Chính Sách Bảo Mật
mm86 — Cam Kết Của Chúng Tôi

mm86 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động tại Việt Nam và tên đăng nhập do bạn tự chọn.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh selfie chân dung để đối chiếu, địa chỉ cư trú và bằng chứng địa chỉ như hóa đơn điện/nước hoặc sao kê ngân hàng gần nhất.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký dưới tên của bạn phục vụ mục đích nạp và rút tiền. mm86 không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ, các yêu cầu, khiếu nại và phản hồi thông qua các kênh hỗ trợ của mm86.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, địa chỉ IP, mã nhận dạng thiết bị duy nhất và thông tin mạng.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các trò chơi đã chơi, lịch sử đặt cược và mô hình sử dụng nền tảng.
• Dữ liệu vị trí: Địa chỉ IP được sử dụng để ước lượng vị trí địa lý tổng quát (cấp tỉnh/thành phố) nhằm phát hiện đăng nhập bất thường và tuân thủ các hạn chế khu vực.
• Cookie và dữ liệu phiên: Thông tin lưu trữ tạm thời giúp duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Xem chi tiết tại Mục 6.

mm86 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp sau đây. Dữ liệu của bạn sẽ không bao giờ được sử dụng cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Đối với các thông tin liên lạc tiếp thị, bạn có thể hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào bằng cách nhấn vào liên kết "hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ mm86. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch và bảo mật quan trọng mà bạn vẫn sẽ tiếp tục nhận được.

mm86 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với các nguyên tắc bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu của mm86 là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận giữa chúng tôi và bạn khi bạn đăng ký tài khoản — bao gồm xác minh danh tính, xử lý giao dịch và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, chẳng hạn như lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền (AML) và báo cáo với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Lợi ích chính đáng: mm86 xử lý một số dữ liệu dựa trên lợi ích kinh doanh chính đáng, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là lợi ích này không lấn át quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý tùy chọn như gửi thông tin tiếp thị hay sử dụng cookie không thiết yếu, mm86 dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

mm86 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và Vietcombank nhận được thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn bảo mật thanh toán PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng điện toán đám mây, dịch vụ email giao dịch và công cụ phân tích nội bộ có thể xử lý dữ liệu thay mặt mm86 theo các thỏa thuận xử lý dữ liệu ràng buộc pháp lý.
• Cơ quan nhà nước: mm86 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án. Chúng tôi sẽ thông báo cho bạn về yêu cầu như vậy nếu pháp luật cho phép.
• Đối tác phòng chống gian lận: Trong trường hợp cần thiết để điều tra hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, mm86 có thể chia sẻ thông tin với các tổ chức chuyên về phòng chống gian lận trong ngành.

mm86 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cụ thể
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên mm86 khi truy cập hệ thống
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục
• Sao lưu dữ liệu tự động nhiều lớp tại các trung tâm dữ liệu độc lập

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên n ền tảng mm86.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu cookie và hành vi: Tự động xóa sau 13 tháng kể từ lần tương tác cuối.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm phục vụ mục đích giải quyết tranh chấp.

mm86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng nền tảng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên làm việc. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ngăn chặn giả mạo yêu cầu (CSRF), xác thực bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) nhằm giúp mm86 cải thiện hiệu năng nền tảng.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ, múi giờ và cài đặt giao diện để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích nội bộ (Tùy chọn): Giúp mm86 hiểu hành vi người dùng tổng thể để cải thiện thiết kế sản phẩm. Dữ liệu được tổng hợp và ẩn danh hoàn toàn, không gắn với danh tính cá nhân.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên nền tảng mm86. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng của bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà mm86 đang lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với bộ phận bảo mật dữ liệu của mm86 qua email hỗ trợ được hiển thị ở chân trang. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

mm86 áp dụng chính sách nghiêm ngặt về độ tuổi tối thiểu. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Tất cả thành viên đều phải xác minh độ tuổi trong quá trình đăng ký và hoàn tất KYC trước khi được phép giao dịch tài chính.
• Nếu mm86 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 72 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con/người được bảo hộ của bạn có thể đã đăng ký tài khoản mm86, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

mm86 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về thực hành bảo mật dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước sau:

• Gửi thông báo qua email đến địa chỉ email đã đăng ký của tất cả thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ mm86 và trong phần tài khoản cá nhân của bạn khi đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" và số phiên bản ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng mm86 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực bằng cách liên hệ bộ phận hỗ trợ mm86.

Nếu bạn có bất kỳ thắc mắc, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách mm86 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (chỉ hiển thị dạng văn bản thuần túy — không phải liên kết có thể nhấp)
• Thời gian phản hồi: Trong vòng 2–5 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Hỗ trợ trực tiếp: Đội ngũ hỗ trợ trực tuyến của mm86 sẵn sàng phục vụ 24/7 thông qua kênh chat trực tiếp trên nền tảng sau khi đăng nhập.

Chúng tôi cam kết giải quyết mọi yêu cầu liên quan đến quyền riêng tư một cách công bằng, minh bạch và kịp thời. mm86 luôn đặt quyền lợi và sự tin tưởng của người chơi Việt Nam lên hàng đầu trong mọi quyết định liên quan đến dữ liệu cá nhân.