Bảo Vệ Dữ Liệu Cá Nhân
Người Dùng mm8

1 Giới Thiệu

Chính sách Bảo mật này ("Chính sách") mô tả cách mm8 ("Công ty", "Chúng tôi", "mm8") thu thập, sử dụng, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website mm8.io, ứng dụng di động mm8, cùng tất cả các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của bạn theo các nguyên tắc bảo mật được công nhận quốc tế. Chính sách này được xây dựng dựa trên các nguyên tắc: minh bạch, giới hạn mục đích, giảm thiểu dữ liệu, chính xác, giới hạn lưu trữ, toàn vẹn và bảo mật, và trách nhiệm giải trình.

Bằng việc sử dụng Dịch vụ mm8, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của mm8.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/hộ chiếu, ảnh chân dung, bằng chứng địa chỉ
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), cài đặt tài khoản
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ, phản hồi và khiếu nại

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng Dịch vụ mm8, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, mm8 có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ thanh toán (như VNPay, MoMo), nhà cung cấp dịch vụ xác minh danh tính, hoặc các nền tảng truyền thông xã hội nếu bạn chọn đăng nhập bằng tài khoản mạng xã hội. Thông tin này chỉ được sử dụng theo đúng mục đích đã khai báo.

3 Mục Đích Sử Dụng Dữ Liệu

mm8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh nhằm ngăn chặn gian lận, rửa tiền và đảm bảo độ tuổi hợp lệ (18+).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng mới (chỉ khi bạn đồng ý nhận thông tin).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mm8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Sự đồng ý: Đối với các mục đích không thiết yếu (như gửi email khuyến mãi, phân tích hành vi nâng cao), chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ — miễn là lợi ích này không lấn át quyền và lợi ích của bạn.
• Tuân thủ nghĩa vụ pháp lý: Khi pháp luật yêu cầu mm8 lưu trữ hoặc cung cấp dữ liệu cho cơ quan có thẩm quyền.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau đây:

5.1 Nhà cung cấp dịch vụ được ủy quyền

mm8 hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (VNPay, MoMo, ZaloPay), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, nhà cung cấp phần mềm phòng chống gian lận. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của mm8.

5.2 Yêu cầu pháp lý

Trong trường hợp được yêu cầu bởi pháp luật, lệnh tòa án hoặc cơ quan nhà nước có thẩm quyền, mm8 có thể phải tiết lộ một số thông tin của người dùng. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị pháp luật cấm làm vậy.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp mm8 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước khi dữ liệu được chuyển và bên nhận phải tuân thủ Chính sách Bảo mật tương đương.

6 Lưu Trữ & Xóa Dữ Liệu

6.1 Thời gian lưu trữ

mm8 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi tài khoản bị đóng, mm8 lưu trữ dữ liệu giao dịch trong tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý liên quan đến phòng chống rửa tiền.

6.2 Xóa dữ liệu

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu trữ, mm8 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể phục hồi.

7 Cookie & Công Nghệ Theo Dõi

mm8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

7.1 Các loại cookie mm8 sử dụng

• Cookie thiết yếu (Strictly Necessary): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn hiển thị. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của trang web.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm giúp chúng tôi cải thiện hiệu suất và nội dung.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân hóa của bạn như cài đặt âm thanh, ngôn ngữ và bố cục giao diện.
• Cookie bảo mật (Security): Hỗ trợ phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

7.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng và một số tính năng của nền tảng mm8 có thể không hoạt động đúng cách. Để quản lý tùy chọn cookie, vui lòng truy cập phần cài đặt tài khoản sau khi đăng nhập.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. mm8 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email support@mm8.io với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo bản sao giấy tờ tùy thân hợp lệ để xác minh danh tính.

9 Bảo Mật Dữ Liệu

mm8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi sự truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả dữ liệu nhạy cảm
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu
• Kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát liên tục 24/7
• Quy trình ứng phó sự cố bảo mật với thời gian phản hồi dưới 4 giờ
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên mm8

9.1 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của bạn, mm8 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về tính chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

10 Trẻ Em & Người Vị Thành Niên

mm8 áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký tài khoản và yêu cầu xác minh danh tính (KYC) để đảm bảo rằng chỉ những người từ 18 tuổi trở lên mới có thể sử dụng đầy đủ các dịch vụ trên nền tảng. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

11 Thay Đổi Chính Sách Bảo Mật

mm8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng thông qua email đã đăng ký và/hoặc thông báo nổi bật trên website mm8.io ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối và số phiên bản được ghi rõ ở đầu tài liệu này. Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật định kỳ để nắm bắt những thay đổi mới nhất. Việc tiếp tục sử dụng Dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mm8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@mm8.io (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo hỗ trợ: mm8official
• Telegram: @mm8support
• Thời gian phản hồi: trong vòng 3 ngày làm việc với các yêu cầu thông thường; 24 giờ với các vấn đề bảo mật khẩn cấp