Chính Sách Bảo Mật mmooo

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ, ứng dụng, trang web và nội dung được vận hành dưới thương hiệu mmooo, bao gồm tên miền mmooo.lat và tất cả các tên miền phụ liên quan. Chính sách điều chỉnh việc xử lý dữ liệu cá nhân của:

• Thành viên đã đăng ký tài khoản trên nền tảng mmooo.
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của nền tảng.
• Bất kỳ cá nhân nào liên lạc với bộ phận hỗ trợ khách hàng của mmooo.

mmooo hoạt động như Bên Kiểm Soát Dữ Liệu (Data Controller) đối với thông tin cá nhân mà chúng tôi thu thập và xử lý. Điều đó có nghĩa là mmooo quyết định mục đích và phương tiện xử lý dữ liệu, đồng thời chịu trách nhiệm pháp lý về việc bảo vệ dữ liệu đó.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với mmooo, chúng tôi có thể thu thập:

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng mmooo, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Thời gian đăng nhập, thời lượng phiên sử dụng và các trang đã truy cập.
• Lịch sử đặt cược, game đã chơi và các giao dịch tài chính.
• Dữ liệu phiên (session data) và cookie theo quy định tại Điều 8.

mmooo sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản Thành viên của bạn.
• Xác minh danh tính và tuổi tác (đảm bảo người dùng đủ 18 tuổi).
• Xử lý giao dịch nạp tiền và rút tiền một cách an toàn.
• Cho phép bạn truy cập và sử dụng toàn bộ tính năng của nền tảng mmooo.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Bảo vệ tài khoản Thành viên khỏi truy cập trái phép.
• Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Giám sát và kiểm tra tính toàn vẹn của các giao dịch tài chính.

3.3. Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện thiết kế và hiệu suất nền tảng.
• Cá nhân hóa nội dung, game được đề xuất và chương trình khuyến mãi phù hợp với bạn.
• Nghiên cứu và phát triển tính năng mới đáp ứng nhu cầu người dùng.

3.4. Liên lạc và hỗ trợ

• Gửi thông báo về tài khoản, giao dịch và các thay đổi chính sách quan trọng.
• Hỗ trợ kỹ thuật và giải quyết khiếu nại của Thành viên.
• Gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào).

mmooo xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý thanh toán, cung cấp quyền truy cập game).
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của mmooo bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là lợi ích này không ghi đè quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các xử lý không thuộc ba nhóm trên (đặc biệt là tiếp thị và cá nhân hóa nâng cao), mmooo chỉ thực hiện khi có sự đồng ý rõ ràng của bạn — và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

mmooo không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1. Nhà cung cấp dịch vụ được ủy thác

mmooo hợp tác với một số đối tác kỹ thuật và vận hành để cung cấp dịch vụ, bao gồm nhà cung cấp game, cổng thanh toán (MoMo, ZaloPay, các ngân hàng đối tác), dịch vụ lưu trữ đám mây bảo mật và nền tảng phân tích dữ liệu ẩn danh. Tất cả các đối tác này đều ký hợp đồng bảo mật dữ liệu với mmooo và chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của mmooo.

5.2. Yêu cầu pháp lý

mmooo có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam (bao gồm cơ quan tư pháp, cơ quan điều tra, cơ quan thuế) theo quy trình pháp lý hợp lệ. Trong phạm vi pháp luật cho phép, mmooo sẽ thông báo cho bạn về yêu cầu tiết lộ đó trước khi thực hiện.

5.3. Bảo vệ quyền lợi

Trong các trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của mmooo, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, một số thông tin hạn chế có thể được chia sẻ với tổ chức bảo mật hoặc cơ quan thực thi pháp luật.

mmooo lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp luật, tùy theo thời gian nào dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ pháp luật về lưu trữ hồ sơ tài chính và AML.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nội dung liên lạc hỗ trợ: Lưu trữ 2 năm kể từ ngày trao đổi cuối cùng để phục vụ mục đích giải quyết khiếu nại.
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) để không còn có thể nhận dạng được cá nhân từ dữ liệu đó.

mmooo triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy trái phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và hệ thống mmooo được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — chỉ nhân viên có thẩm quyền và nhu cầu cụ thể mới được truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi log.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả tài khoản nhân viên nội bộ; khuyến nghị mạnh cho Thành viên.
• Kiểm toán bảo mật định kỳ: mmooo thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro độc lập ít nhất mỗi năm một lần.
• Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát liên tục 24/7 để phát hiện và ứng phó với mọi hành vi bất thường.

Trong trường hợp xảy ra sự cố bảo mật (data breach) ảnh hưởng đến dữ liệu cá nhân của bạn, mmooo cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời nêu rõ phạm vi ảnh hưởng và các bước khắc phục đã và đang thực hiện.

mmooo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích cách nền tảng được sử dụng.

8.1. Các loại cookie mmooo sử dụng

• Cookie bắt buộc (Necessary): Cần thiết để nền tảng hoạt động chính xác — bao gồm duy trì phiên đăng nhập và bảo mật phiên. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và thông số cá nhân hóa.
• Cookie phân tích (Analytics): Giúp mmooo hiểu cách người dùng tương tác với nền tảng — dữ liệu được thu thập ẩn danh và không thể nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

8.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt web của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng mmooo. Cookie bắt buộc không thể tắt vì chúng cần thiết cho hoạt động cơ bản của dịch vụ.

Là Thành viên của mmooo, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected].

mmooo sẽ phản hồi yêu cầu thực hiện quyền của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu. Trong trường hợp yêu cầu phức tạp hoặc số lượng lớn, thời hạn có thể được gia hạn thêm 30 ngày và bạn sẽ được thông báo trước.

Dịch vụ mmooo tuyệt đối không dành cho người dưới 18 tuổi. mmooo không chủ động thu thập hoặc lưu trữ dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu mmooo phát hiện hoặc được thông báo rằng một tài khoản được tạo lập bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức để điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống của chúng tôi sau khi hoàn tất quy trình theo luật định.
• Hoàn trả số tiền nạp (nếu có) theo quy trình xác minh thích hợp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên hệ thống máy chủ đặt tại các quốc gia ngoài Việt Nam, đặc biệt khi sử dụng dịch vụ đám mây hoặc hệ thống phân tán. Trong những trường hợp này, mmooo đảm bảo:

• Mọi chuyển giao dữ liệu quốc tế đều tuân thủ quy định pháp luật của Việt Nam về bảo vệ dữ liệu cá nhân.
• Các đối tác tiếp nhận dữ liệu phải cam kết bảo mật dữ liệu ở mức độ tương đương hoặc cao hơn mức mmooo áp dụng tại Việt Nam.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• mmooo duy trì các biện pháp kiểm soát bổ sung đối với dữ liệu được xử lý bên ngoài lãnh thổ Việt Nam.

mmooo có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo rõ ràng trên nền tảng mmooo trước ngày có hiệu lực ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách.

Việc bạn tiếp tục sử dụng dịch vụ mmooo sau ngày có hiệu lực được coi là sự chấp nhận đối với Chính sách Bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mmooo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu mmooo: [email protected]
• Tiêu đề email: "[Bảo mật dữ liệu] – Nội dung yêu cầu của bạn"
• Thời gian phản hồi: Trong vòng 2 giờ làm việc — cam kết giải quyết trong 30 ngày.
• Hỗ trợ trực tiếp: Live chat 24/7 trên nền tảng mmooo.lat

Nếu bạn không hài lòng với cách mmooo giải quyết khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định pháp luật hiện hành.