Chính Sách Bảo Mật
mm86.net
mm86.net đặt sự riêng tư và bảo mật dữ liệu của người dùng lên hàng đầu. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn theo đúng quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.
Cam Kết Bảo Mật Của Chúng Tôi
Sáu nguyên tắc cốt lõi bảo vệ dữ liệu người dùng mm86.net
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mm86.net đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật ngân hàng quốc tế. Thông tin cá nhân và giao dịch tài chính của bạn không thể bị đánh cắp trong quá trình truyền.
Dữ liệu cá nhân được lưu trữ trên hệ thống máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt. Mật khẩu được băm (hash) bằng thuật toán một chiều — ngay cả đội ngũ kỹ thuật mm86.net cũng không thể đọc được mật khẩu gốc của bạn.
mm86.net cam kết tuyệt đối không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích kinh doanh riêng của bên đó. Dữ liệu của bạn chỉ phục vụ mục đích vận hành dịch vụ của mm86.net.
Người dùng mm86.net có toàn quyền truy cập, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình bất cứ lúc nào bằng cách liên hệ đội ngũ hỗ trợ. Chúng tôi xử lý mọi yêu cầu trong vòng 7 ngày làm việc.
mm86.net sử dụng cookie và công nghệ theo dõi tương tự chỉ nhằm mục đích cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Bạn có thể tùy chỉnh hoặc từ chối cookie không thiết yếu thông qua cài đặt trình duyệt của mình.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, mm86.net cam kết thông báo kịp thời trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp đầy đủ thông tin về phạm vi và biện pháp khắc phục.
- Phạm vi và đối tượng áp dụng
- Dữ liệu cá nhân chúng tôi thu thập
- Mục đích và cơ sở xử lý dữ liệu
- Chia sẻ dữ liệu với bên thứ ba
- Thời gian lưu trữ dữ liệu
- Bảo mật kỹ thuật và tổ chức
- Cookie và công nghệ theo dõi
- Quyền của chủ thể dữ liệu
- Truyền dữ liệu xuyên biên giới
- Liên hệ và khiếu nại bảo mật
1 Phạm Vi Và Đối Tượng Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được mm86.net thu thập và xử lý liên quan đến hoạt động vận hành nền tảng tại địa chỉ mm86.net, bao gồm tất cả các trang con, tính năng, dịch vụ và ứng dụng liên kết.
Chính sách này áp dụng cho:
- Người dùng đã đăng ký tài khoản mm86.net và đang hoạt động.
- Người dùng đã đăng ký nhưng chưa hoàn thiện hồ sơ hoặc chưa thực hiện giao dịch.
- Khách truy cập chưa đăng ký nhưng đã sử dụng tính năng trên nền tảng mm86.net.
- Người dùng cũ có dữ liệu còn trong thời hạn lưu trữ theo quy định.
2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
mm86.net thu thập các loại dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng nền tảng.
Dữ liệu bạn cung cấp trực tiếp:
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/CMND | Khi đăng ký và xác minh danh tính |
| Thông tin liên lạc | Địa chỉ email, số điện thoại di động | Khi tạo tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử đã đăng ký | Khi yêu cầu nạp/rút tiền |
| Thông tin xác thực | Tên đăng nhập, mật khẩu đã băm | Khi đăng ký tài khoản |
Dữ liệu được thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
- Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
- Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
- Dữ liệu vị trí địa lý ở mức quốc gia/thành phố (không thu thập vị trí GPS chính xác).
- Thông tin cookie và mã nhận dạng phiên (session token).
3 Mục Đích Và Cơ Sở Xử Lý Dữ Liệu
mm86.net chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các mục đích xử lý chính bao gồm:
- Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp dịch vụ cá cược và trò chơi trực tuyến.
- Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo quy định.
- Lợi ích hợp pháp của mm86.net: Phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ, phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng.
- Sự đồng ý của bạn: Gửi thông tin khuyến mãi và cập nhật sản phẩm qua email hoặc SMS (bạn có thể rút lại sự đồng ý bất cứ lúc nào).
- Bảo vệ lợi ích thiết yếu: Trong các trường hợp khẩn cấp liên quan đến an toàn cá nhân hoặc phòng chống gian lận nghiêm trọng.
mm86.net không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã được liệt kê và thông báo rõ ràng tại đây. Nếu chúng tôi cần xử lý dữ liệu của bạn cho mục đích mới, bạn sẽ được thông báo trước và có quyền phản đối.
4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
mm86.net có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được lựa chọn kỹ lưỡng trong các trường hợp sau và chỉ ở mức tối thiểu cần thiết:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác như Vietcombank, BIDV nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền của bạn.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, đá gà và nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
- Đơn vị xác minh danh tính: Dịch vụ eKYC được ủy quyền để xác thực giấy tờ tùy thân của người dùng khi cần thiết.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
- Dịch vụ phân tích và bảo mật: Các công cụ phân tích lưu lượng truy cập và bảo mật mạng hoạt động dưới hợp đồng bảo mật nghiêm ngặt với mm86.net.
5 Thời Gian Lưu Trữ Dữ Liệu
mm86.net lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu, hoặc theo yêu cầu pháp lý áp dụng:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
- Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
- Lịch sử giao dịch tài chính: 10 năm theo quy định kế toán và tài chính áp dụng.
- Cookie phiên: Xóa tự động sau khi đóng trình duyệt hoặc hết hạn (thường 30 ngày).
- Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn do không thể nhận dạng danh tính cá nhân.
Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của mm86.net.
6 Bảo Mật Kỹ Thuật Và Tổ Chức
mm86.net áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:
- Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và mã hóa dữ liệu khi lưu trữ (AES-256).
- Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege) — chỉ nhân viên có nhu cầu chính đáng mới được truy cập dữ liệu người dùng.
- Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ.
- Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần bởi đơn vị độc lập.
- Sao lưu dữ liệu tự động và phục hồi sau sự cố (disaster recovery) với RTO dưới 4 giờ.
7 Cookie Và Công Nghệ Theo Dõi
mm86.net sử dụng các loại cookie sau trên nền tảng:
- Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và giỏ cược. Không thể tắt.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để cải thiện tốc độ và trải nghiệm. Có thể tắt.
- Cookie phân tích: Giúp mm86.net hiểu nguồn lưu lượng truy cập và hành vi điều hướng để tối ưu nội dung. Có thể tắt.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bằng cách liên hệ mm86.net. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.
8 Quyền Của Chủ Thể Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định pháp luật bảo vệ dữ liệu cá nhân Việt Nam:
9 Truyền Dữ Liệu Xuyên Biên Giới
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ như tại Singapore hoặc các trung tâm dữ liệu khu vực Đông Nam Á của các đối tác hạ tầng đám mây. mm86.net cam kết đảm bảo rằng:
- Mọi quốc gia hoặc khu vực nhận dữ liệu đều có khung pháp lý bảo vệ dữ liệu cá nhân ở mức độ tương đương hoặc cao hơn quy định của Việt Nam.
- Các hợp đồng xử lý dữ liệu với bên thứ ba đều bao gồm điều khoản bảo mật và bảo vệ dữ liệu theo tiêu chuẩn quốc tế.
- Không có dữ liệu cá nhân nào được chuyển đến các quốc gia không có cam kết bảo vệ dữ liệu đủ mức.
10 Liên Hệ Và Khiếu Nại Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của mm86.net:
- Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu".
- Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
- Hỗ trợ trực tuyến: 24/7 qua hệ thống live chat trên nền tảng mm86.net.
Nếu bạn không hài lòng với cách mm86.net xử lý khiếu nại của mình, bạn có quyền khiếu nại lên cơquan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.
Quyền Của Bạn Với Dữ Liệu Cá Nhân
mm86.net tôn trọng và bảo đảm đầy đủ các quyền pháp lý của người dùng
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mm86.net đang lưu trữ về bạn bất cứ lúc nào.
Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý.
Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp hoặc hồ sơ hành vi người dùng bất cứ lúc nào.
Bạn có thể yêu cầu mm86.net tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc khi dữ liệu đang được xác minh lại.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác nếu muốn.
Với các xử lý dựa trên sự đồng ý của bạn (như email marketing), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến các xử lý trước đó.
Bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.