mm67 Chính Sách Bảo Mật

Để cung cấp dịch vụ an toàn, mm67 thu thập các loại thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ cư trú, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã được xác minh để xử lý giao dịch.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút, thời gian chơi và lịch sử đăng nhập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và cookie phiên đăng nhập.
• Thông tin xác minh: Ảnh chụp CMND/CCCD, selfie xác minh danh tính khi thực hiện quy trình KYC.

mm67 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài mục đích xác minh danh tính KYC bắt buộc theo quy định nội bộ.

Thông tin bạn cung cấp cho mm67 được sử dụng với các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy trình KYC.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động bất hợp pháp.
• Cá nhân hóa trải nghiệm người chơi và gợi ý các trò chơi, khuyến mãi phù hợp.
• Liên lạc về tài khoản, giao dịch, bảo mật và các cập nhật dịch vụ quan trọng.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện sản phẩm và trải nghiệm người dùng.
• Tuân thủ các nghĩa vụ pháp lý, kiểm toán nội bộ và yêu cầu từ cơ quan có thẩm quyền.

mm67 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác studio game như Pragmatic Play, Evolution Gaming, NetEnt, Spribe, Ezugi — chỉ nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ xác minh danh tính (KYC): Các đối tác xác minh độc lập được ủy quyền xử lý dữ liệu KYC theo tiêu chuẩn bảo mật cao nhất.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành.

Mọi đối tác thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với mm67 và bị ràng buộc về nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

mm67 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện thiết kế và chức năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi gần đây.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản.

mm67 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo các nguyên tắc sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu tài chính và giao dịch được lưu tối thiểu 5 năm theo yêu cầu kiểm toán nội bộ.
• Dữ liệu KYC: Được lưu giữ tối thiểu 5 năm kể từ lần giao dịch cuối cùng theo các yêu cầu về phòng chống rửa tiền (AML).
• Dữ liệu kỹ thuật (log, IP): Lưu giữ tối đa 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Yêu cầu xóa dữ liệu: Sau khi nhận được yêu cầu hợp lệ, dữ liệu không bắt buộc lưu trữ sẽ được xóa trong vòng 30 ngày làm việc.

Bên cạnh các biện pháp bảo mật từ phía mm67, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh và duy nhất — không tái sử dụng mật khẩu từ các nền tảng khác.
• Bật xác thực hai yếu tố (2FA) để bảo vệ thêm một lớp bảo mật cho tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai — nhân viên mm67 sẽ không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Cảnh giác với các email hoặc tin nhắn giả mạo mm67 (phishing) — kiểm tra kỹ địa chỉ gửi.
• Báo cáo ngay cho mm67 qua [email protected] nếu nghi ngờ tài khoản bị xâm phạm.

mm67 áp dụng hệ thống phát hiện xâm nhập tự động (IDS) và giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với mọi mối đe dọa tiềm ẩn.

Trong trường hợp xảy ra sự cố vi phạm bảo mật dữ liệu có thể gây hại cho người dùng, mm67 cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể thông qua hệ thống giám sát liên tục.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố thông qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về: bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, các bước mm67 đã thực hiện và hành động bạn nên làm.
• Tiến hành điều tra toàn diện, vá lỗ hổng bảo mật và triển khai các biện pháp phòng ngừa bổ sung.

mm67 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
• Người dùng sẽ được thông báo qua email hoặc thông báo trong ứng dụng về những thay đổi đáng kể.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

Chúng tôi khuyến nghị người dùng thường xuyên kiểm tra trang này để cập nhật thông tin mới nhất về cách mm67 bảo vệ dữ liệu của bạn.