mm58 Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

Chính sách bảo mật này ("Chính Sách") được ban hành bởi mm58 ("Công ty", "chúng tôi") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") sử dụng nền tảng mm58 tại địa chỉ mm58.app và các tên miền, ứng dụng liên quan ("Nền Tảng").

Việc truy cập và sử dụng nền tảng mm58 đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ mm58.

Trong tài liệu này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định hoặc liên kết đến một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý" bao gồm mọi hoạt động thu thập, lưu trữ, sử dụng, truyền tải, xóa hoặc phân tích dữ liệu cá nhân.
• "Bên thứ ba" là các tổ chức bên ngoài mm58 có thể tiếp nhận một phần dữ liệu trong những trường hợp cụ thể được nêu trong Chính Sách này.
• "Nhà cung cấp dịch vụ" là các đối tác kỹ thuật, thanh toán và game có hợp đồng dịch vụ với mm58.

mm58 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 – Thông tin bạn cung cấp trực tiếp:

2.2 – Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử game, thời gian phiên chơi, số lần đăng nhập, trang đã xem, tính năng đã sử dụng và luồng điều hướng trong nền tảng mm58.
• Dữ liệu vị trí: Vị trí địa lý gần đúng được suy ra từ địa chỉ IP (không xác định vị trí GPS chính xác nếu không có sự đồng ý của bạn).
• Dữ liệu cookie và pixel: Thông tin từ cookie, web beacon và các công nghệ theo dõi tương tự như mô tả tại Phần 6.

mm58 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản mm58 của bạn; xử lý giao dịch nạp tiền và rút tiền; cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính và tuổi: Tuân thủ yêu cầu pháp lý về xác minh độ tuổi tối thiểu (18 tuổi) và quy trình KYC (Know Your Customer) nhằm ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động bất hợp pháp trên nền tảng mm58.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7 thông qua Live Chat, Zalo và email.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý về báo cáo tài chính, chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và bảo vệ dữ liệu cá nhân theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm, giao diện và hiệu suất của nền tảng mm58.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ mm58 – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.

mm58 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý: Bạn đã đồng ý một cách rõ ràng và tự nguyện với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: đồng ý nhận email tiếp thị khi đăng ký tài khoản mm58).
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các dịch vụ mm58 mà bạn đã đăng ký, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp game.
• Nghĩa vụ pháp lý: Pháp luật Việt Nam yêu cầu mm58 thu thập và lưu trữ một số loại dữ liệu nhất định, bao gồm thông tin xác minh danh tính và hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: mm58 có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.

mm58 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và các đối tác thanh toán khác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với mm58.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft và các nhà phát hành game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Không có thông tin định danh cá nhân được chia sẻ trực tiếp với bên này mà không có sự đồng ý của bạn.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp hosting và điện toán đám mây có thể lưu trữ dữ liệu trên server được bảo mật theo tiêu chuẩn quốc tế. Mọi đối tác đều ký cam kết xử lý dữ liệu theo đúng các điều khoản bảo mật của mm58.
• Cơ quan pháp luật: mm58 có thể cung cấp thông tin khi được yêu cầu hợp pháp bởi cơ quan chức năng Việt Nam có thẩm quyền, theo lệnh tòa án hoặc quy định về báo cáo tài chính bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mm58 trải qua sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu cá nhân có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước khi dữ liệu của mình bị chuyển giao cho bên khác.

mm58 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tối ưu cho bạn. Có bốn loại cookie chính được sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng mm58. Việc tắt cookie tùy chọn và phân tích sẽ không ảnh hưởng đến chức năng cơ bản.

mm58 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và server mm58 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit – chuẩn mực tương đương ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thẻ) được mã hóa ở trạng thái lưu trữ (at rest) bằng AES-256. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật mm58 cũng không đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên mm58 có thẩm quyền và nghiệp vụ cần thiết. Mọi truy cập đều được ghi log và giám sát.
• Xác thực 2 lớp (2FA): Bạn có thể kích hoạt xác thực 2 lớp để bảo vệ tài khoản mm58 của mình khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: mm58 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: mm58 có quy trình ứng phó sự cố rò rỉ dữ liệu rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và báo cáo cơ quan có thẩm quyền theo quy định pháp luật.

mm58 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc "lưu trữ tối thiểu" được áp dụng nhất quán tại mm58:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và AML tại Việt Nam.
• Nhật ký hoạt động (logs): Log đăng nhập và hoạt động được lưu trữ trong 2 năm để phục vụ điều tra bảo mật và giải quyết tranh chấp nếu có.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm để đảm bảo chất lượng dịch vụ liên tục.
• Dữ liệu tiếp thị: Danh sách liên lạc tiếp thị được duy trì cho đến khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ cần thiết, mm58 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn và không thể phục hồi.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà mm58 đang xử lý:

• Quyền biết: Được thông tin về việc dữ liệu cá nhân của bạn đang được thu thập, xử lý, sử dụng như thế nào bởi mm58.
• Quyền truy cập: Yêu cầu xem hoặc nhận bản sao dữ liệu cá nhân mà mm58 đang lưu giữ về bạn trong vòng 30 ngày kể từ yêu cầu.
• Quyền sửa đổi: Yêu cầu mm58 cập nhật, sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa: Yêu cầu mm58 xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu mm58 tạm dừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc xem xét yêu cầu xóa.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng phổ biến, có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

mm58 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên.

Các biện pháp mm58 áp dụng để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác nhận tuổi (18+) bắt buộc trong quy trình đăng ký tài khoản mm58.
• Quy trình xác minh KYC yêu cầu tài liệu định danh hợp lệ, trong đó ngày sinh được kiểm tra để xác nhận đủ tuổi 18+.
• Hệ thống phát hiện tự động nhận diện các dấu hiệu bất thường có thể chỉ ra người dùng chưa đủ tuổi.

Một số nhà cung cấp dịch vụ và đối tác kỹ thuật của mm58 có thể lưu trữ hoặc xử lý dữ liệu tại các server đặt ngoài lãnh thổ Việt Nam. Khi dữ liệu của bạn được truyền ra nước ngoài, mm58 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân đầy đủ, hoặc có các biện pháp bảo vệ phù hợp theo thỏa thuận hợp đồng.
• Mọi đối tác tiếp nhận dữ liệu đều ký kết Thỏa Thuận Xử Lý Dữ Liệu (Data Processing Agreement) ràng buộc về tiêu chuẩn bảo mật và quyền của chủ thể dữ liệu.
• Việc truyền dữ liệu luôn được thực hiện qua kênh mã hóa an toàn và chỉ với lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể.

mm58 thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) định kỳ đối với mọi hoạt động truyền dữ liệu xuyên biên giới để đảm bảo tuân thủ quy định pháp luật Việt Nam và quyền lợi của bạn được bảo vệ đầy đủ.

mm58 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, mm58 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang Chính Sách này.
• Gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng khi Thành viên đăng nhập lần tiếp theo.
• Đối với các thay đổi căn bản ảnh hưởng nghiêm trọng đến quyền của bạn, mm58 sẽ yêu cầu sự đồng ý tường minh của bạn trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật về cách mm58 bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ mm58 sau khi có thông báo thay đổi đồng nghĩa với việc bạn chấp nhận Chính Sách đã được cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách bảo mật này hoặc cách mm58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email: "Yêu cầu bảo mật dữ liệu". Phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Kênh hỗ trợ trực tuyến nhanh nhất – phản hồi trong 2-5 phút, tiếng Việt hoàn toàn.
• Zalo & Telegram: Liên hệ qua kênh chính thức của mm58 để được hỗ trợ tiếng Việt từ đội ngũ bảo mật dữ liệu.