Chính Sách Bảo Mật
Thông Tin Người Dùng mm77

Chính sách bảo mật này ("Chính sách") mô tả cách mm77 — nền tảng cá cược trực tuyến tại mm77.mobi — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc tương tác với bất kỳ dịch vụ nào của mm77, bao gồm phiên bản web trên trình duyệt và ứng dụng di động.

Bằng việc tạo tài khoản và sử dụng dịch vụ mm77, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ mm77 và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

mm77 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

Chúng tôi không thu thập các thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, hoặc dữ liệu sinh trắc học (ngoại trừ ảnh selfie trong quy trình KYC bắt buộc theo quy định chống rửa tiền).

mm77 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thanh toán tiền thưởng và phục vụ hoạt động cá cược;
• Xác minh danh tính (KYC): Xác minh tuổi tác (18+), ngăn chặn tạo nhiều tài khoản, phòng chống rửa tiền theo quy định pháp luật;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, bảo vệ tài khoản người dùng khỏi truy cập trái phép;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp và tối ưu hóa giao diện theo thói quen người dùng;
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và phối hợp với cơ quan chức năng khi cần thiết;
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện chất lượng nền tảng mm77.

mm77 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để cung cấp dịch vụ cá cược và thực hiện các giao dịch tài chính mà bạn yêu cầu;
• Tuân thủ nghĩa vụ pháp lý: Xác minh KYC, phòng chống rửa tiền và lưu trữ hồ sơ theo yêu cầu của pháp luật hiện hành;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ vì lợi ích của toàn bộ cộng đồng người chơi;
• Sự đồng ý: Gửi thông báo khuyến mãi và email marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

mm77 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, nổ hũ và đá gà — chỉ các dữ liệu tối thiểu cần thiết để vận hành;
• Dịch vụ xác minh danh tính: Các đối tác cung cấp giải pháp KYC và phòng chống rửa tiền được chứng nhận quốc tế;
• Cơ quan pháp luật: Khi có lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

mm77 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu người dùng:

• Mã hóa đường truyền: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ được mã hóa SSL/TLS 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa theo chuẩn AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký truy cập được ghi lại đầy đủ;
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bảo mật thâm nhập (penetration testing) ít nhất mỗi 6 tháng;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo tính toàn vẹn.

Mặc dù mm77 nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, mm77 cam kết thông báo trong vòng 72 giờ và triển khai ngay các biện pháp khắc phục.

mm77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie phiên (Session cookie): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng — tự động xóa khi đóng trình duyệt;
• Cookie chức năng: Lưu trữ sở thích như ngôn ngữ hiển thị, cài đặt tỷ lệ cược — có thời hạn 30 ngày;
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để cải thiện hiệu năng và giao diện mm77;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công giả mạo (CSRF).

Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số chức năng của mm77. Cookie thiết yếu cho hoạt động đăng nhập và bảo mật không thể tắt khi sử dụng dịch vụ.

Là người dùng mm77, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà mm77 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân, trong giới hạn cho phép của nghĩa vụ pháp lý lưu trữ hồ sơ;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV);
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của mm77 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

mm77 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản được đóng;
• Lịch sử cá cược: 2 năm kể từ ngày hoạt động cuối cùng;
• Cookie phân tích: Tối đa 13 tháng;
• Hồ sơ hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy ngược lại danh tính cá nhân.

mm77 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi:

• Phiên bản mới sẽ được đăng tải trên trang mm77.mobi/chinh-sach-bao-mat với ngày cập nhật rõ ràng;
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, mm77 sẽ thông báo qua email ít nhất 7 ngày trước khi có hiệu lực;
• Việc tiếp tục sử dụng dịch vụ mm77 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách cập nhật;
• Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.