Chính Sách Bảo Mật Của mm8

mm8 thu thập thông tin cá nhân của bạn theo các phương thức sau:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, ảnh chân dung xác minh, thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Thông tin giao tiếp: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.

1.2 Thông tin thu thập tự động:

Loại Dữ Liệu	Mô Tả
Dữ liệu thiết bị	Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
Dữ liệu mạng	Địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập
Dữ liệu hành vi	Lịch sử cược, game đã chơi, thời gian phiên, trang đã xem
Dữ liệu tài chính	Lịch sử nạp/rút tiền, phương thức thanh toán đã dùng (không lưu số thẻ đầy đủ)
Cookie & bộ nhớ cục bộ	Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân

mm8 sử dụng thông tin cá nhân của bạn cho các mục đích sau, được phân loại theo cơ sở pháp lý:

Thực hiện hợp đồng dịch vụ:

• Tạo lập và quản lý tài khoản thành viên của bạn tại mm8.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán liên quan.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo quan trọng về tài khoản và giao dịch của bạn.

Nghĩa vụ pháp lý:

• Xác minh danh tính và tuổi tác (tuân thủ quy định KYC/AML).
• Phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật.
• Lưu giữ hồ sơ giao dịch theo thời hạn luật định.

Lợi ích hợp pháp:

• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và bảo mật nền tảng.
• Phân tích và cải thiện chất lượng dịch vụ mm8.
• Cá nhân hóa trải nghiệm người dùng và đề xuất nội dung phù hợp.

Có sự đồng ý:

• Gửi thông tin khuyến mãi, ưu đãi đặc biệt và bản tin mm8 (chỉ khi bạn đã đăng ký nhận).
• Nghiên cứu thị trường và khảo sát ý kiến người dùng (tùy chọn).

mm8 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được liệt kê dưới đây với cam kết bảo mật chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game (casino, slot, thể thao) nhận ID người chơi ẩn danh để cung cấp dịch vụ game — không nhận thông tin định danh đầy đủ.
• Cơ quan nhà nước: mm8 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Kiểm toán độc lập: Các tổ chức kiểm định bên thứ ba xem xét tính công bằng của game và hệ thống bảo mật có thể nhận quyền truy cập dữ liệu tổng hợp, ẩn danh.

mm8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng mm8 để cải thiện hiệu suất và trải nghiệm. Dữ liệu này hoàn toàn ẩn danh.
• Cookie bảo mật: Phát hiện và ngăn chặn các phiên đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của mm8.

mm8 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên mm8 có thẩm quyền liên quan mới được phép truy cập dữ liệu người dùng, dựa trên nguyên tắc "quyền tối thiểu cần thiết" (principle of least privilege).
• Kiểm toán bảo mật định kỳ: mm8 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.
• Kế hoạch ứng phó sự cố: mm8 có quy trình chuẩn để phát hiện, điều tra và thông báo sự cố bảo mật dữ liệu trong vòng 72 giờ kể từ khi phát hiện, theo quy định pháp luật hiện hành.

mm8 lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu tuân thủ quy định AML/KYC và luật lưu trữ tài chính Việt Nam.
• Dữ liệu giao dịch: Tối thiểu 7 năm theo quy định kế toán và thuế hiện hành.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, mm8 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại mm8:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ mm8 qua Live Chat hoặc email [email protected]. mm8 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

mm8 tuyệt đối không thu thập, xử lý hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nền tảng mm8 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên.

Nếu mm8 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó, đóng tài khoản liên quan và (nếu cần) hoàn trả số tiền còn lại theo quy trình nội bộ.

Phụ huynh hoặc người giám hộ nhận thấy con em mình dưới 18 tuổi đã đăng ký tài khoản mm8 nên liên hệ ngay bộ phận hỗ trợ để được xử lý khẩn cấp.

Để cung cấp dịch vụ, mm8 có thể chuyển một số dữ liệu cá nhân của bạn đến các máy chủ đặt tại nước ngoài (bao gồm các trung tâm dữ liệu tại Singapore, Hong Kong và các quốc gia có cơ sở hạ tầng công nghệ phát triển). Tất cả việc chuyển dữ liệu quốc tế đều:

• Được thực hiện với các biện pháp bảo vệ kỹ thuật và pháp lý phù hợp.
• Tuân thủ các điều ước và thỏa thuận bảo vệ dữ liệu quốc tế được công nhận.
• Chỉ bao gồm dữ liệu cần thiết tối thiểu để cung cấp dịch vụ liên quan.
• Được mã hóa trong suốt quá trình truyền tải.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến Chính sách Bảo mật này, vui lòng liên hệ mm8 theo các kênh sau:

• Live Chat: Trực tiếp trên nền tảng mm8.lat — hỗ trợ 24/7 bằng tiếng Việt, thời gian phản hồi dưới 2 phút.
• Email: [email protected] (không nhấp — đây là địa chỉ chỉ để tham khảo)

mm8 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, mm8 có thể gia hạn thêm tối đa 60 ngày và sẽ thông báo trước cho bạn.

Nếu bạn không hài lòng với cách mm8 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.

Chính sách Bảo mật này có thể được cập nhật theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện tại có hiệu lực kể từ tháng 6 năm 2026.