Chính Sách Bảo Mật MM98 – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

1 Thông Tin Chúng Tôi Thu Thập

MM98 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là phân loại chi tiết:

Thông tin bạn tự cung cấp khi đăng ký:

• Số điện thoại di động (dùng làm định danh chính và xác thực OTP)
• Họ và tên đầy đủ, ngày sinh
• Địa chỉ email (nếu có đăng ký)
• Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết để nạp rút tiền
• Ảnh CMND/CCCD hoặc hộ chiếu (chỉ khi cần xác minh danh tính KYC)

Thông tin thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố – không theo dõi vị trí chính xác)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đăng nhập, thời gian phiên sử dụng và các thao tác trong ứng dụng
• Lịch sử giao dịch nạp rút và lịch sử đặt cược
• Dữ liệu log kỹ thuật để phát hiện lỗi và cải thiện hiệu năng

2 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu mm98 thu thập đều phục vụ một mục đích cụ thể, rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Vận hành dịch vụ: Xử lý đăng ký tài khoản, nạp rút tiền, ghi nhận kết quả cá cược và cung cấp đầy đủ các tính năng của nền tảng mm98.
• Xác thực và bảo mật: Xác minh danh tính người dùng, phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài sản trong tài khoản của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, xác minh độ tuổi và thực hiện các nghĩa vụ chống rửa tiền (AML) khi cần.
• Hỗ trợ khách hàng: Truy xuất lịch sử tài khoản và giao dịch để giải quyết tranh chấp, trả lời thắc mắc và xử lý yêu cầu của bạn nhanh chóng.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu năng app, tối ưu giao diện và phát triển tính năng mới phù hợp hơn với nhu cầu người dùng Việt Nam.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách hoặc sự kiện bảo mật qua SMS hoặc thông báo trong app.

3 Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

Bảo mật dữ liệu tại mm98 không phải chỉ là một lớp mã hóa đơn giản. Chúng tôi xây dựng hệ thống bảo vệ nhiều tầng để đảm bảo thông tin của bạn an toàn ở mọi thời điểm:

Bảo mật truyền dữ liệu:

• Toàn bộ kết nối giữa thiết bị của bạn và máy chủ mm98 được mã hóa bằng TLS 1.3 / SSL 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng trực tuyến.
• Chứng chỉ SSL được kiểm tra và gia hạn định kỳ – biểu tượng khóa trên trình duyệt xác nhận kết nối an toàn mọi lúc.

Bảo mật lưu trữ:

• Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa một chiều hoặc mã hóa đối xứng với khóa được quản lý trong hệ thống phân tách riêng.
• Cơ sở dữ liệu được phân tách theo cấp độ nhạy cảm – thông tin danh tính, lịch sử tài chính và dữ liệu hành vi được lưu trong các kho tách biệt nhau.
• Hệ thống sao lưu tự động và phục hồi sau thảm họa được kiểm tra định kỳ.

Kiểm soát truy cập nội bộ:

• Nhân viên mm98 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Mọi thao tác trên dữ liệu người dùng đều được ghi lại audit log – ai truy cập, lúc nào, làm gì – và được giám sát thường xuyên.
• Nhân viên CSKH không bao giờ được quyền xem mật khẩu đầy đủ hoặc thông tin thẻ ngân hàng của bạn.

Giám sát và ứng phó sự cố:

• Hệ thống giám sát tự động hoạt động 24/7 để phát hiện hành vi bất thường, tấn công brute-force và các dấu hiệu xâm nhập.
• Trong trường hợp phát hiện vi phạm dữ liệu có thể ảnh hưởng đến người dùng, mm98 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

MM98 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin cần thiết được chuyển đến nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) để xử lý giao dịch. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với mm98.
• Nhà cung cấp game: Tên người dùng (không phải thông tin định danh đầy đủ) được chuyển sang nhà cung cấp game để ghi nhận phiên chơi và kết quả. Các nhà cung cấp này (Pragmatic Play, Evolution...) đều có chính sách bảo mật riêng và chịu ràng buộc hợp đồng với mm98.
• Yêu cầu pháp lý: Nếu cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế có yêu cầu hợp pháp bằng văn bản, mm98 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Mm98 sẽ thông báo cho người dùng bị ảnh hưởng (trừ khi bị cấm bởi lệnh tòa án hoặc quy định pháp lý).
• Chuyển nhượng kinh doanh: Nếu có sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao – nhưng bên tiếp nhận phải cam kết duy trì cùng tiêu chuẩn bảo mật và người dùng sẽ được thông báo trước.

5 Cookie và Theo Dõi Phiên Dùng

MM98 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web và ứng dụng hoạt động đúng cách, đồng thời cải thiện trải nghiệm người dùng.

Các loại cookie mm98 sử dụng:

• Cookie phiên làm việc (Session cookie): Lưu trạng thái đăng nhập và duy trì phiên sử dụng của bạn. Tự xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie tùy chọn (Preference cookie): Ghi nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn hiển thị của bạn để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật (Security cookie): Hỗ trợ phát hiện đăng nhập bất thường và bảo vệ chống tấn công CSRF (Cross-Site Request Forgery).
• Cookie phân tích nội bộ (Analytics cookie): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng – không liên kết với danh tính cá nhân, dùng để cải thiện sản phẩm.

MM98 không sử dụng cookie theo dõi từ mạng quảng cáo bên thứ ba. Bạn có thể tắt cookie trong trình duyệt, nhưng một số tính năng của nền tảng (đặc biệt là duy trì đăng nhập) sẽ không hoạt động đúng khi cookie bị chặn hoàn toàn.

6 Lưu Trữ và Xóa Dữ Liệu

MM98 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực và trong vòng 90 ngày sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính và nghĩa vụ chống rửa tiền.
• Log kỹ thuật: Dữ liệu log hoạt động được lưu tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa hoàn toàn.
• Ảnh xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản còn hiệu lực cộng thêm 3 năm, sau đó xóa vĩnh viễn khỏi hệ thống.
• Dữ liệu phiên làm việc: Xóa ngay sau khi phiên kết thúc hoặc hết thời gian chờ.

Khi bạn yêu cầu xóa tài khoản, mm98 sẽ xóa toàn bộ dữ liệu định danh cá nhân trong vòng 30 ngày làm việc – ngoại trừ những dữ liệu bắt buộc phải giữ theo luật định (lịch sử giao dịch tài chính). Dữ liệu giữ lại sẽ được ẩn danh hóa tối đa có thể.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại mm98:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu mm98 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời. Đối với thông tin quan trọng (họ tên, ngày sinh), cần xác minh danh tính trước khi thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi tài khoản không còn cần thiết, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu mm98 tạm thời dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc yêu cầu đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích phân tích sản phẩm nội bộ (dữ liệu phân tích này có thể được ẩn danh hóa thay thế).
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ qua email support@mm98.in với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" hoặc qua CSKH trực tuyến. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý để đảm bảo không có bên thứ ba trái phép nào thực hiện yêu cầu thay bạn.

8 Bảo Mật Tài Khoản – Trách Nhiệm Của Bạn

Bảo mật tài khoản là trách nhiệm chung. MM98 cung cấp hạ tầng bảo mật ở phía máy chủ, nhưng bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Không bao giờ chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai – kể cả người tự xưng là nhân viên mm98. Nhân viên chính thức của mm98 sẽ không bao giờ hỏi mật khẩu của bạn.
• Kích hoạt xác thực hai yếu tố (2FA) qua SMS OTP – mỗi lần đăng nhập cần một mã xác nhận gửi về số điện thoại đăng ký.
• Tránh đăng nhập vào tài khoản mm98 trên mạng wifi công cộng (quán cà phê, sân bay) khi không dùng VPN đáng tin cậy.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung hoặc thiết bị lạ.
• Cập nhật mật khẩu định kỳ, tránh dùng lại mật khẩu đã dùng trên các dịch vụ khác.
• Chú ý kiểm tra URL trước khi đăng nhập – trang đăng nhập chính thức là mm98.in. Cẩn thận với các trang giả mạo (phishing) có tên miền tương tự.

9 Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của mm98 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không có ý định thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi đó.

• Khi đăng ký, người dùng phải khai báo ngày sinh và xác nhận đủ 18 tuổi. MM98 có quyền yêu cầu xác minh độ tuổi bất kỳ lúc nào.
• Nếu mm98 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản mm98 có thể liên hệ qua email support@mm98.in để yêu cầu đóng tài khoản và xóa dữ liệu ngay lập tức.

10 Thay Đổi Chính Sách Bảo Mật

MM98 có thể cập nhật chính sách bảo mật này theo thời gian khi có thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Thông báo sẽ được đăng rõ ràng trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Với thay đổi ảnh hưởng đến quyền lợi người dùng, thông báo bổ sung sẽ được gửi qua hệ thống thông báo trong tài khoản.
• Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang chính sách.

Việc tiếp tục sử dụng dịch vụ mm98 sau ngày chính sách mới có hiệu lực được coi là chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước thời điểm chính sách mới áp dụng.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến dữ liệu cá nhân, hãy liên hệ chúng tôi qua email support@mm98.in với tiêu đề rõ ràng. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.