Chính Sách Bảo Mật
mm889 — Dữ Liệu Của Bạn
Được Bảo Vệ Toàn Diện

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà mm889 thu thập từ người dùng thông qua:

• Website mm889.win và tất cả các trang con;
• Ứng dụng di động mm889 (nếu có);
• Kênh hỗ trợ khách hàng (email, Zalo, Telegram);
• Bất kỳ phương tiện liên lạc điện tử nào khác giữa bạn và mm889.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà bạn có thể truy cập thông qua các liên kết được đăng tải trên mm889. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

mm889 thu thập các loại thông tin sau từ người dùng:

mm889 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và danh tính người dùng;
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi và chương trình thưởng — chỉ khi bạn đã đồng ý nhận;
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

mm889 sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn.

mm889 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản mm889;
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu giữ hồ sơ giao dịch và báo cáo theo yêu cầu pháp luật;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh hệ thống và phân tích cải thiện dịch vụ;
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookies tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

mm889 chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) nhận thông tin tài chính cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino, đá gà, nổ hũ) có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng;
• Dịch vụ phòng chống gian lận: Các hệ thống phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật (IP, thiết bị) để bảo vệ tài khoản của bạn;
• Yêu cầu pháp luật: mm889 sẽ công bố thông tin theo yêu cầu của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc bán lại, thông tin người dùng có thể được chuyển giao với cam kết bảo vệ tương đương.

Tất cả bên thứ ba nhận dữ liệu từ mm889 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mm889.

mm889 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường (đăng nhập, phiên làm việc, bảo mật). Không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện. Có thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để cải thiện dịch vụ. Có thể tắt;
• Cookie tiếp thị: Theo dõi hành vi để cá nhân hóa quảng cáo. Chỉ được kích hoạt khi bạn đồng ý rõ ràng. Có thể tắt bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc bảng điều khiển cookie trên mm889. Việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của website.

mm889 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): Có sẵn và được khuyến khích cho tất cả tài khoản mm889;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Kiểm toán bảo mật: Đánh giá bảo mật độc lập định kỳ và kiểm tra thâm nhập (penetration testing);
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với khả năng phục hồi trong 4 giờ.

mm889 lưu giữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm sau khi đóng, theo yêu cầu pháp lý về chống rửa tiền;
• Hồ sơ giao dịch tài chính: Lưu giữ 7 năm theo quy định kế toán và thuế;
• Log hệ thống và bảo mật: Lưu giữ 2 năm cho mục đích điều tra và kiểm toán;
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu giữ bắt buộc, mm889 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể truy nguyên nguồn gốc.

Là thành viên mm889, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mm889 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còncần thiết cho mục đích ban đầu (trừ trường hợp pháp luật yêu cầu lưu giữ);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của mm889 qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, mm889 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được cơ quan bảo vệ dữ liệu công nhận;
• Có các biện pháp bổ sung như mã hóa đầu cuối khi cần thiết để bảo vệ dữ liệu trong quá trình chuyển.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ trực tiếp với mm889.

mm889 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mm889.win;
• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn;
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ mm889 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề;
• Zalo hỗ trợ: mm889.support — hoạt động 24/7;
• Telegram: @mm889official — hoạt động 24/7.

Bộ phận bảo mật dữ liệu mm889 cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc và xử lý hoàn tất trong vòng 30 ngày. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày nhưng sẽ thông báo trước cho bạn.