Chính Sách Bảo Mật
Thông Tin Người Dùng

Giới thiệu & Phạm vi áp dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi mm00 và áp dụng cho toàn bộ dịch vụ, nền tảng và ứng dụng được vận hành tại tên miền mm00.cam. Chính sách này mô tả chi tiết cách mm00 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của mm00, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Thông tin chúng tôi thu thập

mm00 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ pháp lý:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. mm00 không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo.

Mục đích sử dụng dữ liệu

mm00 sử dụng thông tin cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý phù hợp:

• Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu của cơ quan cấp phép quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp ưu đãi được cá nhân hóa dựa trên sở thích và hành vi sử dụng của bạn.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin từ mm00).

Chia sẻ thông tin với bên thứ ba

mm00 không bán, không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

1. Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
2. Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi cho nền tảng mm00 có thể nhận ID người dùng ẩn danh để theo dõi kết quả trò chơi — không có thông tin định danh cá nhân nào được chia sẻ.
3. Cơ quan pháp lý: mm00 sẽ cung cấp thông tin khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý.
4. Đối tác kiểm toán bảo mật: Các công ty kiểm toán độc lập được thuê để kiểm tra hệ thống bảo mật có thể tiếp cận dữ liệu ẩn danh trong phạm vi hợp đồng bảo mật chặt chẽ.
5. Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ Chính sách Bảo mật này.

Cookie & Công nghệ theo dõi

mm00 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Cookie này không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (số trang xem, thời gian truy cập, tỉ lệ thoát) để cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa khác của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các tấn công giả mạo (CSRF).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie thiết yếu có thể làm gián đoạn hoạt động của dịch vụ. Để biết thêm chi tiết, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

Bảo mật dữ liệu

mm00 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ thông tin cá nhân của bạn:

• Mã hóa truyền tải: Mọi kết nối đến mm00.cam đều được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, tương đương tiêu chuẩn bảo mật ngân hàng điện tử.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm toán bảo mật định kỳ: mm00 tiến hành kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: mm00 có quy trình ứng phó sự cố bảo mật rõ ràng, đảm bảo thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Thời gian lưu trữ dữ liệu

mm00 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định AML/CFT quốc tế.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký đăng nhập & hoạt động: 12 tháng kể từ ngày phát sinh.
• Dữ liệu cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn GDPR.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ khi kết thúc tương tác.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược, trừ khi có yêu cầu pháp lý bắt buộc tiếp tục lưu giữ.

Quyền của người dùng đối với dữ liệu cá nhân

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đối với thông tin cá nhân mà mm00 đang lưu giữ: