Chính Sách Bảo Mật
Dữ Liệu mm2644

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi mm2644 thông qua website mm2644.app, ứng dụng di động (nếu có), và bất kỳ kênh dịch vụ nào khác của nền tảng. Chính sách có giá trị ràng buộc đối với mọi thành viên đã đăng ký tài khoản cũng như khách truy cập chưa đăng ký.

Chúng tôi xử lý dữ liệu cá nhân phù hợp với các quy định của pháp luật Việt Nam, bao gồm Luật An ninh mạng, Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác hiện hành.

mm2644 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ an toàn, cá nhân hoá và tuân thủ pháp luật. Cụ thể bao gồm:

2.1. Thông Tin Nhận Dạng Cá Nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi theo quy định).
• Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chân dung hoặc ảnh selfie xác minh danh tính (KYC).

2.2. Thông Tin Liên Lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động tại Việt Nam.
• Tên đăng nhập (username) do thành viên tự đặt.

2.3. Thông Tin Tài Chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.
• Tên chủ tài khoản ngân hàng.
• Lịch sử giao dịch nạp tiền và rút tiền (số tiền, thời gian, trạng thái).
• Lưu ý: mm2644 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Toàn bộ thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán bên thứ ba có chứng nhận PCI-DSS.

2.4. Thông Tin Hoạt Động

• Lịch sử đặt cược, kết quả trò chơi và thống kê hoạt động trên nền tảng.
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất sử dụng dịch vụ.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt sử dụng.
• Ngôn ngữ cài đặt, múi giờ và vị trí địa lý ở cấp độ tỉnh/thành phố.

2.5. Thông Tin Liên Lạc Với Hỗ Trợ

• Nội dung trao đổi qua live chat hoặc email với đội ngũ hỗ trợ khách hàng.
• Khiếu nại, phản hồi và đề xuất gửi cho mm2644.

mm2644 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và sản phẩm giải trí trên nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC (Xác minh khách hàng) để tuân thủ các quy định phòng chống rửa tiền và xác nhận thành viên đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoạt động đáng ngờ và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi có liên quan và tuỳ chỉnh giao diện theo sở thích của bạn.
• Thông tin và tiếp thị: Gửi thông báo về chương trình khuyến mãi, tiền thưởng mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng (dưới dạng dữ liệu tổng hợp, ẩn danh) để nâng cao chất lượng dịch vụ và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của mm2644 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng theo Điều khoản & Điều kiện của mm2644.
• Đồng ý của chủ thể dữ liệu: Với các hoạt động tiếp thị trực tiếp và cá nhân hoá nâng cao, chúng tôi chỉ xử lý sau khi nhận được sự đồng ý rõ ràng từ bạn.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ và thực hiện xác minh danh tính theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và ngăn chặn các hành vi lạm dụng nền tảng nhằm bảo vệ cộng đồng thành viên.

mm2644 chỉ chia sẻ thông tin cá nhân trong các trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng, lưu trữ đám mây và phân tích dữ liệu — chỉ được truy cập dữ liệu ở mức độ cần thiết cho nhiệm vụ được giao và phải ký cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền: mm2644 sẽ cung cấp thông tin theo yêu cầu chính thức của cơ quan công an, tòa án hoặc các cơ quan quản lý nhà nước tại Việt Nam khi có căn cứ pháp lý.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng hoặc rửa tiền, mm2644 có thể chia sẻ thông tin với các đơn vị bảo vệ pháp luật liên quan.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao nhưng thành viên sẽ được thông báo trước và quyền lợi được bảo vệ không thay đổi.

6.1. Biện Pháp Bảo Mật Kỹ Thuật

mm2644 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hoá SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ mm2644.
• Mã hoá dữ liệu lưu trữ (AES-256) áp dụng cho mọi thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) có thể kích hoạt tự nguyện, tăng cường bảo vệ tài khoản khỏi đăng nhập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát và phản ứng với các mối đe doạ an ninh.
• Kiểm thử bảo mật định kỳ (penetration testing) do đội ngũ chuyên gia độc lập thực hiện ít nhất mỗi năm một lần.
• Phân quyền truy cập nghiêm ngặt — nhân viên mm2644 chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ công việc cụ thể của mình.

6.2. Thời Gian Lưu Trữ Dữ Liệu

mm2644 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh t ính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Lịch sử hoạt động trò chơi: Tối đa 3 năm kể từ ngày ghi nhận.
• Nội dung liên lạc hỗ trợ: Tối đa 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu sau đóng tài khoản: Dữ liệu cần thiết cho nghĩa vụ pháp lý được lưu giữ theo đúng thời hạn luật định, sau đó được xóa an toàn.

mm2644 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng mm2644. Cookie phân tích và chức năng có thể được từ chối mà không ảnh hưởng đến trải nghiệm chính.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà mm2644 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua live chat hoặc email [email protected]. mm2644 sẽ phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và bạn sẽ được thông báo rõ lý do.

Nếu mm2644 phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống. Số dư (nếu có) sẽ được xử lý theo quy trình hoàn trả phù hợp với pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên mm2644, vui lòng liên hệ với chúng tôi ngay qua live chat hoặc email hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi mm2644 sử dụng dịch vụ lưu trữ đám mây quốc tế. Khi thực hiện chuyển giao dữ liệu xuyên biên giới, mm2644 áp dụng các biện pháp bảo vệ sau:

• Chỉ chuyển giao dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreement) với mọi đối tác lưu trữ dữ liệu quốc tế.
• Áp dụng mã hoá end-to-end cho dữ liệu trong quá trình truyền tải quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ hợp tác lưu trữ quốc tế mới nào.

mm2644 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp luật hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn bằng ít nhất một trong các hình thức sau:

• Đăng thông báo nổi bật trên trang chủ mm2644.app ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị cửa sổ thông báo yêu cầu xác nhận khi bạn đăng nhập lần tiếp theo.

Phiên bản chính sách hiện tại luôn được hiển thị rõ ràng ở đầu trang với ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự đồng ý với chính sách cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với bộ phận bảo mật dữ liệu của mm2644 qua các kênh sau:

• Live Chat: Truy cập mm2644.app và nhấn biểu tượng chat — đội ngũ hỗ trợ tiếng Việt trực tuyến 24/7.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 15 ngày làm việc với các yêu cầu thông thường; 3 ngày làm việc với các vấn đề bảo mật khẩn cấp.

Trong trường hợp xảy ra sự cố bảo mật (data breach) ảnh hưởng đến dữ liệu của bạn, mm2644 cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.