Chính Sách Bảo Mật
mm995 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") được ban hành bởi mm995 ("chúng tôi") và áp dụng cho toàn bộ người dùng ("bạn", "thành viên") truy cập và sử dụng các dịch vụ tại tên miền mm995.co và các tên miền liên kết. Chính sách này mô tả cách mm995 thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của bạn trong khuôn khổ cung cấp dịch vụ cá cược trực tuyến.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ mm995, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này được áp dụng đồng thời với Điều khoản và Điều kiện sử dụng dịch vụ mm995. Trong trường hợp có xung đột giữa hai tài liệu về vấn đề bảo vệ dữ liệu, Chính sách bảo mật này sẽ được ưu tiên áp dụng.

mm995 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu nhận dạng và liên lạc

• Họ và tên đầy đủ (thu thập trong quá trình xác minh danh tính KYC)
• Số điện thoại Việt Nam (bắt buộc khi đăng ký tài khoản)
• Địa chỉ email (nếu bạn cung cấp)
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Số CMND/CCCD và thông tin trên tài liệu nhận dạng (chỉ thu thập khi thực hiện KYC)

2.2. Dữ liệu tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử đã đăng ký để thực hiện giao dịch nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và thanh toán
• Số dư tài khoản và lịch sử biến động số dư

2.3. Dữ liệu hoạt động cá cược

• Lịch sử đặt cược: game đã chơi, mức cược, kết quả, thời gian
• Thời lượng phiên chơi và tần suất đăng nhập
• Tương tác với chương trình khuyến mãi và hệ thống VIP

2.4. Dữ liệu kỹ thuật

• Địa chỉ IP và thông tin vị trí gần đúng (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Cookie và dữ liệu phiên trình duyệt
• Nhật ký hoạt động hệ thống (log files) để phát hiện lỗi và gian lận

mm995 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

mm995 không sử dụng dữ liệu của bạn cho quảng cáo của bên thứ ba, không bán dữ liệu cho đối tác tiếp thị và không xây dựng hồ sơ người dùng ngoài phạm vi cần thiết để cung cấp dịch vụ cá cược và thực hiện nghĩa vụ pháp lý.

mm995 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa mm995 và bạn – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt KYC và phòng chống rửa tiền) là nghĩa vụ bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: mm995 có lợi ích hợp pháp trong việc phát hiện, phòng chống gian lận và bảo vệ sự toàn vẹn của nền tảng – vì lợi ích của cả mm995 và toàn thể người dùng.
• Đồng ý: Một số hoạt động xử lý dữ liệu phi cần thiết (như gửi thông báo khuyến mãi qua email hoặc SMS) chỉ được thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

mm995 không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ được uỷ quyền: Các đối tác xử lý dữ liệu như nhà cung cấp hạ tầng đám mây, nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp game (Evolution, PG Soft, Pragmatic Play, v.v.) nhận được dữ liệu tối thiểu cần thiết để thực hiện chức năng cụ thể của họ. Tất cả đều ký kết thoả thuận bảo mật dữ liệu ràng buộc với mm995.
• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền, dữ liệu cần thiết được truyền đến MoMo, ZaloPay, ViettelPay, VNPay hoặc các ngân hàng đối tác để xử lý giao dịch.
• Cơ quan pháp luật: mm995 có thể chia sẻ dữ liệu với cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bắt buộc bằng văn bản.
• Phòng chống gian lận liên ngành: Trong một số trường hợp, mm995 có thể chia sẻ thông tin nhận dạng tối thiểu với các nền tảng khác trong khuôn khổ phòng chống gian lận và rửa tiền có tổ chức.

mm995 áp dụng một tầng bảo vệ kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ:

• Mã hoá đường truyền SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ mm995 được mã hoá theo tiêu chuẩn TLS 1.3 – cùng chuẩn mà các ngân hàng điện tử tại Việt Nam như Vietcombank và BIDV áp dụng.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hoá bằng AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm không thuận nghịch bằng thuật toán bcrypt.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập từng loại dữ liệu. Truy cập được ghi nhật ký đầy đủ và xem xét định kỳ.
• Xác thực hai lớp (2FA): Hệ thống nội bộ mm995 yêu cầu 2FA bắt buộc đối với tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm thử bảo mật định kỳ: mm995 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ kiểm thử độc lập.
• Hạ tầng máy chủ bảo mật: Dữ liệu được lưu trữ trên hạ tầng đám mây có chứng nhận ISO 27001 với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập và sao lưu mã hoá tự động.

mm995 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ tài khoản, lịch sử giao dịch và dữ liệu KYC được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp tiềm ẩn.
• Nhật ký kỹ thuật (log files): Được lưu giữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Cookie phiên: Tự động hết hạn khi đóng trình duyệt hoặc sau 30 ngày đối với cookie ghi nhớ đăng nhập.
• Dữ liệu đã ẩn danh hoá: Dữ liệu thống kê đã được ẩn danh hoá hoàn toàn (không thể liên kết lại với cá nhân cụ thể) có thể được lưu giữ vô thời hạn cho mục đích phân tích sản phẩm.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể phục hồi. Quá trình xoá sử dụng phương pháp ghi đè nhiều lần theo tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể khôi phục.

mm995 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của dịch vụ và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và chức năng cơ bản của trang web. Không thể tắt mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie chức năng: Ghi nhớ tuỳ chọn cá nhân của bạn như ngôn ngữ, giao diện game yêu thích và cài đặt âm thanh. Cải thiện sự tiện lợi mà không theo dõi hoạt động.
• Cookie phân tích nội bộ: Được sử dụng bởi mm995 để theo dõi hiệu suất trang web, tỷ lệ lỗi và hành vi điều hướng ở cấp độ ẩn danh nhằm cải thiện sản phẩm. Dữ liệu này không được chia sẻ với bên thứ ba.
• Cookie phòng chống gian lận: Giúp nhận dạng thiết bị và phát hiện hành vi truy cập bất thường, bảo vệ tài khoản của bạn.

mm995 không sử dụng cookie của mạng quảng cáo bên thứ ba và không cho phép bên thứ ba đặt cookie theo dõi trên trang mm995.co. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại mm995. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà mm995 đang lưu giữ về bạn. mm995 sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh đã KYC) cần tài liệu xác minh để thay đổi.
• Quyền xoá: Trong phạm vi pháp luật cho phép, bạn có quyền yêu cầu xoá dữ liệu cá nhân. Lưu ý: một số dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý không thể xoá theo yêu cầu cá nhân (xem Điều 7).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang điều tra tranh chấp về tính chính xác hay tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm cả việc phản đối nhận thông tin tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

Dịch vụ mm995 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. mm995 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, mm995 yêu cầu bạn xác nhận đủ 18 tuổi. Quy trình KYC sẽ xác minh ngày sinh của bạn dựa trên tài liệu nhận dạng chính thức. Nếu phát hiện người dưới 18 tuổi đang sử dụng dịch vụ, mm995 sẽ:

• Khoá tài khoản ngay lập tức;
• Xoá toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số dư còn lại (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đang sử dụng dịch vụ mm995, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý khẩn cấp.

mm995 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp luật hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua:

• Banner thông báo nổi bật trên trang chủ mm995.co;
• Thông báo trong hệ thống tài khoản khi bạn đăng nhập;
• Email gửi đến địa chỉ đã đăng ký (đối với thay đổi ảnh hưởng đáng kể đến quyền bảo mật).

Thay đổi quan trọng về chính sách sẽ được thông báo ít nhất 14 ngày trước khi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp nhận chính sách mới. Nếu bạn không đồng ý, vui lòng liên hệ mm995 để đóng tài khoản trước ngày có hiệu lực.

Mỗi phiên bản chính sách đều được đánh số phiên bản và lưu giữ trong kho lưu trữ. Bạn có thể yêu cầu bản sao chính sách của bất kỳ phiên bản nào bằng cách liên hệ bộ phận hỗ trợ mm995.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được đề cập trong Chính sách này, vui lòng liên hệ mm995 qua:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [mô tả ngắn]"
• Live chat 24/7: Truy cập mm995.co và sử dụng chức năng live chat, chọn chủ đề "Tài khoản và Bảo mật".

mm995 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và giải quyết trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp đòi hỏi xem xét pháp lý, thời gian giải quyết có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo trước cho bạn.