1. Phạm Vi Áp Dụng Chính Sách Bảo Mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do mm88 press cung cấp, bao gồm trang web chính tại mm88press.com, ứng dụng di động, API và bất kỳ nền tảng kỹ thuật số nào khác mang thương hiệu mm88 press.
Chính sách này áp dụng với:
- Người dùng đã đăng ký tài khoản mm88 press và đang hoạt động.
- Khách truy cập chưa đăng ký khi duyệt các trang công khai của mm88 press.
- Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc.
- Bất kỳ cá nhân nào liên lạc với bộ phận hỗ trợ mm88 press qua email, chat hoặc điện thoại.
Chính sách bảo mật không áp dụng với các trang web bên thứ ba mà mm88 press có thể liên kết đến trong nội dung. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang đó.
2. Dữ Liệu Cá Nhân MM88 Press Thu Thập
MM88 press thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu và nguồn gốc thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Bạn cung cấp khi đăng ký / xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Bạn cung cấp khi đăng ký tài khoản |
| Dữ liệu tài chính | Số tài khoản ngân hàng, lịch sử giao dịch | Giao dịch nạp/rút tại mm88 press |
| Dữ liệu hành vi | Lịch sử cược, trò chơi đã chơi, thời gian online | Tự động ghi nhận khi sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt | Tự động qua hệ thống log và cookie |
| Dữ liệu vị trí | Quốc gia, tỉnh/thành phố (từ IP) | Tự động qua hệ thống phát hiện gian lận |
| Nội dung liên lạc | Nội dung chat hỗ trợ, email gửi đến mm88 press | Bạn chủ động liên hệ bộ phận hỗ trợ |
MM88 press không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tôn giáo hay xu hướng tình dục. Chúng tôi cũng không lưu số thẻ ngân hàng đầy đủ – mọi giao dịch đều được xử lý qua cổng thanh toán được mã hóa của bên thứ ba có chứng chỉ PCI-DSS.
3. Mục Đích Sử Dụng Dữ Liệu Tại MM88 Press
Mỗi loại dữ liệu mm88 press thu thập đều gắn với một mục đích cụ thể, rõ ràng. Chúng tôi không thu thập dữ liệu "phòng khi cần" hay vì lý do mơ hồ. Dưới đây là toàn bộ mục đích sử dụng:
- Vận hành tài khoản: Tạo và duy trì tài khoản người chơi, xử lý đăng nhập, khôi phục mật khẩu, gửi thông báo giao dịch.
- Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận người chơi đủ 18 tuổi trở lên theo quy định pháp luật.
- Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền, ghi nhận lịch sử giao dịch và hoàn trả khi cần.
- Chống gian lận và bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản người chơi tại mm88 press khỏi các mối đe dọa bên ngoài.
- Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
- Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước và nghĩa vụ báo cáo theo quy định.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh tổng hợp) để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi mm88 press.
- Thông tin khuyến mãi: Gửi thông báo về ưu đãi mới – chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy bất cứ lúc nào.
4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
MM88 press chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây. Điều này có nghĩa là chúng tôi không tùy tiện sử dụng thông tin của bạn mà không có lý do chính đáng được pháp luật công nhận:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp trò chơi trực tuyến tại mm88 press.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, chống tài trợ khủng bố và bảo vệ người tiêu dùng.
- Lợi ích hợp pháp: MM88 press có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ – miễn là lợi ích này không xâm phạm quyền cơ bản của người dùng.
- Sự đồng ý: Đối với các hoạt động không bắt buộc như nhận thông tin marketing hay sử dụng cookie phân tích, mm88 press chỉ xử lý khi bạn đã cho phép một cách rõ ràng và có thể rút lại sự đồng ý bất cứ lúc nào.
5. Chia Sẻ Thông Tin Với Bên Thứ Ba
MM88 press không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa và cổng Internet Banking nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và tiêu chuẩn PCI-DSS.
- Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, thể thao điện tử và game bài nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả chính xác.
- Dịch vụ chống gian lận: Các công cụ phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật (IP, thiết bị) để bảo vệ tài khoản người chơi mm88 press.
- Cơ quan nhà nước: MM88 press sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người chơi có thể được chuyển giao – người chơi sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.
Mọi bên thứ ba nhận dữ liệu từ mm88 press đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của mm88 press.
6. Biện Pháp Bảo Mật Kỹ Thuật Tại MM88 Press
MM88 press đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mm88 press được mã hóa hoàn toàn. Biểu tượng khóa xanh trên trình duyệt là bằng chứng kết nối an toàn.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm được mã hóa AES-256 ngay cả khi đang lưu trong cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) bằng bcrypt và không bao giờ lưu dưới dạng văn bản thô.
- Xác thực hai yếu tố (2FA): Người chơi mm88 press được khuyến nghị bật 2FA để bảo vệ tài khoản bằng lớp bảo mật thứ hai qua OTP điện thoại.
- Tường lửa và WAF: Hệ thống tường lửa ứng dụng web (WAF) lọc và chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS trước khi chúng tiếp cận máy chủ.
- Kiểm tra bảo mật định kỳ: MM88 press thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, tự động cảnh báo và phản hồi các mối đe dọa trong thời gian thực.
- Phân quyền truy cập nội bộ: Nhân viên mm88 press chỉ có quyền truy cập dữ liệu trong phạm vi công việc của mình theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
7. Chính Sách Cookie Và Theo Dõi Người Dùng
MM88 press sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và bảo mật nền tảng. Dưới đây là phân loại chi tiết:
| Loại cookie | Mục đích | Có thể từ chối? |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Không (cần thiết để dịch vụ hoạt động) |
| Cookie phân tích | Đo lường lưu lượng truy cập, hiểu hành vi người dùng (ẩn danh) | Có (qua cài đặt cookie) |
| Cookie chức năng | Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị | Có (nhưng sẽ ảnh hưởng trải nghiệm) |
| Cookie marketing | Cá nhân hóa ưu đãi, đo hiệu quả chiến dịch khuyến mãi | Có (tắt hoàn toàn không ảnh hưởng chơi game) |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie xuất hiện khi lần đầu truy cập mm88 press. Việc từ chối cookie phân tích và marketing không ảnh hưởng đến khả năng chơi game hay rút tiền của bạn.
8. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân
MM88 press tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là 6 quyền cốt lõi bạn có thể thực hiện bất cứ lúc nào:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mm88 press đang lưu giữ về bạn, dưới dạng file có thể đọc được.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết – ngoại trừ dữ liệu phải giữ theo luật định.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang chờ xem xét hoặc khiếu nại.
Quyền chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể chuyển sang nền tảng khác (CSV, JSON) theo yêu cầu.
Quyền phản đối
Phản đối việc mm88 press xử lý dữ liệu vì lợi ích hợp pháp hoặc mục đích marketing trực tiếp.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@mm88press.com với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên] – [Loại yêu cầu]". MM88 press cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
9. Thời Gian Lưu Trữ Và Xóa Dữ Liệu
MM88 press không lưu trữ dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên yêu cầu vận hành và nghĩa vụ pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định chống rửa tiền).
- Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và tài chính.
- Nhật ký đăng nhập và bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
- Nội dung chat hỗ trợ: Lưu 24 tháng kể từ lần liên hệ cuối để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
- Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ ngày tạo.
- Tài liệu xác minh KYC: Lưu 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý về nhận biết khách hàng (KYC/AML).
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược để không thể liên kết lại với cá nhân cụ thể. MM88 press thực hiện quy trình xóa dữ liệu định kỳ theo lịch trình tự động mỗi quý.
10. Cập Nhật Chính Sách Và Liên Hệ Với MM88 Press
MM88 press có thể cập nhật chính sách bảo mật này khi có thay đổi về pháp lý, công nghệ hoặc quy trình vận hành. Với mọi thay đổi đáng kể ảnh hưởng đến quyền lợi người chơi, chúng tôi cam kết:
- Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ mm88 press trong ít nhất 7 ngày.
- Ghi rõ ngày cập nhật và tóm tắt nội dung thay đổi ở đầu tài liệu.
Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực mà không bị tính phí hay hạn chế nào.
Để liên hệ với bộ phận bảo mật dữ liệu của mm88 press, vui lòng sử dụng các kênh sau:
- Email: support@mm88press.com
- Chat trực tiếp: Tính năng chat 24/7 trên nền tảng mm88 press, tiêu đề "Yêu cầu bảo mật dữ liệu".