Chính Sách Bảo Mật
mmb88 – Quyền Riêng
Tư Của Bạn Là Ưu Tiên

2.1 Thông tin bạn trực tiếp cung cấp

2.2 Thông tin tự động thu thập khi sử dụng dịch vụ

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, mã nhận dạng thiết bị, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp thành phố (không phải GPS chính xác).
• Dữ liệu hành vi: lịch sử đăng nhập, thời gian phiên chơi, lịch sử cược, trang đã xem, tính năng đã sử dụng.
• Cookie và dữ liệu trình duyệt: xem chi tiết tại Mục 5.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, mmb88 có thể nhận thông tin từ đối tác xử lý thanh toán (như MoMo, ZaloPay, VNPay) để xác minh tính hợp lệ của giao dịch. Lượng thông tin chia sẻ từ các đối tác này bị giới hạn ở mức tối thiểu cần thiết cho mục đích xác minh.

mmb88 sử dụng dữ liệu thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên và mức độ quan trọng:

1. Cung cấp và duy trì dịch vụ: xác thực tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, cung cấp lịch sử tài khoản.
2. Bảo mật và phòng chống gian lận: phát hiện đăng nhập bất thường, ngăn chặn tạo tài khoản ảo, xác minh chống rửa tiền (AML) và nhận biết khách hàng (KYC).
3. Hỗ trợ khách hàng: xác minh danh tính khi bạn liên hệ hỗ trợ, tra cứu lịch sử giao dịch để giải quyết tranh chấp.
4. Cải thiện sản phẩm: phân tích hành vi người dùng tổng hợp (đã ẩn danh) để hiểu tính năng nào được sử dụng nhiều và cải thiện trải nghiệm.
5. Tuân thủ pháp luật: lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
6. Thông báo dịch vụ: gửi thông báo về giao dịch, thay đổi chính sách, cảnh báo bảo mật quan trọng qua số điện thoại đã đăng ký.

mmb88 giới hạn nghiêm ngặt việc chia sẻ dữ liệu. Thông tin người dùng chỉ được chia sẻ trong các trường hợp sau:

4.1 Đối tác vận hành dịch vụ (Service Processors)

mmb88 sử dụng một số nhà cung cấp dịch vụ kỹ thuật để vận hành nền tảng. Các đơn vị này chỉ xử lý dữ liệu theo chỉ thị của mmb88 và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp game: nhận thông tin phiên chơi ẩn danh để vận hành game (không nhận thông tin cá nhân nhận dạng).
• Cổng thanh toán: MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh SMS: nhà mạng viễn thông để gửi OTP xác thực — chỉ nhận số điện thoại.
• Dịch vụ lưu trữ đám mây: máy chủ được mã hóa — không thể đọc nội dung dữ liệu.

4.2 Yêu cầu pháp lý

mmb88 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan pháp luật Việt Nam hoặc quốc tế có thẩm quyền, theo lệnh tòa án hoặc quy định pháp luật bắt buộc. Trong phạm vi pháp luật cho phép, mmb88 sẽ thông báo cho người dùng về yêu cầu tiết lộ đó.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp mmb88 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng ít nhất 30 ngày trước khi dữ liệu bị chuyển giao cho pháp nhân mới, và đảm bảo pháp nhân mới cam kết tuân thủ chính sách bảo mật tương đương.

mmb88 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định và cải thiện trải nghiệm người dùng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tắt cookie phân tích và chức năng không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của mmb88. Tuy nhiên, tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc sử dụng nền tảng bình thường.

mmb88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng:

6.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa client và server.
• Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trên đĩa.
• Băm mật khẩu: mật khẩu được xử lý bằng bcrypt với salt ngẫu nhiên — không thể khôi phục về dạng gốc.
• Kiểm soát truy cập (RBAC): nhân viên chỉ được truy cập dữ liệu theo đúng phạm vi công việc, mọi truy cập đều được ghi log.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục với cảnh báo tức thì.
• Kiểm tra định kỳ: mmb88 thực hiện kiểm tra bảo mật (penetration testing) ít nhất 2 lần mỗi năm.

6.2 Biện pháp tổ chức

• Tất cả nhân viên có tiếp xúc với dữ liệu người dùng ký thỏa thuận bảo mật ràng buộc.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ đội ngũ mmb88 hàng năm.
• Quy trình kiểm soát thay đổi hệ thống (change management) nghiêm ngặt trước mỗi lần cập nhật.
• Kế hoạch ứng phó sự cố bảo mật được cập nhật và diễn tập định kỳ.

mmb88 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp luật:

Khi dữ liệu không còn cần thiết và đã hết thời hạn lưu giữ bắt buộc, mmb88 sẽ xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên dữ liệu đó.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại mmb88. Để thực hiện bất kỳ quyền nào, hãy liên hệ [email protected] với tiêu đề "Yêu cầu quyền riêng tư":

1. Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mmb88 đang lưu giữ về bạn.
2. Quyền chỉnh sửa: yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
3. Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý: dữ liệu tài chính bắt buộc lưu giữ theo luật AML không thể xóa trước thời hạn.
4. Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích nếu không muốn.
5. Quyền hạn chế xử lý: yêu cầu mmb88 tạm dừng xử lý dữ liệu trong khi đang giải quyết tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý.
6. Quyền chuyển dữ liệu: nhận dữ liệu của mình ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

mmb88 cam kết phản hồi mọi yêu cầu quyền riêng tư trong vòng 30 ngày làm việc. Trong các trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày và mmb88 sẽ thông báo lý do trì hoãn.

mmb88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu của người dưới 18 tuổi.

Nếu mmb88 phát hiện một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức khi phát hiện.
• Toàn bộ dữ liệu liên quan đến tài khoản đó sẽ được xóa, trừ những thông tin cần lưu trữ theo yêu cầu pháp luật bắt buộc.
• Người giám hộ hợp pháp sẽ được liên hệ nếu có thông tin liên lạc.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người phụ trách của bạn đã tạo tài khoản mmb88, hãy liên hệ ngay với chúng tôi để xử lý.

Để vận hành dịch vụ toàn cầu, một số dữ liệu của người dùng có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, mmb88 đảm bảo:

• Dữ liệu chuyển ra ngoài Việt Nam đều được bảo vệ bằng các biện pháp tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu quốc tế hiện hành.
• Các nhà cung cấp dịch vụ nhận dữ liệu phải ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý với mmb88.
• Không có dữ liệu nhận dạng cá nhân nào được lưu trữ tại các quốc gia thiếu khung pháp lý bảo vệ dữ liệu đủ điều kiện.

mmb88 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Quy trình thông báo:

1. Mọi thay đổi quan trọng sẽ được thông báo qua SMS đến số điện thoại đăng ký ít nhất 14 ngày trước khi có hiệu lực.
2. Ngày cập nhật và phiên bản mới nhất luôn được hiển thị rõ ràng đầu tài liệu.
3. Các thay đổi nhỏ (như làm rõ ngôn ngữ, sửa lỗi đánh máy) có thể được áp dụng mà không cần thông báo trước.
4. Lịch sử các phiên bản trước của chính sách bảo mật được lưu trữ và có thể yêu cầu khi cần.

Việc tiếp tục sử dụng dịch vụ mmb88 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, hãy liên hệ với Bộ phận Quyền riêng tư của mmb88:

Khi liên hệ về quyền riêng tư, vui lòng cung cấp tên đăng nhập hoặc số điện thoại đăng ký để chúng tôi có thể xác minh danh tính và xử lý yêu cầu nhanh nhất. Không bao giờ chia sẻ mật khẩu qua bất kỳ kênh nào — mmb88 không bao giờ hỏi mật khẩu của bạn.