mm886 – Chính Sách Bảo Mật & Bảo Vệ Thông Tin Người Dùng

1.1. Chính sách bảo mật này được ban hành bởi mm886 (sau đây gọi là "mm886", "Chúng tôi" hoặc "Nền tảng") – nhà vận hành dịch vụ giải trí trực tuyến tại tên miền mm886.app và các tên miền liên kết chính thức. Chính sách này là tài liệu không tách rời và được coi là một phần của Điều khoản và Điều kiện sử dụng dịch vụ mm886.

1.2. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của mm886, bao gồm: cá cược thể thao, casino live, đá gà trực tiếp, nổ hũ jackpot, xổ số, và mọi tính năng hỗ trợ khác trên nền tảng. Chính sách áp dụng cho cả người dùng đã đăng ký tài khoản và người dùng khách (chưa đăng ký).

1.3. mm886 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, đặc biệt là Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) và các quy định pháp luật liên quan hiện hành. Mọi hoạt động xử lý dữ liệu của mm886 đều tuân theo nguyên tắc hợp pháp, công bằng và minh bạch.

2.1. Thông tin bạn chủ động cung cấp khi đăng ký tài khoản mm886, sử dụng dịch vụ hoặc liên hệ hỗ trợ:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, quốc tịch;
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email (nếu có);
• Giấy tờ tùy thân (KYC): CMND/CCCD/Hộ chiếu – chỉ thu thập khi cần thiết để xác minh danh tính theo yêu cầu quy định;
• Thông tin tài chính: Số tài khoản ngân hàng, tên người thụ hưởng, ví điện tử liên kết (MoMo, ZaloPay, VNPay...);
• Thông tin giao tiếp: Nội dung bạn chia sẻ với đội hỗ trợ mm886 qua Zalo, Telegram hoặc email.

2.2. Thông tin tự động thu thập khi bạn truy cập và sử dụng nền tảng mm886:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình;
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), loại thiết bị (điện thoại/máy tính bảng/desktop);
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên làm việc, game đã chơi, kèo đã đặt;
• Dữ liệu địa lý: Quốc gia và thành phố xấp xỉ dựa trên địa chỉ IP (không chính xác đến địa điểm cụ thể);
• Cookie và dữ liệu phiên: Chi tiết tại Mục 6.

mm886 sử dụng thông tin thu thập được cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

a) Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng mm886;
• Xử lý các giao dịch nạp tiền và rút thưởng (VNĐ và USDT TRC20);
• Hiển thị lịch sử cược, lịch sử giao dịch và kết quả game;
• Gửi thông báo liên quan đến tài khoản qua SMS hoặc email.

b) Xác minh danh tính và bảo mật

• Xác minh người dùng đủ 18 tuổi theo quy định bắt buộc;
• Thực hiện quy trình KYC (Xác minh Danh tính Khách hàng) theo tiêu chuẩn phòng chống rửa tiền;
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản và hoạt động bất hợp pháp;
• Gửi mã OTP xác thực hai yếu tố để bảo vệ tài khoản.

c) Cá nhân hóa trải nghiệm

• Đề xuất game và khuyến mãi phù hợp với sở thích của từng người dùng;
• Ghi nhớ cài đặt và tùy chọn cá nhân trên giao diện mm886;
• Phân tích hành vi sử dụng để cải thiện sản phẩm.

d) Tuân thủ pháp lý

• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật hiện hành;
• Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

mm886 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng (đăng ký tài khoản, xử lý giao dịch);
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật (KYC, AML, lưu trữ hồ sơ);
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng;
• Sự đồng ý: Gửi thông tin khuyến mãi và thông báo marketing – người dùng có quyền rút lại sự đồng ý bất cứ lúc nào.

5.1. mm886 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết không thể thay đổi.

5.2. mm886 có thể chia sẻ dữ liệu với các đối tác sau đây chỉ khi cần thiết để vận hành dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa – nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft – nhận mã người dùng ẩn danh (không phải tên thật) để vận hành game;
• Dịch vụ SMS/OTP: Nhà mạng viễn thông để gửi tin nhắn xác thực;
• Công cụ phân tích ẩn danh: Dữ liệu hành vi được ẩn danh hóa trước khi chia sẻ với công cụ phân tích;
• Cơ quan nhà nước: Cung cấp theo lệnh pháp lý hợp lệ từ cơ quan có thẩm quyền.

5.3. Tất cả đối tác của mm886 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) ràng buộc về nghĩa vụ bảo mật và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận.

6.1. mm886 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập mm886.

6.2. Các loại cookie mm886 sử dụng:

• Cookie phiên bắt buộc (Session Cookies): Duy trì trạng thái đăng nhập và phiên làm việc của bạn. Xóa tự động khi đóng trình duyệt. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ;
• Cookie chức năng (Functional Cookies): Ghi nhớ cài đặt giao diện, ngôn ngữ và tùy chọn cá nhân. Tồn tại tối đa 30 ngày;
• Cookie phân tích ẩn danh (Analytics Cookies): Thu thập dữ liệu sử dụng được ẩn danh hóa để cải thiện sản phẩm mm886. Bạn có thể từ chối loại cookie này;
• Cookie bảo mật (Security Cookies): Phát hiện đăng nhập bất thường và ngăn chặn tấn công CSRF. Bắt buộc cho bảo mật tài khoản.

6.3. Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên bắt buộc có thể khiến một số tính năng của mm886 không hoạt động đúng cách, đặc biệt là đăng nhập và duy trì phiên làm việc.

7.1. Thời gian lưu trữ. mm886 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động;
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng theo quy định AML;
• Log bảo mật: 12 tháng để điều tra sự cố nếu cần;
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối.

7.2. Biện pháp bảo mật kỹ thuật. mm886 áp dụng nhiều lớp bảo vệ để đảm bảo an toàn dữ liệu:

• Mã hóa truyền tải: TLS/SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ mm886;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Nhân viên mm886 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc (nguyên tắc least privilege);
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập và cảnh báo bất thường hoạt động liên tục;
• Sao lưu định kỳ: Dữ liệu được sao lưu tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng.

mm886 tôn trọng và tạo điều kiện để người dùng thực hiện đầy đủ các quyền về dữ liệu cá nhân của mình:

Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ mm886 qua Zalo hoặc Telegram, hoặc gửi yêu cầu bằng văn bản về email hỗ trợ chính thức. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

9.1. mm886 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Dịch vụ mm886 chỉ dành cho người trưởng thành từ đủ 18 tuổi trở lên theo quy định pháp luật.

9.2. mm886 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị chấm dứt.

9.3. Phụ huynh và người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản mm886 vui lòng liên hệ ngay với đội hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

10.1. mm886 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được hiển thị tại mm886.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng.

10.2. Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của người dùng, mm886 sẽ thông báo trực tiếp qua số điện thoại hoặc email đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.3. Việc tiếp tục sử dụng dịch vụ mm886 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản mm886 của mình trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại mm886, vui lòng liên hệ qua các kênh chính thức:

• Email hỗ trợ bảo mật: [email protected] (không phải liên kết – vui lòng sao chép)
• Zalo chính thức mm886: Tìm kiếm tài khoản Zalo chính thức mm886 để chat trực tiếp
• Telegram hỗ trợ: Kênh Telegram kỹ thuật chính thức của mm886
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Thời gian hỗ trợ: 24/7 – 365 ngày, kể cả Tết Nguyên Đán và ngày lễ