Chính Sách Bảo Mật
mm188

1 Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại mm188.club, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ quy định pháp lý:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh điều kiện 18 tuổi trở lên).
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động để xác thực hai yếu tố (2FA).
• Địa chỉ cư trú (thành phố, tỉnh thành – không bắt buộc địa chỉ chi tiết).

b) Tài liệu xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hiệu lực.
• Ảnh hộ chiếu (nếu áp dụng).
• Ảnh xác nhận khuôn mặt (selfie) kèm tài liệu tùy thân trong một số trường hợp yêu cầu xác minh nâng cao.

c) Thông tin tài chính:

• Tên và số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...) liên kết với tài khoản mm188.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên tài khoản mm188 của bạn.

d) Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP và vị trí địa lý gần đúng khi đăng nhập.
• Loại thiết bị, hệ điều hành và trình duyệt sử dụng.
• Thời gian và tần suất truy cập nền tảng.
• Lịch sử cá cược, loại trò chơi đã tham gia và số tiền đặt cược.
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem thêm Điều 3).

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

mm188 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong chính sách này:

Nếu mm188 có ý định sử dụng dữ liệu của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ cập nhật chính sách bảo mật này và thông báo đến bạn trước khi mục đích sử dụng mới có hiệu lực. Bạn có quyền phản đối nếu không đồng ý với mục đích sử dụng mới đó.

3 Chính Sách Cookie Và Theo Dõi

mm188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tăng cường bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ngăn chặn gian lận và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên mm188.club – số trang đã xem, thời gian trên trang, tỷ lệ thoát... Dữ liệu này giúp chúng tôi cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các thiết lập cá nhân như ngôn ngữ ưa thích, múi giờ và cài đặt hiển thị để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của mm188.club không hoạt động bình thường. Thời hạn lưu trữ cookie dao động từ phiên làm việc hiện tại (session cookie) đến tối đa 12 tháng đối với cookie dài hạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

mm188 hiểu rằng sự tin tưởng của bạn được xây dựng trên nền tảng minh bạch. Chúng tôi cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, mm188 có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ lưu trữ đám mây và công cụ phân tích dữ liệu được ký hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của mm188.
• Cơ quan pháp luật có thẩm quyền: mm188 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đối tác phòng chống gian lận: Trong trường hợp phát hiện hành vi rửa tiền hoặc gian lận, mm188 có thể chia sẻ thông tin với các tổ chức chuyên trách phòng chống tội phạm tài chính theo quy định pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu, mm188 yêu cầu các bên nhận dữ liệu phải tuân thủ các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Mọi hợp đồng với bên thứ ba đều có điều khoản bảo mật dữ liệu ràng buộc pháp lý.

5 Biện Pháp Bảo Mật Và An Toàn Dữ Liệu

mm188 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa trái phép, mất mát hoặc rò rỉ thông tin. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải (TLS/SSL 256-bit): Mọi dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ mm188 đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn tấn công man-in-the-middle.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): mm188 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua OTP gửi về số điện thoại đã đăng ký để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên mm188 có vai trò và quyền hạn được phân quyền rõ ràng mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: mm188 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi chúng bị khai thác.

6 Thời Gian Lưu Trữ Dữ Liệu

mm188 lưu trữ dữ liệu cá nhân của bạn chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích đã công bố hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng mm188.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản được đóng, dữ liệu cá nhân sẽ được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) và quy định pháp lý liên quan. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie dài hạn tồn tại tối đa 12 tháng.
• Nhật ký truy cập hệ thống: Được lưu trữ tối đa 90 ngày cho mục đích bảo mật và phân tích sự cố.

Khi hết thời hạn lưu trữ bắt buộc, mm188 sẽ tiến hành xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu bằng các quy trình kỹ thuật đảm bảo không thể phục hồi. Bạn có quyền yêu cầu xóa dữ liệu sớm hơn trong một số trường hợp (xem Điều 7 về Quyền của người dùng).

7 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là người dùng mm188, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. mm188 cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện nhất:

8 Cập Nhật Và Thay Đổi Chính Sách

mm188 có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, quy định pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện tại của chính sách bảo mật có hiệu lực từ ngày 01 tháng 01 năm 2026.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, mm188 sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ mm188.club ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn.
• Thông báo qua kênh Telegram chính thức @mm188support.

Việc bạn tiếp tục sử dụng dịch vụ mm188 sau ngày có hiệu lực của phiên bản chính sách mới được coi là bạn đã đọc, hiểu và chấp thuận toàn bộ nội dung thay đổi. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.