Chính Sách Bảo Mật
của mmo9

Chính Sách Bảo Mật này mô tả cách mmo9 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("bạn", "thành viên") khi bạn sử dụng dịch vụ tại mmo9.cam. Chúng tôi cam kết tôn trọng quyền riêng tư của bạn và xử lý dữ liệu cá nhân theo các nguyên tắc minh bạch, hợp pháp và có mục đích rõ ràng.

1 Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại mmo9, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thô).

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mmo9, hệ thống tự động thu thập các thông tin kỹ thuật sau:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt web.
• Trang đã truy cập, thời gian trên mỗi trang, trang giới thiệu (referrer URL).
• Nhật ký hoạt động cá cược: loại trò chơi, mức cược, thời điểm tham gia.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 5).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) nhằm xác nhận tính hợp lệ của giao dịch và tuân thủ quy định phòng chống rửa tiền (AML).

2 Mục Đích Sử Dụng Thông Tin

mmo9 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mmo9 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã yêu cầu khi đăng ký tài khoản tại mmo9.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu nhằm bảo vệ an ninh nền tảng, ngăn chặn gian lận, cải thiện dịch vụ và đảm bảo trải nghiệm tốt nhất cho toàn bộ thành viên.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email tiếp thị hoặc thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

mmo9 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

4.1. Đối tác cung cấp dịch vụ

Chúng tôi làm việc với một số đối tác kỹ thuật và dịch vụ đáng tin cậy (nhà cung cấp cổng thanh toán, dịch vụ xác minh KYC, nhà cung cấp phần mềm trò chơi) để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng hướng dẫn của mmo9 và không được sử dụng dữ liệu cho mục đích cá nhân của họ.

4.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án, hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc liên quan đến phòng chống rửa tiền và tài trợ khủng bố.

4.3. Bảo vệ quyền lợi của mmo9

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của mmo9, nhân viên, thành viên khác hoặc cộng đồng — chúng tôi có thể chia sẻ thông tin với các cơ quan thực thi pháp luật.

5 Cookie & Công Nghệ Theo Dõi

mmo9 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm tối ưu dịch vụ.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên tương tác với nền tảng (số lượng truy cập, trang phổ biến, thời gian phiên). Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giới hạn cá cược, và giao diện người dùng đã tùy chỉnh.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

5.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của mmo9. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

6 Bảo Mật Dữ Liệu

mmo9 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mmo9 đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Chúng tôi cung cấp và khuyến nghị mạnh mẽ thành viên kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên mmo9 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Nền tảng mmo9 được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập hàng quý để phát hiện và vá lỗi bảo mật kịp thời.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

7 Thời Gian Lưu Trữ Dữ Liệu

mmo9 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Thông tin KYC và hồ sơ xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký hoạt động cá cược: 2 năm kể từ ngày ghi nhật ký, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Nhật ký kỹ thuật và bảo mật: 12 tháng, sau đó được xóa tự động.

Sau khi hết thời gian lưu trữ cần thiết, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể khôi phục, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

8 Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình được lưu trữ tại mmo9:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép (không áp dụng khi dữ liệu cần thiết cho nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày — chúng tôi sẽ thông báo cho bạn nếu điều này xảy ra.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu ra nước ngoài, mmo9 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đã được công nhận có tiêu chuẩn bảo vệ dữ liệu tương đương.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) để ràng buộc bên nhận dữ liệu bảo vệ thông tin của bạn.
• Các nhà cung cấp dịch vụ nước ngoài được kiểm tra và chứng nhận đáp ứng các tiêu chuẩn bảo mật quốc tế (ISO 27001, SOC 2 Type II).

10 Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của mmo9 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký và xác minh KYC, chúng tôi thực hiện kiểm tra tuổi nghiêm ngặt để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại mmo9, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

mmo9 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng mmo9 trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại mmo9, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email chuyên trách quyền riêng tư: [email protected]
• Email hỗ trợ chung: [email protected]
• Zalo: mmo9.support
• Telegram: @mmo9cam
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Giờ hỗ trợ: 24/7 — theo giờ Việt Nam (GMT+7)