Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
Tại Nền Tảng MM8

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của MM8 thông qua trang web mm8-vip.com, bao gồm người đã đăng ký tài khoản và người chỉ duyệt trang mà chưa đăng ký. Mọi dịch vụ do MM8 cung cấp – từ game bài đổi thưởng, bắn cá, live casino, đá gà, xổ số đến cá cược thể thao – đều nằm trong phạm vi chính sách này.

Chính sách này được soạn thảo và thực thi tuân theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Ngoài ra, vì MM8 hợp tác với các nhà cung cấp game và đối tác thanh toán quốc tế, chúng tôi cũng tuân thủ các tiêu chuẩn bảo vệ dữ liệu của các cơ quan quản lý cấp phép quốc tế tương ứng.

MM8 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và đáp ứng yêu cầu pháp lý. Chúng tôi không thu thập dữ liệu "phòng hờ" hay vì mục đích không liên quan đến dịch vụ. Dưới đây là các nhóm dữ liệu chúng tôi thu thập và lý do:

2.1 Dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, số CCCD/CMND – cần thiết để xác minh độ tuổi và danh tính theo yêu cầu pháp lý về chống rửa tiền (AML) và KYC.
• Thông tin liên lạc: Số điện thoại, địa chỉ email – dùng để xác thực tài khoản, gửi thông báo giao dịch và hỗ trợ khách hàng.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ dùng để xử lý giao dịch nạp/rút tiền, không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND và selfie xác minh khi yêu cầu xử lý rút tiền lớn hoặc khi hệ thống phát hiện hoạt động bất thường.

2.2 Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và loại thiết bị – dùng để tối ưu hóa hiển thị và phát hiện truy cập bất thường.
• Dữ liệu hành vi: Lịch sử game đã chơi, thời gian chơi, mức cược, kết quả thắng/thua – dùng để cá nhân hóa trải nghiệm, phát hiện hành vi cờ bạc có vấn đề và tuân thủ yêu cầu báo cáo theo giấy phép.
• Dữ liệu giao dịch: Lịch sử toàn bộ giao dịch nạp và rút tiền, mã tham chiếu và trạng thái giao dịch – lưu trữ theo yêu cầu pháp lý AML tối thiểu 5 năm.
• Dữ liệu phiên đăng nhập: Thời gian và địa điểm đăng nhập, thiết bị sử dụng – dùng để phát hiện và cảnh báo đăng nhập bất thường bảo vệ tài khoản của bạn.

MM8 sử dụng dữ liệu của bạn với các mục đích cụ thể và minh bạch. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào game và các tính năng của nền tảng MM8.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận bạn đủ 18 tuổi, xác minh thông tin tài khoản ngân hàng khớp với danh tính đăng ký, và đáp ứng các yêu cầu báo cáo giao dịch đáng ngờ theo pháp luật về phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, cảnh báo hoạt động bất thường, xác thực hai lớp và bảo vệ tài khoản khỏi gian lận.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp và cung cấp hỗ trợ kỹ thuật phù hợp với tình huống cụ thể của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích của bạn, gửi thông báo về game mới trong danh mục bạn hay chơi và điều chỉnh giao diện theo thiết bị của bạn.
• Bảo vệ người chơi: Giám sát hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt quy trình hỗ trợ chủ động khi cần thiết – theo cam kết chơi có trách nhiệm của MM8.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu người dùng sử dụng nền tảng như thế nào và cải thiện các tính năng, hiệu suất và trải nghiệm người dùng theo thời gian.

Khi MM8 muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên – ví dụ gửi email marketing – chúng tôi sẽ xin phép rõ ràng và bạn có thể từ chối bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

MM8 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Đây là cam kết tuyệt đối, không có ngoại lệ. Tuy nhiên, để cung cấp dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác tin cậy trong những phạm vi giới hạn cụ thể:

• Nhà cung cấp game (JILI, PG Soft, Evolution Gaming, v.v.): Nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ không nhận thông tin tài chính hay thông tin nhận dạng đầy đủ của bạn – chỉ mã phiên chơi ẩn danh. Tất cả đối tác game đều có giấy phép quốc tế và ký kết thỏa thuận bảo mật dữ liệu với MM8.
• Đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, NAPAS): Nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Họ hoạt động theo giấy phép của Ngân hàng Nhà nước Việt Nam và tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Dịch vụ xác minh danh tính (KYC provider): Nhận hình ảnh tài liệu xác minh để thực hiện kiểm tra tự động. Dữ liệu này được xử lý và xóa ngay sau khi xác minh hoàn tất, không được lưu trữ dài hạn bởi bên thứ ba.
• Cơ quan chức năng và pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền (như điều tra phòng chống rửa tiền, gian lận hoặc tội phạm mạng), MM8 sẽ cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi pháp luật cấm thông báo.

MM8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất trong ngành để bảo vệ dữ liệu của bạn. Dưới đây là những lớp bảo vệ cụ thể đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ MM8 đều được mã hóa, ngăn chặn việc đánh cắp dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (lưu dưới dạng hash bcrypt), số tài khoản ngân hàng và tài liệu xác minh đều được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và chặn các cuộc tấn công mạng, brute force và các mối đe dọa đã biết.
• Kiểm tra bảo mật định kỳ: MM8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có nhu cầu nghiệp vụ thực sự, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu tự động và định kỳ sang nhiều trung tâm dữ liệu để đảm bảo phục hồi trong trường hợp sự cố.

Về thời hạn lưu trữ: MM8 chỉ lưu giữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản và giao dịch: lưu tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML
• Lịch sử cược và kết quả game: lưu 2 năm để hỗ trợ giải quyết tranh chấp
• Dữ liệu phiên đăng nhập và bảo mật: lưu 90 ngày để điều tra sự cố bảo mật
• Tài liệu xác minh KYC: lưu trong thời hạn tài khoản còn hoạt động cộng 5 năm

Trang web mm8-vip.com sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để trang web hoạt động cơ bản – duy trì phiên đăng nhập, giỏ cược và trạng thái game đang chơi. Không thể tắt vì không ảnh hưởng đến quyền riêng tư, chỉ phục vụ kỹ thuật thuần túy.
• Cookie bảo mật: Lưu mã token xác thực và thông tin phiên để bảo vệ tài khoản của bạn khỏi CSRF attacks và session hijacking. Hết hiệu lực sau khi bạn đăng xuất.
• Cookie tùy chọn (Có thể tắt): Ghi nhớ ngôn ngữ, cài đặt giao diện và game yêu thích của bạn để không phải cài đặt lại mỗi lần đăng nhập.
• Cookie phân tích (Có thể tắt): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng sử dụng trang web để giúp chúng tôi cải thiện sản phẩm. Dữ liệu này không gắn với danh tính cá nhân của bạn.

Bạn có thể quản lý cookie trong phần cài đặt của trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và chơi game. Tắt cookie tùy chọn và phân tích không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà MM8 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi qua email hoặc live chat.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến email privacy@mm8-vip.com hoặc qua live chat trên trang web. MM8 sẽ phản hồi trong thời gian quy định và không thu bất kỳ phí nào cho việc thực hiện các quyền hợp pháp này.

MM8 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa thành niên dưới bất kỳ hình thức nào.

Để thực thi điều này, MM8 yêu cầu xác nhận độ tuổi trong quá trình đăng ký và thực hiện xác minh KYC cho tất cả tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã đăng ký và cung cấp thông tin cá nhân, chúng tôi sẽ:

• Ngay lập tức đóng băng tài khoản đó
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong thời gian sớm nhất có thể
• Hoàn trả số dư (nếu có) theo quy trình xác minh với người giám hộ hợp pháp

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em của bạn đã cung cấp thông tin cho MM8, vui lòng liên hệ ngay với chúng tôi qua email privacy@mm8-vip.com để được xử lý khẩn cấp.

Do hợp tác với các nhà cung cấp game và đối tác kỹ thuật quốc tế, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt bên ngoài Việt Nam – chủ yếu tại Singapore, Hong Kong hoặc trong hệ thống điện toán đám mây AWS/GCP khu vực Đông Nam Á.

Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, MM8 đảm bảo các biện pháp bảo vệ tương đương với tiêu chuẩn trong nước thông qua:

• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác, ràng buộc họ về nghĩa vụ bảo mật
• Chỉ làm việc với đối tác có chứng chỉ bảo mật quốc tế (ISO 27001, SOC 2 Type II)
• Đảm bảo quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu được công nhận
• Mã hóa toàn bộ dữ liệu trước khi truyền tải xuyên biên giới

MM8 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi đáng kể sẽ được thông báo cho người dùng ít nhất 7 ngày trước khi có hiệu lực thông qua thông báo nổi bật trên trang web và trong tài khoản của bạn.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày có hiệu lực.

Đối với các thay đổi nhỏ về kỹ thuật hoặc cách diễn đạt không ảnh hưởng đến quyền của người dùng, MM8 có thể cập nhật mà không cần thông báo trước – nhưng ngày cập nhật vẫn sẽ được phản ánh trong tiêu đề tài liệu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến dữ liệu cá nhân của mình tại MM8, vui lòng liên hệ trực tiếp với Đội Bảo Vệ Dữ Liệu (Data Protection Team) của chúng tôi:

• Email bảo mật: privacy@mm8-vip.com – phản hồi trong vòng 24 giờ làm việc
• Live chat: Chọn chủ đề "Bảo mật & Quyền riêng tư" trên trang web mm8-vip.com – hỗ trợ 24/7
• Email hỗ trợ chung: support@mm8-vip.com – cho các vấn đề không khẩn cấp

Khi gửi yêu cầu về quyền dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản đăng ký, mô tả cụ thể yêu cầu và thông tin liên lạc để chúng tôi xác minh danh tính trước khi xử lý. MM8 sẽ không xử lý yêu cầu từ bên thứ ba thay mặt bạn trừ khi có ủy quyền hợp lệ.

Nếu bạn không hài lòng với phản hồi của MM8 về yêu cầu bảo mật, bạn có quyền khiếu nại lên Bộ Công an (cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam) theo quy định tại Nghị định 13/2023/NĐ-CP. Thông tin liên lạc của cơ quan này có thể tìm thấy trên trang web chính thức của Bộ Công an Việt Nam.