Chính Sách Bảo Mật mm995

Chính sách Bảo mật này ("Chính sách") do mm995 ("Công ty", "chúng tôi") ban hành và áp dụng cho toàn bộ người dùng ("bạn", "thành viên") đăng ký, đăng nhập hoặc tương tác với nền tảng tại tên miền mm995.win và các dịch vụ liên quan.

mm995 xác định vai trò của mình là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân do người dùng cung cấp và dữ liệu được tự động thu thập trong quá trình sử dụng nền tảng. Chúng tôi cam kết xử lý dữ liệu một cách có trách nhiệm, minh bạch và bảo đảm quyền riêng tư của bạn.

Chính sách này điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý, sử dụng và chia sẻ dữ liệu cá nhân trên nền tảng mm995, bao gồm:

• Website mm995.win và tất cả trang con thuộc tên miền này.
• Ứng dụng di động mm995 (nếu có) trên iOS và Android.
• Mọi kênh liên lạc và hỗ trợ khách hàng chính thức của mm995 (live chat, email).
• Giao diện lập trình ứng dụng (API) mà mm995 cung cấp hoặc tích hợp với bên thứ ba.

mm995 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

mm995 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi bắt buộc bởi yêu cầu pháp lý cụ thể.

mm995 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản mm995, xử lý nạp/rút tiền, ghi nhận kết quả cá cược và phân phối thưởng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và gian lận. mm995 có nghĩa vụ pháp lý phải xác minh danh tính người dùng trước khi xử lý các giao dịch tài chính lớn.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và giải quyết tranh chấp liên quan đến tài khoản hoặc giao dịch.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng theo dạng dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật bảo mật quan trọng qua SMS hoặc thông báo trong ứng dụng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.

mm995 có thể chia sẻ một phần dữ liệu người dùng với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp game: Để xác thực người chơi và xử lý kết quả cá cược, các nhà cung cấp game (Evolution Gaming, Pragmatic Play, JILI, v.v.) nhận được thông tin phiên chơi ẩn danh theo giao thức API bảo mật. Họ không nhận thông tin định danh đầy đủ.
• Đối tác thanh toán: Các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) nhận dữ liệu giao dịch cần thiết để xử lý lệnh nạp/rút tiền theo đúng quy định tài chính.
• Dịch vụ phòng chống gian lận: mm995 sử dụng các công cụ phân tích bảo mật của bên thứ ba để phát hiện và ngăn chặn gian lận, rửa tiền. Các công cụ này nhận dữ liệu hành vi được ẩn danh hóa.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền, mm995 có nghĩa vụ tuân thủ và cung cấp thông tin theo đúng quy trình pháp lý.

Mọi đối tác bên thứ ba của mm995 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết không sử dụng dữ liệu người dùng ngoài phạm vi dịch vụ đã thỏa thuận. mm995 thường xuyên kiểm tra và đánh giá tuân thủ của các đối tác này.

mm995 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật xác thực và các chức năng cơ bản của trang web. Không thể tắt các cookie này mà không làm gián đoạn dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian tải trang). Giúp mm995 xác định và khắc phục sự cố kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như ngôn ngữ, chủ đề giao diện và các cài đặt cá nhân hóa để hiển thị nhất quán qua các phiên.
• Cookie phân tích: Được sử dụng thông qua các công cụ phân tích nội bộ để hiểu hành vi tổng thể của người dùng trên nền tảng — không theo dõi hoạt động bên ngoài mm995.win.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của mm995.

mm995 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối từ người dùng đến máy chủ mm995 đều sử dụng HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit, bao gồm cả kết nối từ API của nhà cung cấp game.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 ngay trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — nhân viên mm995 chỉ được truy cập dữ liệu cần thiết cho công việc của họ, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra thâm nhập: mm995 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội bảo mật nội bộ và bên thứ ba độc lập để phát hiện và vá các lỗ hổng bảo mật.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 giám sát mọi lưu lượng mạng bất thường và tự động cảnh báo khi phát hiện dấu hiệu tấn công.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu tách biệt địa lý, đảm bảo khả năng phục hồi nhanh trong trường hợp sự cố.

Mặc dù mm995 áp dụng các biện pháp bảo mật tiêu chuẩn ngành, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Người dùng có trách nhiệm bảo vệ thông tin đăng nhập cá nhân và không chia sẻ với bất kỳ ai.

Người dùng mm995 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến đội ngũ bảo mật mm995 qua email [email protected] hoặc qua live chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". mm995 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi xác minh danh tính của người yêu cầu.

mm995 giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên mm995.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC / xác minh danh tính: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu có yêu cầu từ cơ quan chức năng.
• Dữ liệu hành vi và phân tích: Được ẩn danh hóa sau 12 tháng kể từ khi ghi nhận và được giữ ở dạng thống kê tổng hợp không xác định danh tính.
• Dữ liệu liên lạc hỗ trợ: Hội thoại chat và email được lưu trong 2 năm để hỗ trợ giải quyết tranh chấp sau này nếu cần.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình nội bộ của mm995. Quy trình này được kiểm toán định kỳ bởi bộ phận tuân thủ nội bộ.

mm995 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa thành niên.

Nếu mm995 phát hiện rằng một tài khoản được đăng ký hoặc sử dụng bởi người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 48 giờ.
• Tiền nạp thực (nếu có) sẽ được hoàn trả về phương thức thanh toán gốc sau khi xác minh.

mm995 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, công nghệ hoặc yêu cầu pháp lý mới. Khi có cập nhật quan trọng:

• Chúng tôi sẽ thông báo qua thông báo nổi bật trên nền tảng và/hoặc qua SMS đến số điện thoại đăng ký.
• Ngày cập nhật sẽ được hiển thị rõ ràng ở đầu tài liệu này.
• Thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là chấp thuận chính sách mới.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của mm995: