Cam kết bảo mật của mm68: mm68 không bao giờ bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Toàn bộ dữ liệu được xử lý theo nguyên tắc tối thiểu hóa – chúng tôi chỉ thu thập và lưu trữ những thông tin thực sự cần thiết để cung cấp dịch vụ cho bạn.
1 Phạm Vi Và Đối Tượng Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi mm68 trong quá trình người dùng truy cập, đăng ký, sử dụng dịch vụ hoặc tương tác với bất kỳ tính năng nào tại mm68.biz.
Chính sách này áp dụng đối với:
- Tất cả thành viên đã đăng ký tài khoản tại mm68.biz.
- Khách truy cập chưa đăng ký nhưng duyệt các trang của mm68.biz.
- Người dùng liên hệ mm68 qua email hoặc bất kỳ kênh hỗ trợ chính thức nào.
- Mọi cá nhân cung cấp thông tin cho mm68 thông qua quy trình KYC (xác minh danh tính).
Chính sách này không áp dụng đối với các trang web của bên thứ ba mà mm68 có thể liên kết đến. mm68 không chịu trách nhiệm về chính sách bảo mật của các bên đó.
2 Loại Dữ Liệu Chúng Tôi Thu Thập
mm68 thu thập các loại dữ liệu cá nhân sau đây từ người dùng:
Dữ liệu nhận dạng và liên lạc
- Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD/Hộ chiếu).
- Ngày tháng năm sinh và quốc tịch.
- Số điện thoại di động đăng ký tại Việt Nam.
- Địa chỉ email liên lạc.
- Địa chỉ cư trú (khi cần xác minh KYC bổ sung).
Dữ liệu tài chính và giao dịch
- Tên tài khoản ngân hàng và số tài khoản (được mã hóa, không lưu số đầy đủ).
- Lịch sử nạp tiền và rút tiền tại mm68.
- Số dư tài khoản và lịch sử cược.
Dữ liệu kỹ thuật và hành vi
- Địa chỉ IP và vị trí địa lý xấp xỉ.
- Loại thiết bị, hệ điều hành và trình duyệt.
- Thời gian và tần suất truy cập nền tảng.
- Hành vi điều hướng và tương tác với giao diện (để cải thiện UX).
- Log đăng nhập và nhật ký bảo mật.
| Loại dữ liệu |
Mức độ nhạy cảm |
Bắt buộc |
| Tên đầy đủ + ngày sinh |
Cao – dữ liệu nhận dạng |
Có (KYC) |
| Số điện thoại |
Cao – xác thực 2FA |
Có |
| Email |
Trung bình |
Có |
| Số tài khoản ngân hàng |
Rất cao – tài chính |
Có (rút tiền) |
| Địa chỉ IP |
Thấp – bảo mật |
Tự động |
| Cookie phiên làm việc |
Thấp – kỹ thuật |
Tự động |
3 Cách Thức Thu Thập Dữ Liệu
mm68 thu thập dữ liệu cá nhân thông qua các phương thức sau:
- Trực tiếp từ bạn: Khi bạn đăng ký tài khoản, điền thông tin KYC, nạp/rút tiền, hoặc liên hệ hỗ trợ qua email.
- Tự động khi sử dụng dịch vụ: Địa chỉ IP, cookie, dữ liệu phiên làm việc và nhật ký kỹ thuật được ghi lại tự động để đảm bảo hoạt động và bảo mật hệ thống.
- Từ bên thứ ba được ủy quyền: Trong quá trình xác minh KYC, mm68 có thể nhận thông tin xác nhận từ nhà cung cấp dịch vụ xác minh danh tính được chứng nhận. Dữ liệu này chỉ được dùng cho mục đích xác minh.
- Từ cổng thanh toán: Nhà cung cấp thanh toán (MoMo, ZaloPay, v.v.) xác nhận trạng thái giao dịch cho mm68. mm68 không nhận mã PIN, mật khẩu ví hay thông tin thẻ đầy đủ từ các cổng này.
4 Mục Đích Sử Dụng Dữ Liệu
mm68 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau:
- Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản mm68, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cược.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh tuổi (18+) và phòng chống gian lận, rửa tiền.
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản của bạn trong ví mm68.
- Hỗ trợ khách hàng: Phản hồi thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và trải nghiệm người dùng tại mm68.biz.
- Thông tin khuyến mãi (có sự đồng ý): Gửi thông báo về khuyến mãi và ưu đãi mới nếu bạn đã đồng ý nhận thông tin marketing từ mm68. Bạn có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật và hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ bằng văn bản.
mm68 KHÔNG bao giờ sử dụng dữ liệu của bạn để: Bán hoặc chia sẻ cho mục đích quảng cáo của bên thứ ba; Xây dựng hồ sơ tâm lý để thao túng hành vi cá cược; Hoặc bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên.
5 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
mm68 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản Dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản mm68.
- Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an ninh mạng và duy trì tính toàn vẹn của nền tảng mm68.
- Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ tài chính và hợp tác với cơ quan điều tra theo quy định của pháp luật.
- Sự đồng ý: Đối với dữ liệu marketing và cookie không cần thiết, mm68 chỉ xử lý khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
6 Lưu Trữ Và Bảo Mật Dữ Liệu
Nơi lưu trữ dữ liệu
Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao, đặt tại các trung tâm dữ liệu (data center) được chứng nhận tier III trở lên. Toàn bộ cơ sở hạ tầng được giám sát vật lý và điện tử 24/7, với hệ thống sao lưu dự phòng theo địa lý (geo-redundancy).
Biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ mm68 được mã hóa hoàn toàn bằng giao thức TLS 1.3.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào database. mm68 không lưu mật khẩu dạng plaintext.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục và chặn tự động các cuộc tấn công mạng nhắm vào hệ thống mm68.
- Kiểm toán bảo mật định kỳ: mm68 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật tối thiểu 2 lần/năm bởi đội ngũ bảo mật độc lập.
- Phân quyền truy cập tối thiểu: Nhân viên mm68 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết để thực hiện công việc cụ thể được giao.
Thời gian lưu trữ dữ liệu
| Loại dữ liệu |
Thời gian lưu trữ |
Lý do |
| Dữ liệu tài khoản đang hoạt động |
Toàn bộ thời gian tài khoản tồn tại |
Cung cấp dịch vụ liên tục |
| Hồ sơ KYC |
5 năm sau khi đóng tài khoản |
Nghĩa vụ pháp lý |
| Lịch sử giao dịch tài chính |
7 năm kể từ thời điểm giao dịch |
Kế toán và pháp lý |
| Log bảo mật và đăng nhập |
12 tháng |
Điều tra sự cố |
| Cookie phân tích (ẩn danh) |
13 tháng |
Cải thiện sản phẩm |
7 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
mm68 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế và có kiểm soát, mm68 có thể chia sẻ dữ liệu với:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
- Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, nhận dữ liệu nhận dạng được mã hóa chỉ để thực hiện quy trình xác minh.
- Nhà cung cấp game (phần mềm game): Tên người dùng ẩn danh và ID phiên chơi – không bao gồm thông tin cá nhân nhận dạng – được chia sẻ để vận hành sảnh game.
- Cơ quan pháp luật có thẩm quyền: Khi nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền. mm68 sẽ thông báo cho bạn nếu được pháp luật cho phép.
Hợp đồng xử lý dữ liệu: Tất cả bên thứ ba được mm68 chia sẻ dữ liệu đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement – DPA) với mm68, cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của mm68.
8 Cookie Và Công Nghệ Theo Dõi
mm68 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tập tin nhỏ được lưu trên thiết bị của bạn khi bạn truy cập mm68.biz.
Các loại cookie mm68 sử dụng
- Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, bảo mật phiên làm việc và ngăn chặn giả mạo yêu cầu (CSRF). Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
- Cookie ưu tiên: Ghi nhớ ngôn ngữ, cài đặt giao diện và thiết bị đăng nhập đáng tin cậy của bạn để tiện sử dụng lần sau.
- Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng (không nhận dạng cá nhân) để mm68 cải thiện giao diện và hiệu năng.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ mm68.
9 Quyền Của Chủ Thể Dữ Liệu
Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại mm68:
- Quyền truy cập: Yêu cầu mm68 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ mm68 của bạn.
- Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý: dữ liệu tài chính và KYC có thể phải lưu giữ theo nghĩa vụ pháp lý không thể từ chối.
- Quyền hạn chế xử lý: Yêu cầu mm68 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về độ chính xác của dữ liệu đang được giải quyết.
- Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp (hiệu lực ngay lập tức) hoặc vì lợi ích hợp pháp (sẽ được xem xét từng trường hợp).
- Rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp cho mm68 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Cách thực hiện quyền của bạn: Gửi yêu cầu bằng tiếng Việt đến
[email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". mm68 xử lý yêu cầu trong vòng
30 ngày làm việc và không tính phí cho yêu cầu hợp lý đầu tiên mỗi năm.
10 Dữ Liệu Trẻ Em Và Quy Định 18+
Nghiêm cấm người dưới 18 tuổi: Dịch vụ mm68 không dành cho người dưới 18 tuổi. mm68 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản thuộc sở hữu của người dưới tuổi pháp lý, mm68 sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản ngay lập tức.
Quy trình xác minh tuổi KYC của mm68 bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân và đối chiếu với ảnh selfie của người dùng. Đây là biện pháp kỹ thuật chủ động để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ, không chỉ dựa vào khai báo tự nguyện.
Phụ huynh hoặc người giám hộ có thể liên hệ mm68 qua email [email protected] nếu nghi ngờ con em mình đã đăng ký tài khoản tại mm68. mm68 sẽ xác minh và xử lý trong vòng 24 giờ.
11 Chuyển Dữ Liệu Xuyên Biên Giới
Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore hoặc các trung tâm dữ liệu quốc tế). Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các nguyên tắc sau:
- Chỉ chuyển đến các quốc gia và nhà cung cấp đảm bảo mức độ bảo vệ dữ liệu tương đương tiêu chuẩn của mm68.
- Mọi việc chuyển dữ liệu đều có Thỏa thuận xử lý dữ liệu (DPA) ràng buộc về mặt pháp lý với bên nhận.
- Dữ liệu được mã hóa toàn trình trong quá trình truyền tải xuyên biên giới.
12 Thay Đổi Chính Sách Bảo Mật
mm68 định kỳ rà soát và cập nhật Chính sách bảo mật để phản ánh những thay đổi trong hoạt động dịch vụ, công nghệ và môi trường pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, mm68 sẽ:
- Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
- Hiển thị thông báo nổi bật trên trang mm68.biz.
- Lưu trữ và cho phép bạn truy cập các phiên bản chính sách cũ để so sánh.
Ngày cập nhật lần cuối và số phiên bản luôn được hiển thị rõ ràng ở đầu tài liệu này. mm68 khuyến nghị bạn đọc lại chính sách định kỳ để luôn cập nhật về quyền của mình.
13 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình về bảo mật dữ liệu, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection) của mm68:
- Email: [email protected] – Tiêu đề: "Yêu cầu bảo mật dữ liệu / Quyền riêng tư"
- Giờ xử lý: 24/7 – Phản hồi ban đầu trong vòng 24 giờ
- Thời gian giải quyết tối đa: 30 ngày làm việc cho các yêu cầu phức tạp
Cam kết phản hồi: mm68 nghiêm túc đối với mọi yêu cầu về quyền bảo mật dữ liệu. Tất cả yêu cầu được ghi nhận, xử lý bởi nhân viên được đào tạo về bảo vệ dữ liệu, và bạn sẽ nhận được phản hồi rõ ràng về kết quả xử lý.