Chính Sách Bảo Mật mmoom

mmoom thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp luật và mang lại trải nghiệm tốt nhất cho người chơi Việt Nam.

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Xác minh danh tính (KYC): Bản sao Căn cước công dân / Hộ chiếu, ảnh chân dung xác nhận, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được đăng ký rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua live chat, lịch sử yêu cầu hỗ trợ và phản hồi của bạn với đội ngũ mmoom.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản phần mềm.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập và các thao tác điều hướng trên trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch (VNĐ), thời điểm và phương thức thanh toán sử dụng.
• Cookies và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và dữ liệu giỏ cược tạm thời.

2.3. Thông tin từ bên thứ ba

• Kết quả xác minh danh tính từ đối tác KYC được ủy quyền.
• Dữ liệu phát hiện gian lận từ nhà cung cấp dịch vụ bảo mật thanh toán.
• Thông tin công khai liên quan đến hoạt động tài chính bất hợp pháp theo yêu cầu pháp lý.

mmoom không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, mmoom có thể chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các tình huống cụ thể sau đây.

4.1. Nhà cung cấp dịch vụ được ủy quyền

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp xác minh KYC: Dữ liệu danh tính được chia sẻ để xác minh tuổi và nhận dạng theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi ẩn danh được chia sẻ với đối tác cung cấp phần mềm casino để vận hành trò chơi.
• Nhà cung cấp bảo mật: Địa chỉ IP và dữ liệu hành vi để phát hiện gian lận và bảo vệ tài khoản.

Tất cả các đối tác trên đều ký kết thỏa thuận xử lý dữ liệu (DPA) với mmoom, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

4.2. Yêu cầu pháp lý bắt buộc

• mmoom có thể tiết lộ thông tin khi có lệnh của tòa án, yêu cầu điều tra từ cơ quan công an hoặc cơ quan tài chính có thẩm quyền tại Việt Nam.
• Trong trường hợp khẩn cấp liên quan đến an toàn tính mạng hoặc tài sản của người dùng.
• Để thực thi quyền pháp lý hợp pháp của mmoom trong các vụ tranh chấp hoặc gian lận đã xác nhận.

4.3. Chuyển giao doanh nghiệp

Trong trường hợp mmoom tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. mmoom cam kết thông báo trước cho người dùng và đảm bảo bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

mmoom lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Khi dữ liệu không còn cần thiết, chúng tôi thực hiện xóa an toàn hoặc ẩn danh hóa dữ liệu.

Thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ giao dịch tài chính: 10 năm theo Luật Kế toán và quy định AML/CFT.
• Nhật ký hệ thống (logs): 12 tháng để hỗ trợ điều tra bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: 3 năm để giải quyết tranh chấp tiềm ẩn sau khi tương tác kết thúc.
• Cookie phân tích ẩn danh: Tối đa 6 tháng, không liên kết với danh tính cá nhân.
• Dữ liệu KYC: 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định phòng chống rửa tiền.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn bằng phương pháp ghi đè an toàn nhiều lần (DoD 5220.22-M) hoặc ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê tổng hợp không thể nhận dạng cá nhân.