Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Điều 1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách mm58 ("Chúng tôi", "mm58") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi truy cập và sử dụng nền tảng mm58.cam cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập mm58.cam từ lãnh thổ Việt Nam hoặc bất kỳ quốc gia nào khác, bằng bất kỳ thiết bị nào bao gồm máy tính để bàn, laptop, điện thoại thông minh và máy tính bảng.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

mm58 thu thập dữ liệu cá nhân từ bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, email, số điện thoại, địa chỉ.
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/CMND hai mặt hoặc hộ chiếu, ảnh chân dung tự chụp (selfie).
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, thông tin ví điện tử MoMo, ZaloPay, địa chỉ ví USDT.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua chat, email hoặc các kênh khác.

b) Dữ liệu thu thập tự động:

• Địa chỉ IP, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố tại Việt Nam), múi giờ hệ thống.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian truy cập, luồng điều hướng trên website, thời lượng phiên.
• Cookie phiên và cookie theo dõi hiệu suất (xem thêm tại Điều 8).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các tổ chức phòng chống gian lận và rửa tiền được ủy quyền.
• Dữ liệu thanh toán từ cổng thanh toán VNPay, MoMo, ZaloPay trong phạm vi giao dịch.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

mm58 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và đặt cược trên nền tảng mm58.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác nhận bạn đủ 18 tuổi theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập trái phép, gian lận, hoặc sử dụng tài khoản bất thường.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và cung cấp thông tin theo yêu cầu của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên mm58.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, khuyến mãi phù hợp (nếu bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mm58 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và bảo vệ quyền lợi hợp pháp của mm58 và người dùng khác.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing và theo dõi cookie phân tích, mm58 chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mm58 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các bên này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, thể thao, slot có thể nhận mã định danh người chơi ẩn danh để cung cấp dịch vụ — không bao gồm thông tin cá nhân nhận dạng.
• Dịch vụ phòng chống gian lận: Các tổ chức kiểm tra tín dụng và phòng chống rửa tiền được ủy quyền có thể nhận dữ liệu xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan nhà nước: mm58 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

Điều 6. Biện Pháp Bảo Mật Dữ Liệu

mm58 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ mm58 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra định kỳ: mm58 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính sẵn sàng và phục hồi sau sự cố.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

mm58 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Điều 3, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên hệ thống mm58.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam.
• Nhật ký truy cập hệ thống: Lưu trữ trong 12 tháng phục vụ mục đích điều tra bảo mật và phát hiện gian lận.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày đối với cookie phiên và 12 tháng đối với cookie phân tích.
• Sau khi đóng tài khoản: Dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý sẽ được xóa an toàn trong vòng 90 ngày kể từ ngày đóng tài khoản.

Điều 8. Chính Sách Cookie

mm58 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie mm58 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin tổng hợp ẩn danh về cách người dùng sử dụng website (trang nào được xem nhiều nhất, thời gian tải trang). Giúp mm58 cải thiện hiệu suất dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để phân tích luồng điều hướng và hành vi người dùng theo dạng tổng hợp, không liên kết với danh tính cá nhân.

Điều 9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại mm58:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà mm58 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ mm58 qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10. Bảo Vệ Người Chơi Dưới 18 Tuổi

mm58 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam về hoạt động giải trí có thưởng trực tuyến.

Chúng tôi triển khai các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ, bao gồm:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh thông qua quy trình KYC bắt buộc trước khi xử lý giao dịch tài chính.
• Quyền đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

Nếu mm58 phát hiện tài khoản thuộc về người dưới 18 tuổi, mọi giao dịch sẽ bị hủy, số dư sẽ được hoàn trả (trừ các khoản thắng cược), và tài khoản sẽ bị đóng vĩnh viễn. mm58 không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi.

Điều 11. Thay Đổi Chính Sách Bảo Mật

mm58 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn công nghệ bảo mật.

Khi có thay đổi đáng kể, mm58 sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật kèm ngày hiệu lực mới.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo trong ứng dụng hoặc khi bạn đăng nhập lần tiếp theo.

Phiên bản Chính sách bảo mật hiện tại luôn có hiệu lực từ ngày được ghi tại đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận phiên bản cập nhật.

Điều 12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mm58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — đội ngũ bảo mật dữ liệu sẽ phản hồi trong vòng 2 ngày làm việc.
• Chat trực tuyến: Hỗ trợ tiếng Việt 24/7 qua tính năng chat trực tiếp trên website mm58.cam.
• Khung thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu cá nhân.