Chính Sách Bảo Mật mm899

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa cho người chơi tại Việt Nam, mm899 thu thập một số loại thông tin cần thiết trong quá trình bạn đăng ký, đăng nhập, giao dịch và sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ mục đích sử dụng.

mm899 không thu thập thông tin nhạy cảm như tôn giáo, quan điểm chính trị, tình trạng sức khỏe hoặc thông tin sinh trắc học ngoại trừ trường hợp được yêu cầu bắt buộc bởi cơ quan pháp luật có thẩm quyền.

mm899 không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ đầy đủ, mm899 có thể chia sẻ dữ liệu cần thiết với các đối tác trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền bằng VNĐ;
• Đối tác phần mềm trò chơi: Các nhà cung cấp sảnh game (đá gà, nổ hũ, live casino) nhận mã người dùng ẩn danh để vận hành trò chơi — không nhận thông tin nhận dạng thực của bạn;
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý ảnh CMND/CCCD và dữ liệu sinh trắc học nhằm hoàn thành quy trình xác minh theo yêu cầu;
• Dịch vụ phân tích bảo mật: Các công cụ phát hiện gian lận và chống rửa tiền được tích hợp nhằm bảo vệ toàn bộ cộng đồng người chơi mm899;
• Cơ quan pháp luật: mm899 có thể buộc phải cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc tổ chức quốc tế liên quan đến phòng chống rửa tiền và tài trợ khủng bố.

Trong trường hợp mm899 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa, nhưng chính sách bảo mật này sẽ tiếp tục có hiệu lực hoặc người dùng sẽ được thông báo và có cơ hội xóa tài khoản trước khi chuyển giao.

mm899 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngẫu nhiên.

• Mã h óa dữ liệu khi truyền tải: Tất cả kết nối giữa trình duyệt của bạn và máy chủ mm899 đều được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn như Vietcombank và BIDV;
• Mã hóa dữ liệu khi lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không một nhân viên nào tại mm899 có thể đọc mật khẩu thực của bạn. Thông tin tài chính nhạy cảm được lưu trữ dạng mã hóa AES-256;
• Xác thực hai lớp (2FA): mm899 cung cấp tính năng xác thực hai yếu tố thông qua OTP gửi SMS hoặc ứng dụng xác thực. Chúng tôi khuyến nghị mạnh mẽ mọi người dùng kích hoạt 2FA để bảo vệ tài khoản;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật của mm899 giám sát liên tục các hoạt động bất thường, đảm bảo phản ứng kịp thời trong vòng tối đa 4 giờ kể từ khi phát hiện sự cố;
• Kiểm tra thâm nhập định kỳ: mm899 thực hiện kiểm tra bảo mật (penetration testing) định kỳ mỗi 6 tháng bởi đội ngũ kiểm thử bảo mật độc lập nhằm xác định và khắc phục các lỗ hổng tiềm ẩn;
• Phân quyền truy cập nội bộ: Nhân viên mm899 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" — mỗi vai trò chỉ thấy phần dữ liệu tối thiểu cần thiết cho công việc của họ.

Máy chủ lưu trữ dữ liệu của mm899 đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, có hệ thống dự phòng nguồn điện, làm mát và sao lưu dữ liệu tự động theo thời gian thực. Dữ liệu sao lưu được mã hóa và lưu tại ít nhất hai vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

mm899 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho từng mục đích cụ thể. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 2 năm sau khi tài khoản bị đóng theo yêu cầu của người dùng;
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền và nghĩa vụ thuế;
• Hồ sơ KYC (xác minh danh tính): Lưu giữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh, hoặc lâu hơn nếu có yêu cầu từ cơ quan pháp luật;
• Nhật ký bảo mật và đăng nhập: Lưu giữ tối đa 12 tháng phục vụ mục đích điều tra sự cố bảo mật;
• Cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng;
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu giữ 3 năm nhằm đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.