Chính Sách Bảo Mật 8mmoo

Chính sách Bảo mật này ("Chính sách") mô tả cách 8mmoo ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng dịch vụ tại 8mmoo.co và các tên miền, ứng dụng liên quan.

Chính sách này áp dụng cho:

• Mọi thành viên đã đăng ký tài khoản tại 8mmoo.
• Khách truy cập chưa đăng ký nhưng duyệt qua trang web 8mmoo.co.
• Người dùng liên hệ với bộ phận hỗ trợ của 8mmoo qua bất kỳ kênh nào (email, Zalo, Telegram, chat trực tiếp).

8mmoo thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

Chúng tôi chỉ thu thập dữ liệu cần thiết và tỷ lệ thuận với mục đích xử lý. Bạn có thể từ chối cung cấp một số thông tin, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các dịch vụ của 8mmoo (ví dụ: không cung cấp thông tin ngân hàng sẽ không thể rút tiền).

8mmoo sử dụng dữ liệu cá nhân của bạn chỉ vào các mục đích hợp pháp, cụ thể và minh bạch sau đây:

1. Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp rút tiền, giải quyết cược và phân phối tiền thưởng.
2. Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền, xác nhận tuổi 18+ và xác thực thông tin thanh toán theo yêu cầu pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi vi phạm điều khoản sử dụng của 8mmoo.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
5. Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và thông tin bảo mật quan trọng qua email hoặc SMS.
6. Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng của 8mmoo.
7. Khuyến mãi cá nhân hóa: Gửi thông tin khuyến mãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân tại 8mmoo đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã yêu cầu (vận hành tài khoản, xử lý giao dịch, giải quyết cược).
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ yêu cầu của pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và cải thiện dịch vụ – với điều kiện lợi ích này không lấn át quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như tiếp thị cá nhân hóa – chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn luôn có quyền rút lại sự đồng ý đó.

8mmoo không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì bất kỳ lợi ích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo nguyên tắc cần biết (need-to-know):

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, MB Bank, Agribank) – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp game Casino, Nổ Hũ, Đá Gà – nhận mã định danh người chơi ẩn danh để theo dõi phiên chơi và kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập để xác thực thông tin CMND/CCCD theo yêu cầu pháp luật.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc theo nghĩa vụ pháp lý bắt buộc.

8mmoo triển khai hệ thống bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu giao tiếp giữa trình duyệt/ứng dụng và máy chủ 8mmoo được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu thành viên, theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực đa yếu tố: Hệ thống nội bộ của 8mmoo yêu cầu xác thực 2 yếu tố (2FA) cho mọi nhân viên truy cập dữ liệu sản xuất.
• Giám sát liên tục 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi và phát hiện các truy cập bất thường theo thời gian thực.
• Kiểm thử bảo mật: Pentest và đánh giá lỗ hổng bảo mật được thực hiện ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập.

Mặc dù 8mmoo nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Do vậy, việc bạn bảo mật thông tin đăng nhập tài khoản là vô cùng quan trọng.

8mmoo chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ giao dịch tài chính và KYC được lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký cược: Được lưu 3 năm để phục vụ giải quyết tranh chấp và kiểm toán.
• Dữ liệu hỗ trợ khách hàng: Lịch sử hội thoại được lưu 2 năm sau lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động. Cookie phân tích được xóa sau tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc ẩn danh hóa không thể đảo ngược để phục vụ mục đích thống kê.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 8mmoo đang lưu trữ:

8mmoo sử dụng cookie và các công nghệ tương tự (local storage, session storage) để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, bố cục giao diện) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với 8mmoo để chúng tôi cải thiện sản phẩm. Dữ liệu được ẩn danh hóa.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của tài khoản 8mmoo.

Nếu 8mmoo phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống, ngoại trừ những thông tin buộc phải lưu giữ theo nghĩa vụ pháp lý.

Nếu bạn biết một trẻ vị thành niên đang sử dụng dịch vụ của 8mmoo, hãy thông báo ngay cho chúng tôi qua email [email protected] hoặc qua Zalo OA 8mmoo.official.

8mmoo có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi sẽ được đăng tải tại địa chỉ 8mmoo.co/chinh-sach-bao-mat kèm theo ngày cập nhật mới nhất ở đầu trang.

Đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi thành viên (ví dụ: thay đổi về mục đích xử lý dữ liệu hoặc chia sẻ với đối tác mới), 8mmoo sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo trong hệ thống trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 8mmoo sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp thuận Chính sách Bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách 8mmoo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo OA: 8mmoo.official
• Telegram: @8mmooVN

Đội ngũ bảo mật dữ liệu của 8mmoo cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày – trong đó chúng tôi sẽ thông báo lý do và tiến độ xử lý cho bạn.