Khi bạn sử dụng dịch vụ của mmo888, chúng tôi có thể thu thập các loại thông tin sau đây. Việc thu thập luôn dựa trên nguyên tắc tối thiểu hoá dữ liệu – chỉ lấy những gì thực sự cần thiết cho việc cung cấp dịch vụ an toàn và hợp pháp.
1.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD, địa chỉ email, số điện thoại Việt Nam.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp tiền và rút thưởng.
- Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh chân dung (selfie) khi cần xác minh nâng cao.
- Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua email, live chat hoặc ticket hỗ trợ.
1.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
- Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên, tần suất đăng nhập.
- Dữ liệu vị trí: Quốc gia/vùng lãnh thổ dựa trên địa chỉ IP (không thu thập GPS chính xác).
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5.
mmo888 không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thanh toán đều được xử lý qua các cổng thanh toán bảo mật của đối tác (MoMo, ZaloPay, ViettelPay, các ngân hàng) với tiêu chuẩn PCI DSS.
mmo888 sử dụng dữ liệu thu thập được chỉ cho các mục đích cụ thể, hợp pháp và minh bạch như sau:
| Mục đích |
Loại dữ liệu sử dụng |
| Tạo và quản lý tài khoản người dùng |
Họ tên, email, số điện thoại, ngày sinh |
| Xác minh danh tính (KYC) theo quy định AML |
CMND/CCCD, ảnh chân dung, thông tin cá nhân |
| Xử lý giao dịch nạp tiền & rút thưởng |
Thông tin tài khoản ngân hàng/ví điện tử |
| Phát hiện và ngăn chặn gian lận |
Địa chỉ IP, hành vi cược, lịch sử giao dịch |
| Hỗ trợ khách hàng |
Email, số điện thoại, nội dung trao đổi |
| Gửi thông báo dịch vụ & khuyến mãi (nếu đồng ý) |
Email, số điện thoại |
| Cải thiện sản phẩm và trải nghiệm người dùng |
Dữ liệu hành vi ẩn danh, thống kê |
| Tuân thủ nghĩa vụ pháp lý |
Tất cả dữ liệu liên quan theo yêu cầu cơ quan thẩm quyền |
Mọi hoạt động xử lý dữ liệu cá nhân của mmo888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản dịch vụ cùng Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Thực hiện hợp đồng: Một số dữ liệu được xử lý vì cần thiết để thực hiện dịch vụ bạn đã đăng ký – ví dụ: xử lý giao dịch tài chính, vận hành tài khoản.
- Nghĩa vụ pháp lý: Trong một số trường hợp, mmo888 có nghĩa vụ lưu giữ và cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền hoặc theo quy định phòng chống rửa tiền (AML).
- Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ an toàn hệ thống là lợi ích hợp pháp của mmo888, miễn là không xâm phạm quyền lợi cơ bản của người dùng.
mmo888 không bán hay cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số tình huống cần thiết, dữ liệu có thể được chia sẻ có giới hạn với các đối tác sau:
4.1 Đối tác xử lý thanh toán
Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút thưởng. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS và có chính sách bảo mật riêng của mình.
4.2 Nhà cung cấp dịch vụ kỹ thuật
Một số đối tác kỹ thuật (lưu trữ đám mây, phân tích hệ thống, phòng chống gian lận) có thể xử lý dữ liệu dưới sự uỷ quyền của mmo888 theo hợp đồng bảo mật nghiêm ngặt. Họ không được phép sử dụng dữ liệu cho mục đích riêng.
4.3 Cơ quan có thẩm quyền
mmo888 có thể cung cấp thông tin cần thiết theo yêu cầu hợp pháp của cơ quan nhà nước, toà án hoặc cơ quan thực thi pháp luật. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm vậy.
Trong mọi trường hợp chia sẻ với bên thứ ba, mmo888 chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết và yêu cầu bên nhận phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn.
mmo888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại và mục đích của từng loại:
| Loại Cookie |
Mục đích |
Thời hạn |
| Cookie thiết yếu |
Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch |
Phiên làm việc |
| Cookie chức năng |
Lưu tuỳ chọn ngôn ngữ, cài đặt giao diện, vị trí địa lý |
30 ngày |
| Cookie phân tích |
Thống kê truy cập, hiệu suất trang, hành vi điều hướng (ẩn danh) |
90 ngày |
| Cookie bảo mật |
Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF |
Phiên làm việc |
Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
mmo888 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, rò rỉ hoặc phá hoại:
- Mã hoá truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối.
- Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được băm và mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA; toàn bộ nhân viên nội bộ bắt buộc phải sử dụng 2FA khi truy cập hệ thống.
- Kiểm tra thâm nhập: Kiểm tra bảo mật độc lập (penetration testing) định kỳ 6 tháng/lần bởi đơn vị kiểm toán bên ngoài.
- Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động bất thường.
- Kế hoạch ứng phó sự cố: Quy trình xử lý rò rỉ dữ liệu được thiết lập sẵn; người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ.
mmo888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
- Tài liệu KYC: Lưu giữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
- Lịch sử hỗ trợ khách hàng: Lưu giữ 2 năm kể từ lần liên hệ cuối cùng.
- Dữ liệu cookie phân tích: Xoá sau tối đa 90 ngày.
- Tài khoản đã đóng (theo yêu cầu): Dữ liệu không bắt buộc lưu trữ pháp lý sẽ được xoá an toàn trong vòng 30 ngày.
Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình được kiểm toán. Dữ liệu ẩn danh không thể truy nguyên về cá nhân có thể được giữ lại để phục vụ thống kê nội bộ.
Là người dùng của mmo888, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@mmo888.ws – chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.
