Chính Sách Bảo Mật 9mmoo

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 9mmoo ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng ("bạn", "người chơi") truy cập, đăng ký hoặc sử dụng dịch vụ tại website 9mmoo.lat và các ứng dụng di động liên quan. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư đối với người chơi Việt Nam. 9mmoo cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của châu Âu (GDPR) và các thông lệ tốt nhất trong ngành iGaming toàn cầu.

2. Thông Tin Chúng Tôi Thu Thập

9mmoo thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành, quận/huyện, phường/xã).
• Thông tin giấy tờ tùy thân (CCCD, hộ chiếu) khi xác minh KYC.
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ khi cần thiết cho quy trình xác minh danh tính).

b) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền, cược và thắng/thua.
• Thông tin thẻ thanh toán (Visa, Mastercard) — lưu ý: số thẻ đầy đủ không bao giờ được lưu trữ trên hệ thống 9mmoo; chúng tôi chỉ lưu 4 chữ số cuối và tên chủ thẻ.

c) Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu cookie và phiên đăng nhập (session data).
• Lịch sử trò chơi, thời gian chơi, cách chơi và hành vi đặt cược.
• Nhật ký truy cập (access logs), bao gồm thời gian truy cập, URL đã xem và thao tác thực hiện.
• Dữ liệu vị trí địa lý gần đúng (dựa trên địa chỉ IP, không sử dụng GPS).

d) Thông tin liên lạc & hỗ trợ:

• Nội dung tin nhắn, email, yêu cầu hỗ trợ bạn gửi tới đội ngũ 9mmoo.
• Phản hồi, đánh giá và khiếu nại từ phía người chơi.

3. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được 9mmoo thu thập và sử dụng chỉ cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh độ tuổi (21+) theo tiêu chuẩn quốc tế.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để nâng cao trải nghiệm người chơi và cải thiện hiệu suất nền tảng.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi các yêu cầu hỗ trợ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của giấy phép hoạt động quốc tế và các nghĩa vụ pháp lý hiện hành.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

9mmoo xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu KYC/AML theo giấy phép cờ bạc quốc tế.
• Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận, cải thiện dịch vụ và đảm bảo hoạt động kinh doanh bình thường.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

9mmoo tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong những trường hợp cần thiết và có kiểm soát:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác khác nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi (ví dụ: ID phiên, kết quả cược).
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các cổng thanh toán khác nhận thông tin giao dịch để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật và hỗ trợ khách hàng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với 9mmoo.
• Cơ quan có thẩm quyền: Trong trường hợp có yêu cầu hợp pháp từ cơ quan pháp luật hoặc khi cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động phi pháp khác.

6. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với thông tin cá nhân của mình:

Các yêu cầu liên quan đến quyền dữ liệu sẽ được 9mmoo xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày, nhưng chúng tôi sẽ thông báo cho bạn biết trước.

7. Cookie & Công Nghệ Theo Dõi

9mmoo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng (xác thực phiên đăng nhập, duy trì trạng thái giỏ cược, bảo mật CSRF). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, giao diện, và cài đặt cá nhân hoá. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn các tính năng quan trọng của nền tảng.

8. Bảo Mật Dữ Liệu

9mmoo áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hoá trong truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa thiết bị của bạn và máy chủ 9mmoo.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hoá AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra penetration testing và đánh giá bảo mật bởi bên thứ ba độc lập hàng quý.
• Phản ứng sự cố: Quy trình xử lý vi phạm dữ liệu (data breach response) với thời gian thông báo trong vòng 72 giờ theo tiêu chuẩn GDPR.
• Xác thực hai lớp (2FA): Bảo vệ bổ sung cho tài khoản người chơi chống lại truy cập trái phép.

9. Thời Gian Lưu Trữ Dữ Liệu

9mmoo chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ tài chính & KYC: Tối thiểu 5 năm sau lần giao dịch cuối cùng theo yêu cầu AML quốc tế.
• Nhật ký truy cập: 12 tháng kể từ ngày tạo để phục vụ điều tra bảo mật nếu cần.
• Cookie phân tích: Thông thường từ 30 ngày đến 12 tháng tuỳ loại cookie.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình nội bộ của 9mmoo.

10. Chuyển Dữ Liệu Quốc Tế

Là nền tảng iGaming quốc tế, 9mmoo có thể chuyển một số dữ liệu cá nhân đến các máy chủ hoặc đối tác đặt tại các quốc gia khác ngoài Việt Nam. Trong những trường hợp đó, chúng tôi đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với tất cả bên nhận dữ liệu tại nước ngoài.
• Áp dụng biện pháp kỹ thuật bổ sung (mã hoá đầu cuối) khi truyền tải dữ liệu xuyên biên giới.

11. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 9mmoo chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xoá tài khoản và toàn bộ dữ liệu liên quan ngay lập tức.

12. Thay Đổi Chính Sách Bảo Mật

9mmoo có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh tương ứng.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận Chính sách Bảo mật đã được cập nhật.

13. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 9mmoo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Zalo & Live Chat: Hỗ trợ 24/7, phản hồi trong vòng 5 phút trong giờ cao điểm.
• Thời gian làm việc: Mọi lúc — hỗ trợ liên tục theo múi giờ Indochina Time (ICT, UTC+7).