Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tại mm67

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của mm67 thông qua website mm67.org, ứng dụng di động và các kênh kỹ thuật số liên quan, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên mm67.org.
• Người dùng tương tác với mm67 qua các kênh hỗ trợ khách hàng (email, chat trực tuyến).
• Người dùng tham gia các chương trình khuyến mãi, khảo sát hoặc hoạt động marketing của mm67.

Chính sách này không áp dụng đối với các trang web bên thứ ba mà mm67 có thể liên kết đến trong nội dung thông tin. mm67 không chịu trách nhiệm về thực tiễn bảo mật của các trang web bên ngoài đó.

02 Dữ Liệu Chúng Tôi Thu Thập

mm67 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

03 Mục Đích Xử Lý Dữ Liệu

mm67 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo lập và quản trị tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, giải quyết cược và thanh toán tiền thắng.
• Tuân thủ pháp lý và phòng chống gian lận: Thực hiện quy trình KYC/AML (chống rửa tiền), phát hiện và ngăn chặn gian lận, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp tư vấn về tài khoản và giao dịch.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hóa hiệu suất hệ thống.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật hệ thống: Giám sát và bảo vệ nền tảng khỏi các mối đe dọa bảo mật, tấn công mạng và hoạt động đáng ngờ.
• Chơi có trách nhiệm: Theo dõi các mô hình cá cược để xác định người dùng có thể cần hỗ trợ kiểm soát hành vi cờ bạc.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mm67 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, cá nhân hóa nội dung theo sở thích. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp các dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm quy định chống rửa tiền, báo cáo tài chính và yêu cầu xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ — trong trường hợp lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mm67 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và phải tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính được chỉ định, nhận dữ liệu CCCD/CMND và ảnh selfie chỉ cho mục đích xác thực danh tính.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng đám mây, hệ thống phân tích dữ liệu và công cụ hỗ trợ khách hàng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với mm67.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu bắt buộc của pháp luật, lệnh tòa án hoặc các cơ quan thực thi pháp luật được ủy quyền.
• Phòng chống gian lận liên ngành: Chia sẻ thông tin tối thiểu với các nền tảng khác trong khuôn khổ hợp tác phòng chống rửa tiền và gian lận theo yêu cầu pháp lý.

06 Cookie & Công Nghệ Theo Dõi

mm67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và phân tích hành vi người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo tính năng bảo mật hoạt động đúng. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang, nguồn truy cập) nhằm cải thiện thiết kế và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để phân phối nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ mm67.

07 Thời Gian Lưu Trữ Dữ Liệu

mm67 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kỹ thuật an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại chủ thể dữ liệu.

08 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại mm67:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". mm67 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09 Bảo Mật Kỹ Thuật

mm67 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ mm67 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn mã hóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên mm67 chỉ được phép truy cập dữ liệu cá nhân khi thực sự cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi lại nhật ký kiểm tra.
• Xác thực hai yếu tố (2FA): mm67 cung cấp và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: mm67 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, mm67 sẽ thông báo cho bạn trong vòng 72 giờ theo đúng quy định pháp luật.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi mm67 sử dụng các nhà cung cấp hạ tầng đám mây quốc tế.

Khi chuyển dữ liệu ra ngoài Việt Nam, mm67 đảm bảo tuân thủ đầy đủ các yêu cầu của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm:

• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển.
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tương đương tiêu chuẩn Việt Nam với bên nhận.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được công nhận là đầy đủ.
• Thông báo và (nếu cần) xin sự đồng ý của bạn trước khi thực hiện các hoạt động chuyển dữ liệu quốc tế.

11 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của mm67 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược. mm67 nghiêm cấm việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi. Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và ngăn chặn người dùng chưa đủ tuổi đăng ký tài khoản.

Nếu mm67 phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản đó, xóa tất cả dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình pháp lý phù hợp.

12 Thay Đổi Chính Sách Bảo Mật

mm67 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

Khi có thay đổi quan trọng, mm67 sẽ thông báo cho bạn qua một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ mm67.org trong ít nhất 30 ngày.
• Hiển thị thông báo trong giao diện tài khoản của bạn khi đăng nhập.

Việc bạn tiếp tục sử dụng dịch vụ mm67 sau ngày có hiệu lực của phiên bản chính sách mới được coi là bạn đã đồng ý với những thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Tất cả các phiên bản cũ của Chính sách bảo mật đều được lưu trữ và có thể được cung cấp theo yêu cầu.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mm67 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với các yêu cầu thực thi quyền; trong vòng 48 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ khách hàng mm67 sẵn sàng giải đáp mọi thắc mắc bằng tiếng Việt suốt ngày đêm.

Nếu bạn không hài lòng với cách mm67 xử lý yêu cầu của bạn về dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định hiện hành.