Chính Sách Bảo Mật
Thông Tin Người Dùng mm6355

1 Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng nền tảng mm6355, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp. Việc thu thập dữ liệu được thực hiện theo nguyên tắc tối thiểu hóa — chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành hợp pháp.

Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu)
• Ngày, tháng, năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin xác minh danh tính (ảnh CMND/CCCD khi thực hiện quy trình KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Mật khẩu dưới dạng đã được mã hóa (hash) — mm6355 không lưu mật khẩu dạng văn bản thuần)

Thông tin thu thập tự động khi sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý tương đối (cấp độ tỉnh/thành)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đặt cược, kết quả và giao dịch tài chính
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng
• Dữ liệu phiên đăng nhập (session token được mã hóa)
• Thông tin cookie và công nghệ theo dõi tương tự (xem mục 4)

Tất cả dữ liệu thu thập đều có cơ sở pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý (AML/KYC), lợi ích hợp pháp của mm6355 trong việc ngăn chặn gian lận, hoặc sự đồng ý của người dùng đối với các mục đích tùy chọn như marketing.

2 Mục Đích Sử Dụng Dữ Liệu

mm6355 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu rõ dưới đây:

3 Chia Sẻ & Tiết Lộ Thông Tin

mm6355 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

Các đối tác dịch vụ đáng tin cậy:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các sảnh casino live, nhà cung cấp nổ hũ và đá gà nhận thông tin phiên chơi cần thiết để cung cấp trò chơi. Thông tin nhận dạng cá nhân được ẩn danh hóa tối đa.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu CMND/CCCD để thực hiện xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nền tảng hỗ trợ: Dịch vụ chat/ticket nhận lịch sử trò chuyện và thông tin tài khoản cần thiết để giải quyết khiếu nại.

Trường hợp tiết lộ theo yêu cầu pháp lý:

• Tuân thủ lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam
• Phòng chống rửa tiền và tài trợ khủng bố theo quy định hiện hành
• Điều tra gian lận có phối hợp với cơ quan thực thi pháp luật
• Bảo vệ quyền lợi hợp pháp của mm6355 trong tranh chấp pháp lý

4 Chính Sách Cookie & Theo Dõi

mm6355 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Dưới đây là giải thích đầy đủ về các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc):

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Không thể tắt vì là điều kiện cần thiết để nền tảng hoạt động.
• Cookie bảo mật (CSRF): Ngăn chặn tấn công giả mạo yêu cầu xuyên trang (Cross-Site Request Forgery) để bảo vệ tài khoản của bạn.
• Cookie cân bằng tải: Phân phối yêu cầu đến máy chủ phù hợp để đảm bảo hiệu năng ổn định.

Cookie chức năng (tùy chọn):

• Cookie tùy chọn giao diện: Lưu ngôn ngữ, tỷ lệ hiển thị và các tùy chỉnh giao diện của bạn giữa các phiên.
• Cookie lịch sử cược: Ghi nhớ các lựa chọn cá cược gần đây để giúp đặt cược nhanh hơn trong lần tiếp theo.

Cookie phân tích (tùy chọn):

• Dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng giúp mm6355 cải thiện giao diện và tính năng. Dữ liệu này không chứa thông tin nhận dạng cá nhân.

5 Bảo Mật & Lưu Trữ Dữ Liệu

mm6355 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ không được phép. Các biện pháp bảo mật kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Tất cả kết nối đều được bảo vệ bằng TLS 1.3 / SSL 256-bit. Dữ liệu nhạy cảm được mã hóa thêm ở cấp độ ứng dụng.
• Mã hóa lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng, ảnh CMND/CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và tường lửa mạng ngăn chặn các cuộc tấn công DDoS, SQL injection và XSS.
• Kiểm soát truy cập nghiêm ngặt: Nhân viên mm6355 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm tra.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: mm6355 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong mọi tình huống.

Mặc dù mm6355 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thông tin đăng nhập của mình, không chia sẻ mật khẩu và thông báo ngay cho mm6355 nếu phát hiện hoạt động đáng ngờ trong tài khoản.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

mm6355 tôn trọng quyền riêng tư của người dùng và cam kết hỗ trợ việc thực hiện các quyền dưới đây. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận hỗ trợ qua Zalo hoặc gửi email đến [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà mm6355 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật. Lưu ý: mm6355 có thể giữ lại một số dữ liệu theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu mm6355 tạm ngừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp. mm6355 sẽ ngừng xử lý dữ liệu của bạn cho mục đích này ngay sau khi nhận được yêu cầu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Thời Hạn Lưu Trữ & Xóa Dữ Liệu

mm6355 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Khi tài khoản bị đóng theo yêu cầu của người dùng, mm6355 sẽ xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết theo yêu cầu pháp lý trong vòng 90 ngày làm việc. Dữ liệu bắt buộc lưu giữ theo quy định pháp luật (như hồ sơ tài chính, KYC) sẽ được cô lập, không dùng cho bất kỳ mục đích hoạt động nào và xóa ngay khi hết hạn lưu trữ pháp lý.

8 Cập Nhật Chính Sách & Liên Hệ

mm6355 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và giao diện đăng nhập của mm6355
• Email gửi đến địa chỉ đã đăng ký trong tài khoản
• Thông báo qua Zalo hoặc Telegram với những người dùng đã liên kết

Việc tiếp tục sử dụng nền tảng mm6355 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu.

Mọi thắc mắc về chính sách bảo mật và quyền riêng tư vui lòng liên hệ: [email protected]