Chính Sách Bảo Mật mm77

Chính sách bảo mật này mô tả cách mm77 (vận hành tại mm77.buzz) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng — bao gồm khách truy cập chưa đăng ký, người dùng đã tạo tài khoản, và người chơi đang hoạt động trên nền tảng mm77. Bằng cách sử dụng dịch vụ, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

Nếu người dùng không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng nền tảng mm77 ngay lập tức.

mm77 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

Dữ liệu cá nhân thu thập được mm77 sử dụng cho các mục đích hợp pháp sau:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh quyết toán tiền thưởng chính xác, kịp thời.
• Xác minh KYC: Tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh độ tuổi người chơi (21+).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tư vấn kỹ thuật và hỗ trợ người chơi gặp sự cố.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, rửa tiền.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, giải đấu và chương trình thưởng — chỉ khi người dùng đã đồng ý nhận.

mm77 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Vietcombank, Techcombank, MB Bank, BIDV, Agribank, ACB, TPBank, Sacombank; các ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — dữ liệu phiên chơi được chia sẻ ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN, bảo mật đám mây được ký hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan pháp luật có thẩm quyền, mm77 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

mm77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của người dùng.
• Cookie tiếp thị: Chỉ sử dụng khi người dùng đã đồng ý, nhằm cung cấp nội dung quảng cáo phù hợp với sở thích.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

mm77 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản được đóng hoặc sau lần giao dịch cuối cùng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày ticket được giải quyết.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống mm77.

mm77 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với khóa AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ nhân viên nội bộ.
• Kiểm soát truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know).
• Kiểm tra bảo mật và kiểm toán thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.
• Quy trình ứng phó sự cố bảo mật với thời gian phản hồi dưới 4 giờ cho các sự cố nghiêm trọng.

Theo các nguyên tắc bảo vệ dữ liệu hiện đại, người dùng mm77 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mm77 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật pháp cho phép ("right to be forgotten").
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền khiếu nại: Nộp khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, người dùng gửi yêu cầu qua live chat hoặc email hỗ trợ. mm77 sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Người chơi có trách nhiệm bảo vệ thông tin đăng nhập tài khoản mm77 của mình. Chúng tôi khuyến nghị các biện pháp sau để tăng cường bảo mật tài khoản:

• Mật khẩu mạnh: Sử dụng mật khẩu có ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ tài khoản: Tuyệt đối không cung cấp thông tin đăng nhập cho bất kỳ ai, kể cả nhân viên hỗ trợ mm77 (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Bật xác thực 2 lớp (2FA): Kích hoạt tính năng 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra thiết bị đăng nhập: Thường xuyên kiểm tra lịch sử đăng nhập và thu hồi quyền truy cập cho các thiết bị không còn sử dụng.
• Cập nhật thông tin liên hệ: Đảm bảo số điện thoại và email liên kết với tài khoản luôn chính xác để nhận mã xác minh kịp thời.

Nền tảng mm77 chỉ dành cho người trên 21 tuổi. Chúng tôi không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, mm77 sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư tài khoản sau khi xác minh danh tính.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được chuyển đến hoặc xử lý ở các máy chủ đặt ngoài lãnh thổ Việt Nam để đảm bảo tính ổn định và hiệu suất của nền tảng.

Mọi hoạt động chuyển dữ liệu quốc tế của mm77 đều tuân thủ các nguyên tắc sau:

• Chỉ chuyển đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nước ngoài.
• Người dùng sẽ được thông báo nếu có thay đổi đáng kể trong chính sách chuyển dữ liệu quốc tế.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, mm77 cam kết:

• Phát hiện và ngăn chặn: Kích hoạt quy trình ứng phó sự cố trong vòng 4 giờ sau khi phát hiện.
• Điều tra: Tiến hành điều tra toàn diện để xác định phạm vi và nguyên nhân vi phạm.
• Thông báo người dùng bị ảnh hưởng: Gửi thông báo chi tiết đến những người dùng có dữ liệu bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm.
• Biện pháp khắc phục: Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản và thông tin cá nhân của mình.
• Báo cáo: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật hiện hành.

mm77 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

Khi có thay đổi đáng kể, mm77 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến email đã đăng ký của người dùng đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ mm77 sau khi chính sách được cập nhật đồng nghĩa với việc người dùng đã chấp nhận các thay đổi đó. Nếu không đồng ý, người dùng có thể yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, người dùng có thể liên hệ với mm77 qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng mm77.buzz — thời gian phản hồi thông thường dưới 5 phút.
• Email hỗ trợ: [email protected] — chỉ dùng để liên hệ qua email thông thường, không phải đường dẫn có thể nhấp vào.
• Ticket hỗ trợ: Gửi yêu cầu chính thức qua hệ thống ticket với đầy đủ thông tin chi tiết và bằng chứng đính kèm.

Đội ngũ bảo mật dữ liệu của mm77 cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc và luôn hỗ trợ bằng tiếng Việt.