Chính Sách Bảo Mật
mm86

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ bởi mm86 ("Chúng tôi", "Nền tảng") thông qua tên miền mm86.one và toàn bộ các dịch vụ liên quan khi bạn ("Người dùng", "Bạn") truy cập website, đăng ký tài khoản, hoặc sử dụng bất kỳ dịch vụ nào của mm86.

Chính sách này không áp dụng với:

• Các website của bên thứ ba có thể được liên kết từ nền tảng mm86 — bạn nên đọc chính sách bảo mật của những website đó độc lập.
• Thông tin được chia sẻ công khai bởi chính bạn trên các kênh mạng xã hội bên ngoài mm86.
• Dữ liệu đã được ẩn danh hoá hoàn toàn theo cách không thể truy nguyên về bất kỳ cá nhân cụ thể nào.

mm86 thu thập dữ liệu cá nhân theo hai phương thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi tuân thủ nguyên tắc thu thập tối thiểu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ.

Dữ liệu bạn chủ động cung cấp:

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, phiên bản ứng dụng.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, đường dẫn điều hướng trong nền tảng, thời lượng phiên chơi.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP (không lấy toạ độ GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn giao diện, cài đặt ngôn ngữ.

mm86 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Dữ liệu của bạn không được sử dụng cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên theo cam kết về chơi có trách nhiệm.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật và dịch vụ chăm sóc khách hàng 24/7.
• Cá nhân hoá trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo sở thích, hiển thị khuyến mãi liên quan đến thói quen chơi của bạn.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình VIP và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký.
• Phân tích và cải tiến: Phân tích dữ liệu dạng tổng hợp (không cá nhân) để cải thiện tính năng, giao diện và hiệu suất hệ thống.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật, cơ quan tài chính và nghĩa vụ báo cáo theo quy định hiện hành.

mm86 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tuỳ theo từng trường hợp cụ thể, cơ sở pháp lý bao gồm:

• Sự đồng ý của bạn (Consent): Áp dụng với thông tin tiếp thị, cookie không thiết yếu và dữ liệu hành vi tuỳ chọn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng (Contractual Necessity): Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý (Legal Obligation): Xử lý để tuân thủ yêu cầu của cơ quan pháp luật, nghĩa vụ AML/KYC và các quy định tài chính bắt buộc.
• Lợi ích hợp pháp (Legitimate Interest): Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và tự do cơ bản của bạn.

mm86 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có hợp đồng bảo mật ràng buộc với mm86.
• Nhà cung cấp trò chơi: PG Soft, Pragmatic Play, Evolution và các đối tác game nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính) để vận hành các trò chơi và xác thực kết quả.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo mật mạng sử dụng trong vận hành nền tảng — chỉ được cấp quyền truy cập giới hạn và chịu ràng buộc bảo mật nghiêm ngặt.
• Cơ quan pháp luật: mm86 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp có đủ thẩm quyền từ cơ quan nhà nước, toà án hoặc cơ quan điều tra theo đúng trình tự pháp luật.

mm86 triển khai kiến trúc bảo mật nhiều lớp để bảo vệ dữ liệu người dùng ở mọi trạng thái — khi truyền tải, khi lưu trữ và khi xử lý:

• Mã hoá truyền tải: Toàn bộ kết nối từ client đến server sử dụng TLS 1.3 với cipher suite mạnh nhất hiện có. Strict HSTS được bật để ngăn chặn downgrade attack.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm trong database được mã hoá AES-256. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — mỗi nhân viên và hệ thống chỉ được truy cập đúng lượng dữ liệu cần thiết cho công việc của họ, không hơn.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 các dấu hiệu bất thường, truy cập trái phép và tấn công mạng tiềm ẩn.
• Kiểm tra thâm nhập: Pentest định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu dự phòng: Dữ liệu được sao lưu định kỳ và lưu trữ mã hoá tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

mm86 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

mm86 sử dụng bốn loại cookie chính:

• Cookie thiết yếu (Essential): Bắt buộc cho hoạt động của website — quản lý phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cơ bản.
• Cookie hiệu suất (Performance): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trong website nhằm cải thiện thiết kế và tốc độ tải trang. Dữ liệu hoàn toàn ẩn danh.
• Cookie chức năng (Functional): Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, kích thước chữ, sắp xếp menu. Giúp website "nhớ" bạn là ai và bạn muốn giao diện như thế nào.
• Cookie phân tích (Analytics): Giúp mm86 hiểu người dùng tương tác với nền tảng như thế nào. Chỉ được kích hoạt khi bạn đồng ý qua banner cookie khi truy cập lần đầu.

Bạn có thể quản lý và xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của mm86.

mm86 lưu giữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Lịch trình lưu trữ cụ thể như sau:

Khi hết thời hạn lưu trữ, dữ liệu được xoá hoàn toàn hoặc ẩn danh hoá không thể truy nguyên theo quy trình xoá dữ liệu an toàn được kiểm toán định kỳ.

Bạn là chủ sở hữu dữ liệu cá nhân của mình. mm86 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ. mm86 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật dữ liệu của chính bạn.

mm86 nghiêm cấm hoàn toàn người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. mm86 không thu thập có chủ ý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

mm86 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Chúng tôi cam kết minh bạch về mọi thay đổi.

Khi có thay đổi quan trọng, mm86 sẽ:

• Cập nhật ngày "Hiệu lực từ" tại đầu tài liệu này.
• Gửi thông báo đến email hoặc số điện thoại đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với thay đổi quan trọng.
• Hiển thị banner thông báo khi bạn đăng nhập tài khoản lần đầu tiên sau khi cập nhật.
• Lưu trữ và cung cấp các phiên bản cũ của Chính sách để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ sau ngày Chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc mm86 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ chuyên trách quyền riêng tư phản hồi trong vòng 3 ngày làm việc.
• Live Chat 24/7: Hỗ trợ tức thì trong giờ cao điểm, thời gian phản hồi trung bình 2-5 phút.
• Telegram: Kênh Telegram chính thức mm86 — phản hồi trong giờ hành chính.