Chính Sách Bảo Mật mmoo7
mmoo7 coi trọng quyền riêng tư của từng thành viên như tài sản cần được bảo vệ tuyệt đối. Chính sách này giải thích minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo tiêu chuẩn bảo mật quốc tế cao nhất.
1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược và giải trí an toàn, hợp pháp và được cá nhân hóa, mmoo7 cần thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi cam kết chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập quá mức cần thiết.
Dữ liệu bạn chủ động cung cấp
- Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động Việt Nam, tên đăng nhập và mật khẩu (được mã hóa một chiều, mmoo7 không bao giờ lưu mật khẩu dạng văn bản thô).
- Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie xác minh liveness, địa chỉ thường trú theo giấy tờ tùy thân.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và mã giao dịch nạp/rút tiền. mmoo7 không lưu trữ số thẻ tín dụng hay thông tin thẻ ngân hàng đầy đủ.
- Thông tin liên lạc: Nội dung trao đổi qua live chat, email hỗ trợ, Zalo và Telegram khi bạn liên hệ đội ngũ chăm sóc khách hàng mmoo7.
Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ hệ thống.
- Dữ liệu hành vi: Trang bạn truy cập, thứ tự điều hướng, thời gian phiên, tần suất đăng nhập, loại trò chơi ưa thích, lịch sử đặt cược tổng hợp (không theo dõi từng cược đơn lẻ vì mục đích quảng cáo).
- Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) dùng để phát hiện đa tài khoản và ngăn chặn gian lận.
- Cookie và công nghệ theo dõi: Chi tiết được mô tả đầy đủ tại mục 4 bên dưới.
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Danh tính | Họ tên, ngày sinh, CCCD | ✅ Bắt buộc |
| Liên lạc | Email, số điện thoại | ✅ Bắt buộc |
| Tài chính | Số tài khoản ngân hàng, lịch sử giao dịch | ✅ Bắt buộc (khi rút tiền) |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt | 🔄 Tự động |
| Hành vi | Lịch sử điều hướng, thời gian chơi | 🔄 Tự động |
| Tùy chọn | Ngôn ngữ giao diện, thông báo khuyến mãi | ⚪ Tùy chọn |
✅ Nguyên tắc tối thiểu hóa dữ liệu: mmoo7 áp dụng nguyên tắc "data minimization" — chúng tôi chỉ thu thập đúng và đủ dữ liệu phục vụ mục đích đã công bố. Bạn có quyền không cung cấp dữ liệu tùy chọn mà không ảnh hưởng đến quyền truy cập dịch vụ cơ bản.
2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân
mmoo7 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được liệt kê mà không có sự đồng ý rõ ràng của bạn.
- Tạo và quản lý tài khoản thành viên: Xác thực danh tính, ngăn chặn tài khoản trùng lặp và quản lý thông tin hồ sơ cá nhân của bạn trên hệ thống mmoo7.
- Cung cấp và cải thiện dịch vụ: Xử lý các lệnh đặt cược, tính toán kết quả, ghi nhận giao dịch tài chính và cá nhân hóa trải nghiệm người chơi theo sở thích của bạn.
- Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Đảm bảo người dùng đủ 18 tuổi, xác minh tính hợp pháp của nguồn tiền và tuân thủ các quy định chống rửa tiền quốc tế (Anti-Money Laundering).
- Bảo mật và phòng chống gian lận: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản khỏi bị hack và xử lý các vi phạm điều khoản sử dụng.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
- Giao tiếp và thông báo: Gửi xác nhận giao dịch, thông báo bảo mật quan trọng, cập nhật điều khoản và — chỉ khi bạn đồng ý — thông tin khuyến mãi, ưu đãi cá nhân hóa.
- Phân tích và nghiên cứu nội bộ: Cải thiện tính năng nền tảng, tối ưu hóa trải nghiệm người dùng dựa trên dữ liệu hành vi được ẩn danh hóa tổng hợp.
💡 Cơ sở pháp lý: Việc xử lý dữ liệu của mmoo7 dựa trên ba cơ sở pháp lý chính: (1) Thực hiện hợp đồng — cần thiết để cung cấp dịch vụ bạn đã đăng ký; (2) Tuân thủ nghĩa vụ pháp lý — yêu cầu KYC/AML bắt buộc; (3) Lợi ích hợp pháp — bảo mật hệ thống và phòng chống gian lận. Với mục đích tiếp thị, chúng tôi yêu cầu sự đồng ý rõ ràng của bạn.
3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
mmoo7 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và cần thiết sau đây, với các biện pháp bảo vệ phù hợp:
Các đối tác được phép tiếp nhận dữ liệu
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý thanh toán USDT chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp casino live (ví dụ Evolution Gaming, Pragmatic Play) chỉ nhận mã định danh người chơi ẩn danh để phục vụ vòng chơi, không nhận thông tin danh tính thực.
- Đơn vị xác minh KYC độc lập: Đối tác xác minh danh tính được chứng nhận quốc tế nhận dữ liệu KYC để thực hiện kiểm tra tuổi và tính hợp pháp theo quy định AML.
- Cơ quan pháp luật: mmoo7 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu chính thức hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án quốc tế.
- Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ đám mây và bảo mật mạng xử lý dữ liệu kỹ thuật theo thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt, đảm bảo dữ liệu không được sử dụng ngoài phạm vi hợp đồng.
Điều kiện chuyển dữ liệu ra nước ngoài
Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. mmoo7 đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều có các biện pháp bảo vệ tương đương hoặc vượt mức tiêu chuẩn bảo mật dữ liệu của Việt Nam, bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và mã hóa đầu cuối trong quá trình truyền tải.
🚫 Cam kết không bán dữ liệu: mmoo7 tuyệt đối không bán thông tin cá nhân của bạn cho các công ty quảng cáo, nhà môi giới dữ liệu hoặc bất kỳ tổ chức nào không liên quan đến việc cung cấp dịch vụ cho bạn. Đây là cam kết không thay đổi của mmoo7.
4. Chính Sách Cookie và Công Nghệ Theo Dõi
mmoo7 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng chức năng, tăng cường bảo mật và cải thiện trải nghiệm người dùng. Bạn có toàn quyền kiểm soát việc sử dụng cookie tùy chọn thông qua trung tâm tùy chỉnh cookie.
Các loại cookie mmoo7 sử dụng
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu cài đặt bảo mật, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và đảm bảo các tính năng cốt lõi của website hoạt động bình thường. Không thể tắt loại cookie này vì chúng cần thiết cho việc vận hành dịch vụ.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, trạng thái ẩn/hiện bảng điều khiển và các lựa chọn cá nhân hóa trải nghiệm người dùng. Bạn có thể tắt loại này, nhưng sẽ cần cài đặt lại tùy chọn mỗi khi truy cập.
- Cookie phân tích: Thống kê số lượt xem trang, thời gian trung bình mỗi phiên, tỷ lệ thoát và hành trình điều hướng người dùng (dạng dữ liệu tổng hợp, ẩn danh). Giúp mmoo7 cải thiện thiết kế và nội dung website. Yêu cầu sự đồng ý của bạn.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn brute-force attack và xác minh nguồn gốc thiết bị trong quá trình xác thực hai yếu tố (2FA).
Kiểm soát cookie của bạn
Bạn có thể quản lý cookie theo các cách sau: (1) Thông qua bảng cài đặt cookie của mmoo7 hiển thị khi lần đầu truy cập website; (2) Thông qua cài đặt trình duyệt — hầu hết trình duyệt hiện đại cho phép bạn xem, xóa và chặn cookie từ các tên miền cụ thể; (3) Liên hệ đội ngũ hỗ trợ mmoo7 để yêu cầu xóa toàn bộ cookie liên quan đến tài khoản của bạn.
💜 Lưu ý trình duyệt: Việc tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và bảo mật tài khoản. mmoo7 khuyến nghị chỉ tắt cookie phân tích nếu bạn lo ngại về quyền riêng tư, trong khi vẫn giữ cookie thiết yếu và bảo mật được bật.
5. Biện Pháp Bảo Mật Dữ Liệu
mmoo7 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các lớp bảo vệ kỹ thuật và tổ chức chúng tôi áp dụng:
Bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ mmoo7 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương hệ thống ngân hàng điện tử.
- Mã hóa dữ liệu lưu trữ (Data at Rest): Thông tin nhạy cảm như mật khẩu (sử dụng bcrypt với salt ngẫu nhiên), số tài khoản ngân hàng và dữ liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung bằng mã OTP qua SMS hoặc ứng dụng xác thực, đặc biệt yêu cầu cho các thao tác rút tiền lớn.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 các luồng truy cập bất thường và tự động chặn các nguồn tấn công đã được nhận diện.
- Kiểm tra bảo mật định kỳ: Đội ngũ bảo mật nội bộ thực hiện kiểm tra penetration testing hàng quý và thuê đơn vị kiểm toán bảo mật độc lập đánh giá hàng năm.
Biện pháp tổ chức
- Chỉ nhân viên được cấp phép và có nhu cầu công việc thực sự mới được truy cập dữ liệu cá nhân của người dùng — áp dụng nguyên tắc "need-to-know".
- Toàn bộ nhân viên mmoo7 có tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và tham gia đào tạo về bảo vệ dữ liệu định kỳ.
- Mọi truy cập vào cơ sở dữ liệu sản xuất đều được ghi nhật ký (audit log) và giám sát bất thường theo thời gian thực.
Quy trình xử lý sự cố bảo mật
Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của bạn, mmoo7 cam kết thông báo cho bạn qua email đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả bản chất sự cố, phạm vi dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để tự bảo vệ tài khoản.
✅ Chứng nhận bảo mật: Hạ tầng mmoo7 vận hành trên môi trường đám mây được chứng nhận ISO 27001 về quản lý an toàn thông tin. Tất cả trung tâm dữ liệu đều có kiểm soát vật lý nghiêm ngặt, dự phòng điện và kết nối mạng đa tầng.
6. Thời Gian Lưu Trữ Dữ Liệu
mmoo7 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.
| Loại dữ liệu | Thời gian lưu trữ | Cơ sở pháp lý |
|---|---|---|
| Thông tin tài khoản hoạt động | Suốt thời gian tài khoản tồn tại + 90 ngày sau đóng | Thực hiện hợp đồng dịch vụ |
| Hồ sơ KYC / xác minh danh tính | 5 năm kể từ ngày xác minh | Nghĩa vụ AML / pháp lý |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Quy định kế toán & tài chính |
| Nhật ký hỗ trợ khách hàng | 3 năm kể từ lần liên hệ cuối | Giải quyết tranh chấp |
| Cookie phân tích | 13 tháng kể từ lần truy cập cuối | Lợi ích hợp pháp / Đồng ý |
| Nhật ký bảo mật (IP, thiết bị) | 12 tháng | Phòng chống gian lận |
| Dữ liệu tài khoản đã đóng (vi phạm) | 10 năm để ngăn tái đăng ký | Lợi ích hợp pháp / Bảo mật |
💡 Tài khoản không hoạt động: Nếu tài khoản của bạn không có bất kỳ hoạt động đăng nhập hoặc giao dịch nào trong hơn 24 tháng liên tiếp và số dư bằng 0, mmoo7 có quyền ẩn danh hóa dữ liệu cá nhân liên kết với tài khoản đó sau khi gửi thông báo qua email 30 ngày trước.
7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
mmoo7 tôn trọng và tạo điều kiện đầy đủ để bạn thực hiện các quyền của mình đối với dữ liệu cá nhân. Bạn có thể gửi yêu cầu thực hiện bất kỳ quyền nào dưới đây bất cứ lúc nào thông qua kênh liên hệ quyền riêng tư tại mục 8.
🔑 Bạn Có Toàn Quyền Kiểm Soát Dữ Liệu
mmoo7 đảm bảo bạn có thể thực hiện đầy đủ 7 quyền cơ bản sau đây bất cứ lúc nào
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mmoo7 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu mmoo7 cập nhật, bổ sung hoặc sửa đổi thông tin đó kịp thời.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp mmoo7 có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: hồ sơ KYC, lịch sử giao dịch theo luật AML).
Trong khi chờ giải quyết tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có thể yêu cầu mmoo7 tạm dừng sử dụng dữ liệu của mình.
Bạn có quyền nhận dữ liệu cá nhân mình đã cung cấp cho mmoo7 dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác.
Bạn có quyền phản đối việc mmoo7 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào. Sau khi nhận yêu cầu hợp lệ, mmoo7 sẽ dừng xử lý ngay lập tức.
Với mọi hoạt động xử lý dữ liệu dựa trên sự đồng ý (tiếp thị, cookie phân tích), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm và mmoo7 chưa giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định hiện hành.
🔒 mmoo7 Bảo Vệ Bạn Toàn Diện
Sáu lớp bảo vệ đồng thời đảm bảo dữ liệu và tài khoản của bạn luôn an toàn tuyệt đối
8. Liên Hệ Về Quyền Riêng Tư và Bảo Vệ Dữ Liệu
mmoo7 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân của người dùng. Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc muốn thực hiện bất kỳ quyền nào trong mục 7, vui lòng liên hệ theo các kênh dưới đây:
Kênh liên hệ chính thức về quyền riêng tư
- Email quyền riêng tư: [email protected] — vui lòng ghi rõ tiêu đề "[Yêu cầu Quyền Riêng Tư]" kèm họ tên và nội dung yêu cầu cụ thể
- Zalo hỗ trợ: mmoo7.support — phản hồi trong vòng 2 giờ trong giờ hành chính (8:00–22:00 hàng ngày kể cả cuối tuần)
- Telegram: @mmoo7official — dành cho các câu hỏi khẩn cấp về bảo mật tài khoản
Thời gian xử lý yêu cầu
mmoo7 cam kết phản hồi xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ đầy đủ thông tin. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày kèm thông báo lý do.
Cập nhật chính sách bảo mật
mmoo7 có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.
💜 Cam kết của mmoo7: Quyền riêng tư của bạn không phải là điều khoản ẩn trong hợp đồng — đó là nền tảng của niềm tin mà hơn 500.000 thành viên Việt Nam đặt vào mmoo7 mỗi ngày. Chúng tôi cam kết tiếp tục nâng cao tiêu chuẩn bảo vệ dữ liệu và minh bạch trong mọi hoạt động xử lý thông tin cá nhân.
Dữ liệu của bạn được bảo vệ. Tài khoản của bạn an toàn. Hãy tận hưởng trải nghiệm giải trí đỉnh cao cùng hơn 500.000 thành viên Việt Nam trên mmoo7.