Chính Sách Bảo Mật – MM8I Bảo Vệ Thông Tin Của Bạn

MM8I thu thập thông tin theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin tự động được ghi nhận khi bạn sử dụng dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email. Đây là thông tin bắt buộc để tạo tài khoản và xác minh danh tính.
• Thông tin xác minh danh tính: Số CMND/CCCD hoặc hộ chiếu và ảnh chụp giấy tờ – chỉ được yêu cầu trong trường hợp rút tiền số lượng lớn hoặc khi hệ thống phát hiện hoạt động bất thường cần xác minh.
• Thông tin thanh toán: Số ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc số tài khoản ngân hàng để xử lý giao dịch nạp/rút. Thông tin này được mã hóa trong quá trình truyền và không được lưu trữ ở dạng bản rõ sau khi giao dịch hoàn thành.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ mm8i – lưu lại để phục vụ xử lý và cải thiện dịch vụ.

1.2 Thông tin tự động thu thập

• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, và các hành động trong tài khoản. Dữ liệu này dùng để phát hiện gian lận và cải thiện trải nghiệm người dùng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình. Dùng để tối ưu giao diện và phát hiện đăng nhập bất thường.
• Dữ liệu cookie: Các file cookie và công nghệ tương tự lưu trữ tùy chọn giao diện, phiên đăng nhập và số liệu phân tích ẩn danh. Chi tiết trong mục 5.
• Dữ liệu vị trí: Quốc gia và tỉnh thành dựa trên địa chỉ IP – không phải vị trí GPS chính xác. Dùng để hiển thị nội dung phù hợp và tuân thủ quy định địa lý.

MM8I chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Không có mục đích nào khác ngoài danh sách này:

MM8I không sử dụng dữ liệu người dùng để xây dựng hồ sơ tâm lý nhằm mục đích thao túng hành vi chơi game hoặc chi tiêu. Nếu phát hiện bất kỳ ứng dụng dữ liệu nào ngoài danh sách trên, bạn có quyền khiếu nại và yêu cầu giải thích.

MM8I không bán dữ liệu người dùng. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi cần làm việc với một số đối tác và nhà cung cấp dịch vụ. Mỗi trường hợp chia sẻ dữ liệu đều được kiểm soát chặt chẽ:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận dữ liệu cá nhân ngoài thông tin tối thiểu cần cho giao dịch và đều tuân thủ tiêu chuẩn bảo mật tương đương mm8i.
• Nhà cung cấp phần mềm trò chơi: Một số sảnh trò chơi được phát triển bởi bên thứ ba (nhà cung cấp game). Họ nhận ID tài khoản ẩn danh và số dư cần thiết để vận hành trò chơi, không nhận thông tin cá nhân đầy đủ của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và CDN để đảm bảo tốc độ và độ ổn định. Tất cả dữ liệu lưu trữ trên hạ tầng này đều được mã hóa đầu cuối.
• Cơ quan pháp luật: MM8I có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án Việt Nam. Trong các trường hợp này, mm8i chỉ cung cấp thông tin tối thiểu theo yêu cầu và thông báo cho người dùng khi được phép làm vậy theo quy định pháp luật.

MM8I đầu tư vào hạ tầng bảo mật ở mức độ tương đương với các tổ chức tài chính – không phải vì bắt buộc, mà vì đây là điều đúng đắn cần làm khi xử lý thông tin tài chính của người dùng.

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ mm8i được mã hóa TLS 1.3 (SSL 256-bit). Không có dữ liệu nào được truyền ở dạng bản rõ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm – thông tin thanh toán, số CMND – được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ. Nhân viên mm8i không thể xem thông tin này ở dạng đầy đủ.
• Xác thực hai bước: Mọi truy cập vào hệ thống lưu trữ dữ liệu nội bộ đều yêu cầu xác thực hai yếu tố và được ghi lại đầy đủ trong nhật ký kiểm toán.
• Phân quyền truy cập tối thiểu: Nhân viên mm8i chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ. Nhân viên hỗ trợ không thể xem mật khẩu, số thẻ ngân hàng đầy đủ hay số CMND hoàn chỉnh.
• Kiểm tra bảo mật định kỳ: Hệ thống mm8i được kiểm tra penetration test định kỳ bởi đội ngũ bảo mật độc lập. Lỗ hổng bảo mật được vá trong vòng 72 giờ sau khi phát hiện.
• Kế hoạch xử lý sự cố: Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, mm8i cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố.

MM8I sử dụng cookie và các công nghệ tương tự để website hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện dịch vụ. Dưới đây là các loại cookie mm8i sử dụng và mục đích của từng loại:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt. Tắt cookie bắt buộc sẽ làm gián đoạn chức năng đăng nhập và bảo mật tài khoản. Cookie phân tích và chức năng có thể tắt mà không ảnh hưởng đến trải nghiệm chơi chính.

Là người dùng của mm8i, bạn có các quyền sau đây đối với dữ liệu cá nhân mà chúng tôi lưu trữ. Mọi yêu cầu đều được xử lý miễn phí và trong vòng 30 ngày:

Dịch vụ mm8i chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ:

• Yêu cầu nhập ngày sinh trong quá trình đăng ký và từ chối tài khoản với ngày sinh dưới 18 tuổi.
• Xác minh độ tuổi qua giấy tờ tùy thân khi có nghi ngờ về tuổi tác hoặc khi rút tiền số lượng lớn lần đầu.
• Nếu phát hiện tài khoản thuộc người dưới 18 tuổi: tài khoản bị đóng ngay lập tức, toàn bộ dữ liệu cá nhân bị xóa trong vòng 72 giờ, và tiền nạp vào tài khoản được hoàn lại về phương thức thanh toán ban đầu.

Nếu bạn nghi ngờ một người chưa đủ 18 tuổi đang sử dụng dịch vụ mm8i – kể cả người thân trong gia đình – xin hãy báo cáo ngay cho đội ngũ hỗ trợ. MM8I xử lý nghiêm túc mọi báo cáo liên quan đến bảo vệ người chưa thành niên.

MM8I không giữ dữ liệu lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 90 ngày sau khi đóng tài khoản để hỗ trợ mở lại nếu cần.
• Lịch sử giao dịch tài chính: Giữ trong 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền, ngay cả sau khi tài khoản bị đóng.
• Nhật ký hỗ trợ khách hàng: Giữ trong 2 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu phiên trò chơi: Giữ trong 6 tháng để phục vụ giải quyết tranh chấp về kết quả, sau đó được ẩn danh hóa và chuyển sang dạng thống kê tổng hợp.
• Dữ liệu cookie phân tích: Hết hiệu lực sau 13 tháng kể từ lần tương tác cuối cùng.
• Thông tin xác minh danh tính (CMND/CCCD): Giữ trong thời gian tài khoản hoạt động cộng 5 năm theo yêu cầu quy định phòng chống rửa tiền.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn được kiểm định bởi bên thứ ba.

Website mm8i.click có thể chứa liên kết đến các trang web hoặc dịch vụ bên ngoài – ví dụ như nhà cung cấp thanh toán hoặc nhà phát hành trò chơi. Chính sách bảo mật của mm8i không áp dụng cho các trang web bên ngoài đó.

Khi bạn nhấp vào liên kết bên ngoài và rời khỏi mm8i.click, mm8i không kiểm soát cách trang web đó thu thập và xử lý dữ liệu của bạn. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của mỗi trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào.

MM8I không chịu trách nhiệm cho các hành vi bảo mật của bên thứ ba, dù có liên kết từ website mm8i hay không.

MM8I có thể cập nhật chính sách bảo mật theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến về bảo mật. Chúng tôi cam kết:

• Thông báo qua email và thông báo trong ứng dụng ít nhất 14 ngày trước khi bất kỳ thay đổi quan trọng nào có hiệu lực – nghĩa là thay đổi ảnh hưởng đến loại dữ liệu thu thập, mục đích sử dụng, hoặc quyền của người dùng.
• Ghi rõ ngày cập nhật và tóm tắt nội dung thay đổi ở đầu tài liệu để bạn không phải đọc lại toàn bộ mỗi lần có cập nhật nhỏ.
• Các thay đổi có lợi hơn cho người dùng (tăng quyền, giảm thu thập dữ liệu) có thể áp dụng ngay mà không cần thông báo trước 14 ngày.
• Sau khi thay đổi có hiệu lực, việc tiếp tục sử dụng dịch vụ mm8i được coi là đồng ý với chính sách mới. Nếu không đồng ý, bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu.

Nếu bạn có câu hỏi về cách mm8i xử lý dữ liệu của bạn, muốn thực hiện các quyền được liệt kê trong mục 6, hoặc muốn khiếu nại về một hành vi xử lý dữ liệu cụ thể, có thể liên hệ qua:

• Chat hỗ trợ trực tiếp: Trong ứng dụng hoặc trên website mm8i.click – phản hồi trong vòng 3 phút, hoạt động 24/7. Phù hợp cho các yêu cầu đơn giản và nhanh.
• Email: support@mm8i.click – phù hợp cho các yêu cầu chi tiết cần đính kèm tài liệu hoặc khiếu nại chính thức. Phản hồi trong vòng 24 giờ làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập và mô tả rõ loại yêu cầu (xem, chỉnh sửa, xóa, xuất) để đội ngũ mm8i xử lý đúng và nhanh nhất có thể. MM8I cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày theo quy định.