MM8 hiểu rằng dữ liệu cá nhân là tài sản riêng tư của bạn. Chính sách này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền gì đối với dữ liệu của mình – viết bằng tiếng Việt thông thường, không có ngôn ngữ pháp lý gây khó hiểu.
Toàn bộ dữ liệu truyền tải được mã hóa cùng tiêu chuẩn với ngân hàng trực tuyến. Không có thông tin nào đi qua mạng dưới dạng văn bản thô.
MM8 không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng với bên thứ ba vì mục đích thương mại.
Yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu bất cứ lúc nào. MM8 xử lý yêu cầu trong vòng 7 ngày làm việc.
MM8 chỉ thu thập dữ liệu cần thiết cho hoạt động dịch vụ và tuân thủ pháp lý. Không thu thập dư thừa hoặc không liên quan.
Bằng việc đăng ký và sử dụng nền tảng MM8, bạn xác nhận đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản cùng xóa dữ liệu.
Loại dữ liệu nào được thu thập và trong hoàn cảnh nào
MM8 chỉ thu thập thông tin cần thiết để vận hành dịch vụ và thực hiện các nghĩa vụ pháp lý. Dưới đây là ba nhóm dữ liệu chính:
Khi đăng ký tài khoản, bạn cung cấp cho MM8 các thông tin như: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và thông tin phương thức thanh toán. Trong quá trình xác minh danh tính (KYC), MM8 có thể yêu cầu thêm ảnh chụp CMND/CCCD và ảnh chân dung xác nhận danh tính. Những thông tin này là bắt buộc để duy trì tài khoản hoạt động và xử lý các yêu cầu rút tiền.
Khi bạn truy cập và sử dụng nền tảng MM8, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động an toàn và ổn định, bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, thời gian và thời lượng truy cập, lịch sử điều hướng trong nền tảng và dữ liệu phiên đăng nhập. Dữ liệu này không được dùng để nhận dạng cá nhân mà chủ yếu phục vụ mục đích bảo mật và cải thiện trải nghiệm người dùng.
Toàn bộ lịch sử giao dịch nạp rút, lịch sử cược và kết quả được ghi lại và lưu trữ. Đây là yêu cầu bắt buộc theo quy định phòng chống rửa tiền và cũng cần thiết để xử lý tranh chấp, hoàn trả và hỗ trợ người dùng một cách chính xác. MM8 không ghi lại thông tin thẻ ngân hàng hay mật khẩu ví điện tử – các giao dịch thanh toán đi qua cổng thanh toán của đối tác và chỉ có mã tham chiếu giao dịch được lưu tại MM8.
MM8 không bao giờ yêu cầu mật khẩu tài khoản ngân hàng, mã OTP hay thông tin thẻ đầy đủ. Nếu nhận được yêu cầu loại này qua bất kỳ kênh nào mang danh MM8, đó là hành vi lừa đảo và bạn nên báo cáo ngay cho đội hỗ trợ.
Dữ liệu của bạn được dùng vào việc gì và cơ sở pháp lý nào
MM8 sử dụng dữ liệu người dùng theo nguyên tắc có mục đích và có cơ sở – nghĩa là mỗi hoạt động xử lý dữ liệu đều phải có lý do cụ thể và hợp lệ. Dưới đây là các mục đích chính:
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại, mật khẩu | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính (KYC) và phòng chống rửa tiền | CMND/CCCD, ảnh xác minh, lịch sử giao dịch | Nghĩa vụ pháp lý |
| Xử lý nạp rút và thanh toán tiền thắng | Phương thức thanh toán, lịch sử giao dịch | Thực hiện hợp đồng dịch vụ |
| Phát hiện gian lận và bảo mật tài khoản | Địa chỉ IP, thiết bị, lịch sử đăng nhập | Lợi ích hợp pháp của MM8 |
| Hỗ trợ khách hàng và giải quyết tranh chấp | Lịch sử cược, giao dịch, liên lạc hỗ trợ | Thực hiện hợp đồng dịch vụ |
| Cá nhân hóa trải nghiệm và khuyến mãi phù hợp | Hoạt động sử dụng, sở thích trò chơi | Sự đồng ý của người dùng |
| Gửi thông báo về tài khoản và khuyến mãi | Email, số điện thoại | Sự đồng ý của người dùng |
| Cải thiện dịch vụ và phân tích hiệu suất | Dữ liệu sử dụng ẩn danh tổng hợp | Lợi ích hợp pháp của MM8 |
Với các mục đích dựa trên "sự đồng ý của người dùng" (như nhận email marketing), bạn có thể rút lại sự đồng ý bất cứ lúc nào thông qua phần Cài đặt thông báo trong tài khoản. Việc rút lại đồng ý không ảnh hưởng đến việc sử dụng dịch vụ thông thường.
MM8 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm thúc đẩy hành vi cờ bạc không lành mạnh. Các khuyến mãi cá nhân hóa được thiết kế dựa trên sở thích trò chơi hợp lệ, không nhằm khai thác điểm yếu tâm lý.
Ai có thể tiếp cận dữ liệu của bạn và trong điều kiện nào
MM8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ dù được trả giá cao. Tuy nhiên, để vận hành dịch vụ, MM8 cần chia sẻ một số dữ liệu hạn chế với các đối tác sau:
Để xử lý giao dịch nạp rút, MM8 chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và ViettelPay. Các đối tác này chỉ nhận thông tin cần thiết để hoàn thành giao dịch và bị ràng buộc bởi chính sách bảo mật riêng của họ. MM8 không chia sẻ lịch sử cược hay thông tin tài khoản đầy đủ với các đối tác thanh toán.
Các nhà cung cấp game (cho sảnh jackpot và một số trò chơi live) cần nhận dữ liệu phiên chơi để vận hành kết quả game và xử lý tranh chấp kỹ thuật. Thông tin được chia sẻ chỉ bao gồm mã người chơi ẩn danh và dữ liệu phiên – không bao gồm thông tin định danh cá nhân.
Theo yêu cầu bắt buộc từ cơ quan có thẩm quyền hoặc giấy phép hoạt động, MM8 có thể phải cung cấp dữ liệu người dùng liên quan đến điều tra phòng chống rửa tiền, gian lận tài chính hoặc các vấn đề pháp lý khác. Trong những trường hợp này, MM8 chỉ cung cấp dữ liệu tối thiểu cần thiết theo đúng yêu cầu pháp lý và ghi lại toàn bộ quá trình để kiểm toán.
Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích bảo mật) có thể tiếp cận dữ liệu trong phạm vi công việc của họ. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với MM8 và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
Khi MM8 chia sẻ dữ liệu với bất kỳ đối tác nào, chúng tôi đảm bảo rằng họ chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và phải xóa dữ liệu sau khi kết thúc hợp tác. MM8 duy trì danh sách đối tác xử lý dữ liệu và cập nhật định kỳ.
Cách MM8 bảo vệ dữ liệu và thời gian lưu trữ
Toàn bộ dữ liệu người dùng tại MM8 được bảo vệ bằng nhiều lớp bảo mật. Mã hóa SSL/TLS 256-bit áp dụng cho mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ MM8. Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt – ngay cả đội ngũ kỹ thuật MM8 cũng không thể đọc mật khẩu gốc của bạn. Thông tin tài chính được mã hóa thêm một lớp khi lưu trữ trong cơ sở dữ liệu.
Hệ thống MM8 được kiểm tra bảo mật định kỳ thông qua kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập. Mọi lỗ hổng được phát hiện phải được vá trong vòng 72 giờ đối với lỗ hổng nghiêm trọng và 30 ngày đối với lỗ hổng mức độ trung bình.
MM8 không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ phụ thuộc vào mục đích và yêu cầu pháp lý:
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa an toàn tiêu chuẩn.
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, MM8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố – bao gồm mô tả tính chất sự cố, loại dữ liệu có thể bị ảnh hưởng và các bước khuyến nghị để người dùng tự bảo vệ tài khoản.
Máy chủ chính của MM8 đặt tại trung tâm dữ liệu được chứng nhận ISO 27001 với hệ thống dự phòng tự động. Dữ liệu được sao lưu mỗi 6 giờ và có thể phục hồi nhanh chóng trong trường hợp sự cố hạ tầng, đảm bảo không mất dữ liệu người dùng.
Loại cookie nào được sử dụng và cách bạn kiểm soát chúng
Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập MM8. Chúng giúp trang web hoạt động đúng cách và cho phép MM8 cải thiện trải nghiệm người dùng. MM8 sử dụng các loại cookie sau:
| Loại cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie phiên | Duy trì trạng thái đăng nhập, giỏ cược và cài đặt tạm thời trong phiên sử dụng | Hết khi đóng trình duyệt | |
| Cookie xác thực | Ghi nhớ trạng thái đăng nhập và bảo mật phiên người dùng | 30 ngày | |
| Cookie bảo mật | Phát hiện hoạt động đáng ngờ và bảo vệ chống giả mạo yêu cầu (CSRF) | Biến đổi | |
| Cookie tùy chọn | Lưu ngôn ngữ, giao diện và cài đặt cá nhân bạn đã chọn | 1 năm | |
| Cookie phân tích | Thu thập thống kê ẩn danh về cách người dùng sử dụng nền tảng để cải thiện dịch vụ | 13 tháng |
Cookie bắt buộc không thể tắt vì chúng cần thiết để nền tảng hoạt động đúng cách. Cookie tùy chọn có thể được bật hoặc tắt qua phần Cài đặt quyền riêng tư trong tài khoản hoặc thông qua cài đặt trình duyệt của bạn. Tắt cookie phân tích không ảnh hưởng đến khả năng sử dụng dịch vụ MM8.
MM8 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party ad tracking cookies) và không tham gia vào các mạng quảng cáo thu thập dữ liệu người dùng trên nhiều trang web.
Những gì bạn có quyền yêu cầu và cách thực hiện
MM8 tôn trọng quyền của người dùng đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bằng cách gửi yêu cầu đến support@mm8-khelo.com hoặc qua chat hỗ trợ trực tiếp:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân MM8 đang lưu trữ về bạn. MM8 cung cấp bản xuất dữ liệu trong định dạng dễ đọc trong vòng 7 ngày làm việc.
Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trực tiếp trong phần Hồ sơ tài khoản.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu và khi không có yêu cầu pháp lý bắt buộc phải lưu giữ. Một số dữ liệu (lịch sử giao dịch tài chính) không thể xóa trong thời hạn pháp lý bắt buộc.
Yêu cầu MM8 tạm dừng xử lý dữ liệu của bạn trong khi điều tra tranh chấp hoặc trong các trường hợp xử lý trái phép. Tài khoản vẫn được duy trì nhưng một số tính năng có thể bị hạn chế.
Phản đối việc MM8 xử lý dữ liệu dựa trên "lợi ích hợp pháp" (như phân tích sử dụng). MM8 sẽ ngừng xử lý trừ khi có lý do ép buộc hợp lệ quan trọng hơn quyền của bạn.
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy (CSV, JSON) để chuyển sang dịch vụ khác. Áp dụng cho dữ liệu bạn đã cung cấp trực tiếp và được xử lý dựa trên sự đồng ý.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@mm8-khelo.com với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]" cùng tên tài khoản và mô tả cụ thể. MM8 xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 7 ngày làm việc.
MM8 cần xác minh danh tính trước khi thực hiện yêu cầu dữ liệu để đảm bảo không có người khác truy cập dữ liệu của bạn. Quá trình xác minh thường chỉ mất vài phút qua chat hỗ trợ trực tiếp.
Chính sách đặc biệt về bảo vệ người dùng dưới 18 tuổi
Dịch vụ của MM8 chỉ dành cho người từ đủ 18 tuổi trở lên. MM8 không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi.
Trong quá trình đăng ký, MM8 yêu cầu khai báo ngày sinh và thực hiện xác minh tuổi trong giai đoạn KYC. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức (trừ bằng chứng vi phạm cần thiết cho điều tra), tài khoản sẽ bị đóng vĩnh viễn và số tiền gốc đã nạp sẽ được hoàn trả sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới quyền quản lý của bạn đã đăng ký tài khoản MM8, hãy liên hệ hỗ trợ ngay lập tức tại support@mm8-khelo.com. Chúng tôi sẽ ưu tiên xử lý và hoàn thành trong vòng 24 giờ.
Nếu bạn phát hiện bất kỳ nội dung hoặc hoạt động nào trên MM8 có vẻ nhắm vào người dưới 18 tuổi, hãy báo cáo ngay qua kênh hỗ trợ. MM8 coi việc bảo vệ người chưa đủ tuổi là ưu tiên tuyệt đối không có thỏa hiệp.
Cách MM8 thông báo khi có cập nhật chính sách
MM8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng. Không phải mọi thay đổi đều đáng kể – chúng tôi sẽ phân biệt rõ ràng giữa thay đổi nội dung và thay đổi hình thức.
Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, MM8 sẽ thực hiện đồng thời các bước sau ít nhất 14 ngày trước ngày có hiệu lực: gửi email thông báo đến địa chỉ đăng ký, hiển thị thông báo đẩy trong ứng dụng và đặt biểu ngữ thông báo trên trang chủ. Ngày cập nhật lần cuối được ghi rõ ở đầu tài liệu này.
Nếu bạn không đồng ý với nội dung thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực. Sau ngày đó, việc tiếp tục sử dụng dịch vụ MM8 được hiểu là chấp nhận chính sách mới.
Cách liên hệ MM8 khi có câu hỏi hoặc lo ngại về dữ liệu
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc báo cáo lo ngại về bảo mật thông tin, có thể liên hệ MM8 qua các kênh sau:
Với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), MM8 có chương trình tiếp nhận và xử lý nghiêm túc mọi báo cáo từ cộng đồng. Gửi mô tả chi tiết về lỗ hổng đến email trên với tiêu đề "Security Report". Chúng tôi cam kết phản hồi trong vòng 24 giờ, điều tra nghiêm túc và ghi nhận đóng góp của người báo cáo một cách xứng đáng.
Đội ngũ hỗ trợ bảo mật của MM8 phản hồi 24/7 bằng tiếng Việt. Mọi yêu cầu liên quan đến dữ liệu cá nhân đều được xử lý bảo mật và chỉ được tiếp cận bởi nhân viên có thẩm quyền trong đội ngũ quản lý dữ liệu.
Không chỉ là chính sách viết trên giấy – đây là những biện pháp đang hoạt động mỗi ngày
Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ MM8 đều được mã hóa hoàn toàn. Không có thông tin nào có thể bị đọc ngay cả khi bị chặn trên đường truyền.
Kích hoạt xác thực hai lớp để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Hỗ trợ ứng dụng xác thực và SMS – cài đặt trong vài bước từ Cài đặt bảo mật.
MM8 không có mô hình kinh doanh dựa trên bán dữ liệu người dùng. Nguồn doanh thu duy nhất là từ dịch vụ cá cược – điều này loại bỏ động cơ tài chính để bán thông tin của bạn.
Hệ thống MM8 được kiểm thử xâm nhập định kỳ bởi đơn vị bảo mật độc lập. Lỗ hổng nghiêm trọng được vá trong 72 giờ – không chờ chu kỳ cập nhật thông thường.
Hệ thống tự động phát hiện và cảnh báo khi tài khoản được truy cập từ thiết bị hoặc vị trí địa lý mới. Bạn nhận thông báo ngay lập tức và có thể khóa phiên đó chỉ bằng một cú nhấn.
Gửi yêu cầu xóa dữ liệu và MM8 thực hiện trong vòng 7 ngày làm việc cho các dữ liệu không bị ràng buộc bởi yêu cầu pháp lý. Bạn nhận xác nhận khi quá trình hoàn tất.
MM8 xây dựng chính sách bảo mật này để bạn biết chính xác điều gì đang xảy ra với thông tin của mình. Không có ẩn ngữ, không có điều kiện rối rắm. Nếu còn thắc mắc, đội ngũ hỗ trợ của MM8 sẵn sàng giải đáp bằng tiếng Việt thông thường, trong dưới 2 phút qua chat trực tiếp.