Chính Sách Bảo Mật Của mmoo40

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, mmoo40 cần thu thập một số thông tin cá nhân từ bạn. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và không thu thập thông tin vượt quá phạm vi cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản mmoo40, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie xác minh khuôn mặt (khi được yêu cầu)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mmoo40, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập, trò chơi đã tham gia
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS chính xác)
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, số tiền thắng/thua
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 4 — Chính sách Cookie

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, mmoo40 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: dịch vụ xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán (khi xác nhận giao dịch), và cơ sở dữ liệu phòng chống gian lận ngành. Mọi thông tin từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như thông tin bạn cung cấp trực tiếp.

mmoo40 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đã được kiểm tra và ký kết thỏa thuận bảo mật nghiêm ngặt.

3.1 Các đối tác được chia sẻ dữ liệu hạn chế

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh độc lập được mmoo40 ủy quyền, nhận dữ liệu định danh để hoàn thành quy trình xác minh tuổi và danh tính
• Nhà cung cấp trò chơi: Các studio và nhà phát triển game cung cấp sảnh casino, slot, đá gà — nhận mã định danh người chơi ẩn danh để vận hành trò chơi, không nhận thông tin cá nhân đầy đủ
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo mật mạng — ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn bảo mật cao nhất
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh hóa nhằm cải thiện trải nghiệm nền tảng

3.2 Tiết lộ theo yêu cầu pháp luật

mmoo40 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra hình sự, hoặc yêu cầu từ cơ quan phòng chống rửa tiền. Trong trường hợp này, mmoo40 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo đúng phạm vi của lệnh yêu cầu và thông báo cho bạn trong phạm vi pháp luật cho phép.

mmoo40 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân và tài chính của thành viên. Chúng tôi áp dụng các lớp bảo vệ kỹ thuật và quy trình vận hành theo tiêu chuẩn ngành cao nhất.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ mmoo40 được mã hóa đầu cuối
• Mã hóa mật khẩu: Mật khẩu tài khoản được mã hóa một chiều bằng bcrypt — ngay cả nhân viên mmoo40 cũng không thể đọc mật khẩu của bạn
• Tường lửa ứng dụng web (WAF): Hệ thống lọc và chặn các yêu cầu độc hại, tấn công SQL injection, XSS và các mối đe dọa phổ biến khác
• Xác thực hai bước (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực
• Giám sát bất thường tự động: Hệ thống AI phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hoặc hành vi bất thường và kích hoạt cảnh báo ngay lập tức
• Kiểm tra bảo mật định kỳ: mmoo40 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên với đối tác độc lập

5.2 Lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với hệ thống sao lưu tự động và khả năng phục hồi sau sự cố. Trung tâm dữ liệu của mmoo40 áp dụng các biện pháp kiểm soát vật lý nghiêm ngặt bao gồm kiểm soát ra vào sinh trắc học, camera giám sát 24/7 và hệ thống phòng cháy chữa cháy tự động.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, mmoo40 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể
• Thông báo cho người dùng bị ảnh hưởng qua email trong vòng 72 giờ kể từ khi phát hiện
• Cung cấp hướng dẫn cụ thể về các bước bạn cần thực hiện để bảo vệ tài khoản
• Báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành

mmoo40 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ giao dịch tài chính	5 năm sau giao dịch cuối	Nghĩa vụ pháp lý (AML/KYC)
Dữ liệu xác minh danh tính (KYC)	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý
Nhật ký hoạt động và phiên đăng nhập	12 tháng	Bảo mật và điều tra sự cố
Dữ liệu tiếp thị và tùy chọn	Đến khi bạn hủy đăng ký	Sự đồng ý của bạn
Cookie và dữ liệu phiên	Theo thời hạn từng loại cookie	Chức năng kỹ thuật

7.1 Quy trình xóa dữ liệu

Khi tài khoản của bạn bị đóng hoặc bạn yêu cầu xóa dữ liệu, mmoo40 sẽ thực hiện các bước sau:

• Ẩn danh hóa dữ liệu nhận dạng cá nhân trong vòng 30 ngày kể từ yêu cầu hợp lệ
• Xóa vĩnh viễn dữ liệu không cần thiết khỏi hệ thống chính trong vòng 90 ngày
• Xóa dữ liệu khỏi hệ thống sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 180 ngày)
• Dữ liệu phải giữ lại theo nghĩa vụ pháp lý sẽ được lưu trữ cách ly, không sử dụng cho mục đích khác