dưới bất kỳ hình thức nào mà không có sự đồng ý rõ ràng của Thành viên.

Điều 5

Kiến Trúc Bảo Mật Đa Lớp

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ mm9955 được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit — đảm bảo dữ liệu không thể bị đọc trộm trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ OTP qua SMS và ứng dụng xác thực (Authenticator App) cho mọi lần đăng nhập và thao tác tài chính quan trọng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, tự động khóa tài khoản khi phát hiện hành vi đăng nhập đáng ngờ.
• Phân quyền truy cập nội bộ: Nhân viên mm9955 chỉ được tiếp cận dữ liệu người dùng khi thực sự cần thiết cho công việc (nguyên tắc need-to-know). Mọi truy cập nội bộ đều được ghi lại và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: mm9955 thực hiện đánh giá bảo mật (penetration testing) và kiểm tra lỗ hổng định kỳ thông qua đội ngũ bảo mật độc lập.

Điều 6

Tổng Hợp Quyền Của Thành Viên

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật mm9955 qua email: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Điều 7

Chính Sách Lưu Giữ Dữ Liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm kể từ ngày giao dịch, phù hợp với yêu cầu kiểm toán tài chính và phòng chống rửa tiền.
• Tài liệu KYC (CCCD, Hộ chiếu): Lưu giữ 5 năm sau khi tài khoản đóng hoặc theo yêu cầu pháp lý, tùy thời hạn nào dài hơn.
• Nhật ký phiên chơi: Lưu giữ 2 năm cho mục đích phân tích Chơi có trách nhiệm và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích ẩn danh: Cookie phiên hết hạn khi đóng trình duyệt; dữ liệu phân tích ẩn danh được lưu không quá 13 tháng.
• Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn (secure erasure) hoặc ẩn danh hóa không thể truy nguyên nguồn gốc.

Điều 8

Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng mm9955. Chúng tôi khuyến nghị giữ cookie phiên và cookie chức năng được bật để có trải nghiệm tốt nhất.

Điều 9

Bảo Vệ Dữ Liệu Khi Truyền Xuyên Biên Giới

Để đảm bảo tính liên tục và hiệu suất cao của dịch vụ, mm9955 có thể lưu trữ và xử lý dữ liệu trên các máy chủ đặt tại nhiều khu vực, bao gồm Đông Nam Á và các trung tâm dữ liệu quốc tế. Trong mọi trường hợp, chúng tôi đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả các hợp đồng với đối tác xử lý dữ liệu đều bao gồm các điều khoản bảo vệ dữ liệu ràng buộc về mặt pháp lý (Data Processing Agreements).
• Dữ liệu được mã hóa đầu cuối trong quá trình truyền tải quốc tế, không thể bị đọc ngay cả khi bị chặn.
• mm9955 duy trì quyền kiểm soát và giám sát đối với tất cả bên được ủy thác xử lý dữ liệu.

Điều 10

Quy Trình Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của Thành viên, mm9955 cam kết:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật sẽ lập tức cô lập và vô hiệu hóa nguồn xâm phạm ngay khi phát hiện sự cố.
• Đánh giá mức độ: Trong vòng 24 giờ kể từ khi phát hiện, mm9955 sẽ đánh giá phạm vi và mức độ nghiêm trọng của sự cố.
• Thông báo cho thành viên bị ảnh hưởng: Các Thành viên có dữ liệu bị ảnh hưởng sẽ được thông báo qua email đã đăng ký trong vòng 72 giờ, kèm hướng dẫn bảo vệ tài khoản.
• Hành động khắc phục: mm9955 sẽ cung cấp các bước khắc phục cụ thể, bao gồm đặt lại mật khẩu bắt buộc, kích hoạt 2FA và theo dõi giao dịch bất thường.
• Báo cáo tổng kết: Sau khi sự cố được xử lý, mm9955 sẽ công bố báo cáo tóm tắt (không tiết lộ chi tiết kỹ thuật nhạy cảm) về nguyên nhân và biện pháp phòng ngừa trong tương lai.

Điều 11

Thông Tin Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

Mọi yêu cầu về quyền dữ liệu cá nhân, khiếu nại về bảo mật, hoặc câu hỏi về Chính sách này vui lòng gửi đến:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hỗ trợ bảo mật khẩn cấp: 24/7 — 365 ngày/năm (theo giờ ICT, UTC+7)

Nếu bạn không hài lòng với cách mm9955 xử lý yêu cầu của mình liên quan đến Chính sách này, vui lòng liên hệ trực tiếp qua email [email protected] để được hỗ trợ giải quyết ưu tiên.