Chính Sách Bảo Mật mm802

Chính sách bảo mật này ("Chính sách") của mm802 mô tả cách nền tảng mm802.club thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người chơi ("Người dùng") khi sử dụng các dịch vụ cá cược trực tuyến, casino live, nổ hũ, bóng đá, đá gà và bắn cá trên nền tảng của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng website mm802.club và các ứng dụng liên quan, bất kể thiết bị hay kênh truy cập. Bằng việc đăng ký tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

mm802 có thể cập nhật Chính sách bảo mật định kỳ để phản ánh các thay đổi trong quy trình vận hành hoặc các yêu cầu pháp lý. Phiên bản mới nhất luôn được công bố tại trang này kèm ngày cập nhật. Người dùng tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc chấp thuận các thay đổi đó.

mm802 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu (được cung cấp trong quá trình xác minh KYC), địa chỉ cư trú, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động. Các thông tin này được sử dụng để xác thực tài khoản và gửi thông báo dịch vụ.
• Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ trên máy chủ của mình.
• Dữ liệu hành vi sử dụng: Lịch sử cá cược, trò chơi đã tham gia, thời lượng phiên chơi, địa chỉ IP, loại thiết bị, trình duyệt web, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu kỹ thuật: Cookie, ID phiên đăng nhập, dữ liệu nhật ký máy chủ (server log) phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Thông tin truyền thông: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat, được lưu lại để đảm bảo chất lượng dịch vụ.

mm802 sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Xác thực danh tính và quản lý tài khoản người chơi, bao gồm quy trình KYC bắt buộc theo tiêu chuẩn ngành;
• Xử lý các giao dịch tài chính, bao gồm nạp tiền, rút tiền và hoàn trả tiền thưởng;
• Cung cấp và cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm chơi game dựa trên thói quen sử dụng;
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi hoặc hoạt động bất hợp pháp;
• Gửi thông báo dịch vụ quan trọng như xác nhận giao dịch, thay đổi điều khoản, cảnh báo bảo mật;
• Phân tích dữ liệu nội bộ để cải thiện hiệu suất nền tảng và phát triển tính năng mới;
• Tuân thủ các nghĩa vụ pháp lý và quy định của cơ quan có thẩm quyền khi được yêu cầu.

mm802 không sử dụng dữ liệu cá nhân của bạn để gửi thư quảng cáo của bên thứ ba mà không có sự đồng ý từ trước của bạn. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.

mm802 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận các thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, Ezugi, NetEnt, Microgaming và các nhà cung cấp phần mềm casino có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ vận hành trò chơi và kiểm toán tính công bằng.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hosting, CDN, bảo mật mạng và phân tích dữ liệu hỗ trợ vận hành nền tảng có thể tiếp cận dữ liệu kỹ thuật theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, mm802 có nghĩa vụ cung cấp thông tin cần thiết.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, mm802 đảm bảo rằng bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn mà mm802 áp dụng.

mm802 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, rò rỉ, sửa đổi hoặc phá hủy dữ liệu:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ mm802 được mã hoá theo giao thức SSL/TLS 256-bit, tương đương tiêu chuẩn ngân hàng quốc tế. Biểu tượng ổ khoá xanh trên thanh địa chỉ là xác nhận kết nối an toàn.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng mã băm (hash) không thể giải mã ngược. Thông tin tài chính được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): mm802 hỗ trợ và khuyến khích người chơi bật tính năng xác thực hai lớp để tăng cường bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: mm802 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được giới hạn nghiêm ngặt theo nguyên tắc tối thiểu quyền (least privilege); chỉ nhân viên có nhiệm vụ cụ thể mới được phép truy cập.

mm802 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

mm802 sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo các tính năng cốt lõi của nền tảng hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt cá nhân hóa.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ chống lại các cuộc tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng mm802.

mm802 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ kế toán và tài chính.
• Nhật ký bảo mật (security logs): Lưu trữ 90 ngày kể từ ngày ghi nhận để phục vụ điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi với bộ phận hỗ trợ được lưu 2 năm để đảm bảo chất lượng dịch vụ liên tục.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm soát chặt chẽ. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn trong một số trường hợp nhất định — xem thêm tại Điều 8.

mm802 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 21 tuổi. Chính sách bảo mật này không áp dụng cho trẻ em hoặc người chưa đủ tuổi theo quy định.

Trong quá trình xác minh tài khoản (KYC), mm802 kiểm tra chặt chẽ ngày sinh và tài liệu nhận dạng để đảm bảo chỉ người từ đủ 21 tuổi trở lên mới được phép tham gia. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, mm802 có quyền đóng băng tài khoản, hoàn trả số dư và xóa toàn bộ dữ liệu liên quan ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản trên mm802, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách mm802 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian xử lý: Trong vòng 3–5 ngày làm việc kể từ ngày nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ làm việc: 08:00 – 22:00 (ICT, UTC+7), 7 ngày/tuần

Đối với các sự cố bảo mật khẩn cấp như tài khoản bị xâm phạm hoặc phát hiện giao dịch bất thường, vui lòng gửi email với tiêu đề "KHẨN — Sự cố bảo mật" để được ưu tiên xử lý trong vòng 2 giờ làm việc.

mm802 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu một cách nghiêm túc, minh bạch và đúng hạn. Chúng tôi luôn nỗ lực cải thiện hệ thống bảo mật để mang lại trải nghiệm an toàn nhất cho người chơi trên toàn lãnh thổ Việt Nam.