Chính Sách Bảo Mật Thông Tin Tại mm6355

1 Thông Tin Chúng Tôi Thu Thập

mm6355 thu thập thông tin cá nhân của thành viên trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính nhằm mục đích cung cấp trải nghiệm cá cược an toàn, công bằng và cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và không thu thập thông tin vượt quá phạm vi dịch vụ.

1.1 Thông tin thành viên cung cấp trực tiếp

Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ mm6355, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu đã được mã hóa một chiều (hashed);
• Tài liệu xác minh danh tính (KYC): Ảnh chụp căn cước công dân (CCCD), chứng minh nhân dân (CMND) hoặc hộ chiếu; ảnh chân dung xác thực khuôn mặt;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp/rút tiền — mm6355 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ;
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua email, live chat và các kênh hỗ trợ khác.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mm6355, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành (Android, iOS, Windows), độ phân giải màn hình, nhà sản xuất thiết bị;
• Dữ liệu trình duyệt: Loại trình duyệt, phiên bản, cài đặt ngôn ngữ, múi giờ;
• Dữ liệu hành vi: Các trang đã xem, thời gian trên trang, lịch sử điều hướng trong nền tảng mm6355, trình tự thao tác;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua và số dư tài khoản;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) dựa trên địa chỉ IP — mm6355 không thu thập GPS chính xác.

1.3 Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, mm6355 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm:

• Đối tác xác minh danh tính (KYC/AML) được mm6355 ủy quyền;
• Nhà cung cấp dịch vụ thanh toán như VNPay, MoMo, ZaloPay để xác nhận giao dịch;
• Cơ sở dữ liệu phòng chống gian lận và danh sách đen quốc tế.

2 Mục Đích Sử Dụng Dữ Liệu

mm6355 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý của bạn.

3 Chính Sách Cookie và Theo Dõi

mm6355 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và phát hiện hành vi gian lận. Dưới đây là phân loại các cookie được sử dụng trên nền tảng mm6355:

3.1 Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng mm6355 hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ phiên khỏi tấn công CSRF. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, mức cược ưa thích và bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách thành viên tương tác với nền tảng mm6355 nhằm cải thiện thiết kế và hiệu suất. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie bảo mật (Security): Hỗ trợ hệ thống phát hiện bất thường, nhận dạng thiết bị đã tin cậy và ngăn chặn truy cập trái phép vào tài khoản thành viên.

3.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua:

• Bảng điều khiển Cookie Consent xuất hiện khi bạn truy cập mm6355 lần đầu tiên;
• Cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge) — lưu ý rằng tắt cookie thiết yếu sẽ làm gián đoạn trải nghiệm sử dụng;
• Phần "Cài đặt quyền riêng tư" trong tài khoản mm6355 của bạn.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mm6355 không bán và không cho thuê thông tin cá nhân của thành viên. Tuy nhiên, để cung cấp dịch vụ đầy đủ và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên thứ ba sau trong phạm vi hạn chế và kiểm soát chặt chẽ:

4.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Vietinbank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và không được sử dụng dữ liệu này cho mục đích khác;
• Nhà cung cấp xác minh danh tính (KYC/AML): Các đơn vị xác minh được mm6355 ủy quyền nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình KYC theo yêu cầu pháp lý;
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây bảo mật với các điều khoản xử lý dữ liệu nghiêm ngặt (Data Processing Agreements — DPA) được ký kết giữa mm6355 và nhà cung cấp;
• Nhà cung cấp phân tích kỹ thuật: Dữ liệu hành vi đã được ẩn danh hóa có thể được chia sẻ với công cụ phân tích nội bộ để cải thiện sản phẩm.

4.2 Chia sẻ theo yêu cầu pháp lý

mm6355 có thể công bố thông tin của thành viên khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy định pháp luật bắt buộc. Trong mọi trường hợp, mm6355 sẽ chỉ cung cấp mức tối thiểu thông tin cần thiết và thông báo cho thành viên nếu pháp luật cho phép làm điều đó trước khi tiết lộ.

4.3 Chuyển giao dữ liệu trong trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp mm6355 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao cho tổ chức kế thừa. mm6355 sẽ thông báo cho toàn bộ thành viên ít nhất 30 ngày trước khi có sự chuyển giao như vậy và đảm bảo tổ chức nhận dữ liệu cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn chính sách hiện tại của mm6355.

5 Bảo Mật và Lưu Trữ Dữ Liệu

mm6355 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của mm6355 được xây dựng theo mô hình phòng thủ nhiều lớp (defense-in-depth):

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ mm6355 được mã hóa bằng TLS 1.3 — giao thức bảo mật mạnh nhất hiện tại;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ tại máy chủ;
• Xác thực hai lớp (2FA): Hỗ trợ xác thực qua SMS OTP và ứng dụng xác thực (Authenticator App) để bảo vệ đăng nhập tài khoản;
• Kiểm tra bảo mật định kỳ: Hệ thống mm6355 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa an ninh mạng.

5.2 Biện pháp tổ chức

• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ;
• Nhân viên xử lý dữ liệu cá nhân thành viên được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật;
• Quy trình xử lý sự cố bảo mật (Incident Response Plan) được kiểm tra và cập nhật hàng năm;
• Hạn chế tuyệt đối việc sao chép hay xuất dữ liệu thành viên ra ngoài hệ thống kiểm soát của mm6355.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

mm6355 tôn trọng và bảo đảm đầy đủ các quyền sau đây của thành viên liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận bảo mật dữ liệu của mm6355 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

mm6355 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp hoặc có số lượng lớn, thời hạn phản hồi có thể kéo dài thêm tối đa 60 ngày với thông báo giải thích lý do. Lưu ý rằng một số yêu cầu xóa dữ liệu có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.

7 Thời Gian Lưu Trữ Dữ Liệu

mm6355 chỉ lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu tại mm6355:

Sau khi hết thời hạn lưu trữ, mm6355 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn. Dữ liệu đã được ẩn danh hóa (không còn khả năng liên kết với cá nhân cụ thể) có thể được giữ lại lâu hơn cho mục đích thống kê và nghiên cứu nội bộ.

8 Cập Nhật Chính Sách Bảo Mật

mm6355 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc phản hồi từ thành viên. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Thông báo trước: Đối với các thay đổi trọng yếu ảnh hưởng đến quyền của thành viên, mm6355 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo trên nền tảng: Một biểu ngữ thông báo sẽ xuất hiện trên giao diện mm6355 khi có cập nhật chính sách, kèm tóm tắt các điểm thay đổi chính bằng tiếng Việt;
• Cập nhật ngày hiệu lực: Dòng "Cập nhật lần cuối" ở đầu trang chính sách sẽ được điều chỉnh để phản ánh ngày có hiệu lực mới;
• Lưu trữ phiên bản cũ: Các phiên bản chính sách trước đó sẽ được lưu trữ và có thể được cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ mm6355 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.