1
Tổng Quan & Phạm Vi Áp Dụng
Chính sách Bảo mật này ("Chính sách") của nền tảng mm86 (vận hành tại mm86.biz) mô tả
cách mm86 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng
bất kỳ dịch vụ nào trên nền tảng — bao gồm nhưng không giới hạn ở: đăng ký tài khoản,
đăng nhập, nạp và rút tiền VNĐ, tham gia cá cược thể thao, casino trực tiếp, đá gà,
nổ hũ, đua xe, xổ số và tất cả các tính năng khác của mm86.
Chính sách này áp dụng cho tất cả người dùng mm86 tại Việt Nam, bao gồm người dùng
đã đăng ký tài khoản và khách truy cập chưa đăng nhập. Bằng việc sử dụng nền tảng mm86,
bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.
Cam kết cốt lõi của mm86: Chúng tôi xử lý dữ liệu cá nhân của bạn
với tinh thần tôn trọng quyền riêng tư, chỉ dùng đúng mục đích đã công bố, và luôn
đặt lợi ích bảo mật của người dùng lên trên mọi lợi ích thương mại ngắn hạn.
2
Dữ Liệu Chúng Tôi Thu Thập
mm86 thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp và
dữ liệu tự động ghi nhận trong quá trình bạn sử dụng dịch vụ.
| Loại Dữ Liệu |
Dữ Liệu Cụ Thể |
Nguồn Thu Thập |
| Định danh |
Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung (KYC) |
Bạn tự cung cấp |
| Liên lạc |
Số điện thoại Việt Nam, địa chỉ email |
Bạn tự cung cấp |
| Tài chính |
Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch VNĐ |
Bạn tự cung cấp / tự động |
| Thiết bị |
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ |
Tự động |
| Hoạt động |
Lịch sử cá cược, trang xem, thời gian phiên, sảnh game đã sử dụng |
Tự động |
| Hỗ trợ |
Nội dung trao đổi với bộ phận CSKH, ticket hỗ trợ, phản hồi |
Bạn tự cung cấp |
| Cookie |
Phiên đăng nhập, tùy chọn hiển thị, phân tích hành vi |
Tự động (trình duyệt) |
Dữ liệu nhạy cảm đặc biệt: Ảnh CMND/CCCD và ảnh chân dung chỉ được
thu thập trong quy trình xác minh KYC, được mã hóa ngay lập tức khi nhận và chỉ lưu
trữ trong thời gian tối thiểu cần thiết theo quy định tuân thủ. Không nhân viên nào
có thể xem ảnh gốc mà không qua quy trình phê duyệt hai lớp.
3
Mục Đích Sử Dụng Dữ Liệu
mm86 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, và không sử dụng
ngoài phạm vi đã công bố:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản mm86, xử lý giao dịch nạp/rút tiền VNĐ, xác thực danh tính qua KYC, ghi nhận và thanh toán kết quả cá cược.
- Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản và vi phạm Điều khoản sử dụng của mm86.
- Xác thực và kiểm soát truy cập: Xác minh danh tính khi đăng nhập, gửi mã OTP, quản lý phiên đăng nhập an toàn và ghi nhận thiết bị đã xác minh.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật và hướng dẫn sử dụng dịch vụ mm86.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo theo quy định chống rửa tiền và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không phải cá nhân) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
- Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình khuyến mãi mm86 phù hợp với sở thích của bạn — bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.
4
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
mm86 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau, phù hợp với
pháp luật bảo vệ dữ liệu cá nhân hiện hành:
- Sự đồng ý: Bạn đã đồng ý khi đăng ký tài khoản mm86 và chấp nhận Chính sách Bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của mm86.
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để mm86 thực hiện nghĩa vụ theo Điều khoản sử dụng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ.
- Lợi ích hợp pháp: mm86 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của người dùng.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để mm86 tuân thủ các quy định pháp lý về chống rửa tiền, lưu trữ hồ sơ tài chính và các yêu cầu khác của cơ quan nhà nước.
5
Chia Sẻ Thông Tin Với Bên Thứ Ba
mm86 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn
cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong
các trường hợp giới hạn sau:
-
Đối tác thanh toán: Thông tin tối thiểu cần thiết được chia sẻ với các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) để xử lý giao dịch nạp và rút tiền VNĐ của bạn. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
-
Nhà cung cấp game: Dữ liệu game ẩn danh (không chứa thông tin định danh cá nhân) được chia sẻ với các nhà cung cấp như Pragmatic Play và Evolution Gaming để xử lý kết quả trò chơi và jackpot.
-
Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích được ký hợp đồng xử lý dữ liệu và bị ràng buộc pháp lý chỉ xử lý dữ liệu theo chỉ thị của mm86.
-
Yêu cầu pháp lý: mm86 sẽ tiết lộ thông tin khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền, theo đúng quy trình pháp lý.
-
Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của mm86, người dùng khác hoặc cộng đồng khỏi hành vi gian lận, lừa đảo.
Cam kết không chia sẻ thương mại: mm86 sẽ không bao giờ chia sẻ danh
sách email, số điện thoại hoặc dữ liệu người dùng với các đối tác tiếp thị, công ty quảng
cáo hoặc bên thứ ba không được nêu trong Chính sách này. Cam kết này không thay đổi.
6
Biện Pháp Bảo Mật Thông Tin
mm86 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng
khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:
- Mã hóa lưu trữ: Toàn bộ cơ sở dữ liệu người dùng được mã hóa bằng AES-256. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả đội ngũ kỹ thuật mm86, có thể đọc lại mật khẩu gốc của bạn.
- Mã hóa truyền tải: Kết nối HTTPS bắt buộc với TLS 1.3 và HSTS (HTTP Strict Transport Security) để ngăn chặn tấn công Man-in-the-Middle.
- Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo vai trò (RBAC), xác thực đa yếu tố bắt buộc cho nhân viên mm86, ghi log đầy đủ mọi truy cập vào dữ liệu nhạy cảm.
- Giám sát an ninh 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo tự động về các hành vi bất thường theo thời gian thực.
- Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật độc lập được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba.
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.
Lưu ý quan trọng: Dù mm86 áp dụng các biện pháp bảo mật cao nhất,
không có hệ thống nào là bất khả xâm phạm hoàn toàn. Người dùng cần phối hợp bảo vệ
tài khoản bằng cách: sử dụng mật khẩu mạnh duy nhất, bật xác thực 2 lớp và không chia
sẻ thông tin đăng nhập với bất kỳ ai.
7
Cookie & Công Nghệ Theo Dõi
mm86 sử dụng cookie và công nghệ tương tự để vận hành nền tảng và cải thiện trải
nghiệm người dùng. Dưới đây là các loại cookie mm86 sử dụng:
Cookie Thiết Yếu
Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt — cần thiết để nền tảng hoạt động đúng. Hết hạn khi đóng trình duyệt hoặc sau 24 giờ.
Cookie Chức Năng
Ghi nhớ thiết bị đã xác minh (30 ngày), tùy chọn giao diện, bộ lọc kèo cược yêu thích. Giúp bạn không phải cài đặt lại mỗi lần đăng nhập.
Cookie Phân Tích
Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên mm86 để cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh và không liên kết với danh tính cá nhân.
Cookie Bảo Mật
Phát hiện đăng nhập bất thường, theo dõi số lần nhập sai mật khẩu, xác định rủi ro gian lận theo thời gian thực để bảo vệ tài khoản của bạn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie
thiết yếu sẽ làm nền tảng mm86 không hoạt động đúng. mm86 không sử dụng cookie quảng
cáo của bên thứ ba hay mạng quảng cáo (ad network) trên nền tảng.
8
Thời Gian Lưu Trữ & Xóa Dữ Liệu
mm86 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích
thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng mm86.
- Lịch sử giao dịch VNĐ: Lưu tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền và lưu trữ hồ sơ tài chính.
- Log đăng nhập và bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố bảo mật và phòng chống gian lận.
- Dữ liệu KYC (ảnh CMND/CCCD): Lưu trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
- Cookie phiên: Tự động xóa khi kết thúc phiên đăng nhập hoặc sau 24 giờ.
- Hồ sơ hỗ trợ khách hàng: Lưu 3 năm kể từ ngày giải quyết xong, sau đó xóa hoặc ẩn danh hóa.
Khi đóng tài khoản mm86, dữ liệu không phải hồ sơ tài chính và pháp lý sẽ được xóa
trong vòng 30 ngày. Dữ liệu tài chính giữ lại theo yêu cầu pháp lý nhưng bị hạn chế
truy cập tối đa và chỉ có thể truy xuất theo quy trình pháp lý.
9
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
mm86 tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:
Quyền Truy Cập
Yêu cầu xem bản sao dữ liệu cá nhân mm86 đang lưu trữ về bạn.
Quyền Chỉnh Sửa
Yêu cầu sửa thông tin sai lệch hoặc không đầy đủ trong hồ sơ của bạn.
Quyền Xóa
Yêu cầu xóa dữ liệu không còn cần thiết (giới hạn bởi nghĩa vụ pháp lý).
Quyền Hạn Chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được xem xét.
Quyền Chuyển Dữ Liệu
Nhận bản sao dữ liệu của bạn ở định dạng máy đọc được (JSON/CSV).
Quyền Phản Đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Quyền Về AI/Tự Động
Yêu cầu xem xét thủ công quyết định tự động ảnh hưởng đến tài khoản bạn.
Quyền Rút Đồng Ý
Rút lại sự đồng ý xử lý dữ liệu cho các mục đích tùy chọn bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến
[email protected]
với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". mm86 sẽ phản hồi trong vòng
30 ngày và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.
10
Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi
mm86 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. mm86 không
cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
Nếu phát hiện dữ liệu trẻ em: Nếu mm86 phát hiện đã vô tình thu thập
dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức,
khóa tài khoản và thu hồi số dư theo Điều khoản sử dụng. Nếu bạn là phụ huynh hoặc
người giám hộ và phát hiện con bạn đã đăng ký mm86, hãy liên hệ ngay
[email protected] để xử lý khẩn cấp.
Quy trình KYC của mm86 yêu cầu xác minh độ tuổi trước khi cho phép rút tiền, đây là
một trong những rào cản kỹ thuật quan trọng nhất để bảo vệ người dưới 18 tuổi khỏi
việc tiếp cận nền tảng cá cược. Chỉ dành cho người từ đủ 18 tuổi.
11
Thay Đổi Chính Sách Bảo Mật
mm86 có quyền cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong thực
tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về bảo mật.
- Khi có thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu thu thập mới, thay đổi chính sách chia sẻ), mm86 sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
- Thay đổi nhỏ (chỉnh sửa ngữ nghĩa, cập nhật thông tin liên lạc) sẽ được thông báo qua thông báo trên nền tảng mm86 khi bạn đăng nhập.
- Ngày cập nhật lần cuối luôn hiển thị ở đầu trang Chính sách Bảo mật này và trong phần đầu hero page.
- Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực mới.
12
Liên Hệ Về Bảo Mật & Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo
mật này hay việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ mm86 qua:
- Email bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật & quyền riêng tư"
- Live Chat 24/7: Trực tiếp trên nền tảng mm86 — phản hồi trong vòng 5 phút
- Thời gian phản hồi email: Tối đa 3 ngày làm việc cho yêu cầu thông thường, 24 giờ cho yêu cầu khẩn cấp liên quan đến sự cố bảo mật
Cam kết cuối cùng của mm86: Chúng tôi coi việc bảo vệ quyền riêng tư
và dữ liệu cá nhân của bạn là trách nhiệm cơ bản, không phải nghĩa vụ tuân thủ pháp lý
đơn thuần. Mỗi quyết định liên quan đến dữ liệu của người dùng tại mm86 đều được xem
xét dưới câu hỏi: "Điều này có phục vụ lợi ích tốt nhất cho người dùng không?" Nếu
câu trả lời là không, chúng tôi không làm.