Chính Sách Bảo Mật
Dữ Liệu mm995

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, người dùng vãng lai và bất kỳ cá nhân nào truy cập vào nền tảng mm995 thông qua tên miền mm995.cam và các tên miền liên kết. Chính sách này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân phát sinh trong quá trình sử dụng dịch vụ mm995.

Chính sách này được đọc và áp dụng cùng với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của mm995. Bằng việc truy cập hoặc sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

mm995 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank…), thông tin ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản mm995.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên hoạt động, các trang đã truy cập, hành vi điều hướng trong nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, loại trò chơi tham gia, kết quả giao dịch, tổng số tiền nạp/rút.
• Cookie và dữ liệu phiên: Thông tin được lưu trong cookie và bộ nhớ cục bộ nhằm duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

mm995 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, hỗ trợ khách hàng và giải quyết tranh chấp.
2. Xác minh danh tính (KYC): Tuân thủ các quy định chống rửa tiền (AML) và yêu cầu xác minh danh tính theo quy định pháp luật Việt Nam.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động trái phép, bảo vệ tài khoản và tài sản của thành viên.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
5. Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (chỉ khi thành viên đồng ý nhận) và các thông tin quan trọng liên quan đến tài khoản.
6. Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan thuế, cơ quan công an và các cơ quan quản lý liên quan.
7. Chơi có trách nhiệm: Giám sát hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có vấn đề và chủ động can thiệp bảo vệ thành viên.

mm995 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu thông qua quá trình đăng ký tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện giữa mm995 và thành viên.
• Nghĩa vụ pháp lý: mm995 có nghĩa vụ xử lý một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam về tài chính, chống rửa tiền và an toàn thông tin mạng.
• Lợi ích hợp pháp: mm995 có lợi ích hợp pháp trong việc xử lý dữ liệu để ngăn chặn gian lận, bảo vệ hệ thống và đảm bảo an toàn cho toàn bộ cộng đồng thành viên.

mm995 không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

5.1 Đối Tác Xử Lý Thanh Toán

Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chính sách bảo mật riêng của họ.

5.2 Nhà Cung Cấp Phần Mềm Trò Chơi

Các nhà cung cấp trò chơi casino và cá cược thể thao bên thứ ba chỉ nhận thông tin kỹ thuật tối thiểu (ví dụ: mã phiên chơi ẩn danh) cần thiết để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của thành viên.

5.3 Cơ Quan Nhà Nước Có Thẩm Quyền

mm995 có thể cung cấp thông tin theo yêu cầu hợp p háp lý từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan quản lý nhà nước khác của Việt Nam. Trong mọi trường hợp, mm995 chỉ cung cấp đúng lượng thông tin được yêu cầu và ghi nhận đầy đủ mọi yêu cầu tiết lộ dữ liệu.

5.4 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, bảo mật, phân tích hệ thống) có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho mm995. Tất cả đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý và không được phép sử dụng dữ liệu cho mục đích riêng.

mm995 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp, cải thiện và bảo mật dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng, duy trì phiên đăng nhập và đảm bảo an toàn giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập") để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp mm995 cải thiện giao diện và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

mm995 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu thành viên. Các biện pháp bảo mật hiện đang được áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ mm995.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Tùy chọn xác thực hai yếu tố sẵn có cho tất cả tài khoản, được khuyến nghị mạnh mẽ cho mọi thành viên.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (principle of least privilege) — mỗi nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục, tự động cảnh báo và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: mm995 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu được thiết lập sẵn, đảm bảo thông báo đến thành viên bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện.

mm995 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính theo quy định của Việt Nam.
• Hồ sơ KYC/AML: Lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định chống rửa tiền hiện hành.
• Nhật ký giao dịch: Lưu trữ 7 năm để phục vụ mục đích kiểm toán và giải quyết tranh chấp theo quy định pháp luật.
• Cookie phiên: Tự động xóa khi đóng trình duyệt hoặc sau tối đa 12 tháng đối với cookie lâu dài.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày tương tác cuối cùng để phục vụ việc theo dõi và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể khôi phục.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà mm995 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. mm995 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ mm995 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc trực tuyến. mm995 nghiêm cấm tuyệt đối mọi hình thức đăng ký, tham gia hoặc sử dụng dịch vụ của người chưa đủ 18 tuổi.

mm995 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình an toàn.

mm995 có quyền cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và khu vực tài khoản thành viên trong giai đoạn chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ phiên bản cũ để tham khảo.

Việc tiếp tục sử dụng dịch vụ mm995 sau ngày có hiệu lực của phiên bản mới được xem là sự đồng ý với chính sách đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách mm995 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Đối với các khiếu nại không được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền.