Chính Sách Bảo Mật
Thông Tin mm802

1 Thông Tin Chúng Tôi Thu Thập

mm802 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng của chúng tôi:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh bạn đủ 18 tuổi trở lên.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD, hộ chiếu) trong quá trình xác minh danh tính (KYC).

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, thời gian truy cập, hành vi điều hướng.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, đăng xuất, thời lượng phiên.
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không thu thập vị trí GPS chính xác).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Điều 5).

1.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra danh sách trừng phạt quốc tế và phòng chống rửa tiền (AML).
• Dữ liệu từ đối tác thanh toán khi bạn thực hiện giao dịch nạp/rút tiền.

2 Mục Đích Sử Dụng Dữ Liệu

mm802 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mm802 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: mm802 có nghĩa vụ xử lý một số dữ liệu theo yêu cầu của pháp luật, bao gồm các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích như gửi thông tin tiếp thị và khuyến mãi, mm802 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mm802 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận ảnh giấy tờ và thông tin cá nhân của bạn nhằm hoàn tất quy trình xác minh.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật được ký kết hợp đồng bảo mật nghiêm ngặt với mm802.
• Cơ quan pháp luật: mm802 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.

5 Cookie & Công Nghệ Theo Dõi

mm802 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng nhằm giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie ưu tiên: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ hiển thị và các tùy chọn tài khoản.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng mm802.

6 Bảo Mật & Lưu Trữ Dữ Liệu

mm802 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mm802 đều được mã hóa hoàn toàn.
• Lưu trữ an toàn: Dữ liệu được lưu trên máy chủ có hệ thống kiểm soát truy cập vật lý và kỹ thuật số nghiêm ngặt, đặt tại trung tâm dữ liệu đạt tiêu chuẩn quốc tế.
• Xác thực hai yếu tố (2FA): Tính năng 2FA bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống mm802 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Đội ngũ kỹ thuật mm802 theo dõi hệ thống liên tục để phát hiện và xử lý kịp thời mọi sự cố bảo mật.

Thời gian lưu trữ dữ liệu: mm802 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, toàn bộ dữ liệu sẽ được xóa an toàn và không thể phục hồi.

7 Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà mm802 đang lưu giữ:

• Quyền truy cập: Bạn có thể yêu cầu mm802 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật pháp cho phép.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu mm802 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc mm802 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật của mm802 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

8 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ như khi mm802 sử dụng dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, mm802 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• mm802 đã ký kết các điều khoản hợp đồng tiêu chuẩn (SCCs) với bên nhận dữ liệu nhằm đảm bảo mức bảo vệ phù hợp, hoặc
• Việc chuyển dữ liệu được thực hiện dựa trên sự đồng ý rõ ràng của bạn.

9 Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ của mm802 chỉ dành cho người từ 18 tuổi trở lên. mm802 không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích.

Các biện pháp mm802 áp dụng để bảo vệ trẻ vị thành niên:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh giấy tờ tùy thân (CMND/CCCD) để xác nhận tuổi thực tế của thành viên.
• Đình chỉ ngay lập tức và vĩnh viễn bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.
• Hoàn trả toàn bộ số dư trong tài khoản của người dưới 18 tuổi sau khi trừ các chi phí xử lý hợp lý.

10 Thay Đổi Chính Sách

mm802 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ mm802.cam trong ít nhất 30 ngày.
• Hiển thị thông báo trong giao diện tài khoản của bạn sau khi đăng nhập.

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ mm802 sau ngày có hiệu lực được xem là sự chấp thuận đối với phiên bản Chính sách cập nhật. Nếu bạn không đồng ý với những thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách mm802 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tiếp trên nền tảng mm802.cam, phản hồi trong vòng 2 phút
• Zalo: Liên hệ qua Zalo, phản hồi trong vòng 5 phút trong giờ hành chính
• Thời gian hỗ trợ: 24/7 – Tất cả các ngày trong năm, kể cả ngày lễ và Tết Nguyên Đán

Đối với các yêu cầu thực hiện quyền chủ thể dữ liệu (truy cập, chỉnh sửa, xóa dữ liệu), vui lòng gửi yêu cầu bằng văn bản qua email với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Tên tài khoản]". mm802 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.