Chính Sách Bảo Mật Thông Tin
Người Chơi mu867

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi mu867 và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng nền tảng mu867.io, bao gồm website, ứng dụng web lũy tiến (PWA) và bất kỳ dịch vụ kỹ thuật số nào liên quan. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

Chính Sách này được viết bằng tiếng Việt và là phiên bản chính thức có giá trị pháp lý cao nhất đối với người chơi tại Việt Nam. Phiên bản tiếng Anh (nếu có) chỉ mang tính tham khảo.

02 Thông Tin Chúng Tôi Thu Thập

mu867 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

2.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Ngày tháng năm sinh
• Số Căn cước công dân (CCCD) hoặc Hộ chiếu
• Địa chỉ cư trú (quận/huyện, tỉnh/thành phố tại Việt Nam)
• Địa chỉ email đăng ký
• Số điện thoại di động

2.2 Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút tiền
• Thông tin xác minh chủ tài khoản (tên chủ tài khoản, ngân hàng)

2.3 Dữ liệu hoạt động và hành vi

• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản
• Thời gian và tần suất đăng nhập, thời lượng phiên chơi
• Trò chơi yêu thích và hành vi điều hướng trên nền tảng
• Tương tác với tính năng hỗ trợ khách hàng (chat, email)

2.4 Dữ liệu kỹ thuật

• Địa chỉ IP và thông tin vị trí gần đúng (tỉnh/thành)
• Loại trình duyệt, hệ điều hành, loại thiết bị
• Cookie, dữ liệu phiên và mã nhận dạng thiết bị
• Nhật ký truy cập (access logs) và thông tin về lỗi kỹ thuật

03 Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng cho các mục đích cụ thể sau:

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mu867 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý (Consent): Bạn đã chủ động cung cấp thông tin hoặc tích vào ô đồng ý khi đăng ký và sử dụng dịch vụ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: mu867 có nghĩa vụ tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Xử lý dữ liệu để cải thiện dịch vụ, ngăn chặn gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người chơi, miễn là không ảnh hưởng đến quyền và lợi ích cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mu867 không bán thông tin cá nhân của người chơi. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm trò chơi (game provider) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cổng thanh toán: Các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận thông tin giấy tờ để hỗ trợ quy trình xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật: mu867 có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích ẩn danh: Công cụ phân tích dữ liệu chỉ nhận dữ liệu đã được ẩn danh hóa và tổng hợp, không thể liên kết ngược lại với cá nhân cụ thể.

Tất cả đối tác bên thứ ba đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của mu867.

06 Cookie Và Công Nghệ Theo Dõi

mu867 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động chính xác. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất và xác định các vấn đề kỹ thuật cần khắc phục.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

07 Bảo Mật Kỹ Thuật

mu867 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn trước các mối đe dọa trái phép:

• Mã hóa truyền tải: Toàn bộ kết nối được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF phát hiện và chặn các cuộc tấn công SQL injection, XSS và các mối đe dọa phổ biến khác theo thời gian thực.
• Kiểm tra bảo mật định kỳ: mu867 thực hiện kiểm tra bảo mật (penetration testing) độc lập ít nhất mỗi năm một lần và vá lỗi kịp thời.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị bật 2FA để bảo vệ thêm cho tài khoản của mình.
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện hoạt động bất thường và kích hoạt quy trình phản ứng sự cố ngay lập tức.
• Phân quyền truy cập tối thiểu: Nhân viên mu867 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ.

08 Thời Gian Lưu Trữ Dữ Liệu

mu867 lưu trữ dữ liệu cá nhân theo các khung thời gian cụ thể tùy theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu phòng chống rửa tiền.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định pháp luật hiện hành.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu tuân thủ tài chính và kiểm toán.
• Nhật ký hoạt động và đăng nhập: Lưu trữ 2 năm cho mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Trao đổi với bộ phận hỗ trợ: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và nâng cao chất lượng dịch vụ.
• Dữ liệu tiếp thị (nếu đã đồng ý): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể đảo ngược, trừ khi có yêu cầu pháp lý bắt buộc phải tiếp tục lưu giữ.

09 Quyền Của Người Dùng

Là người dùng tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại mu867:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mu867 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết, ngoại trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" cùng bằng chứng xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Dữ Liệu Trẻ Em Và Người Chưa Thành Niên

Nền tảng mu867 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi trong gia đình đã tạo tài khoản tại mu867, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp. Xem thêm hướng dẫn tại trang Chơi có Trách Nhiệm.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ tại các trung tâm dữ liệu ở Singapore hoặc Hồng Kông phục vụ khu vực Đông Nam Á. Khi thực hiện việc chuyển dữ liệu quốc tế, mu867 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.
• Không chuyển dữ liệu đến các quốc gia nằm trong danh sách hạn chế theo quy định pháp luật hiện hành.

12 Thay Đổi Chính Sách

mu867 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc phản hồi từ cộng đồng người chơi. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mu867.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này.
• Đối với những thay đổi liên quan đến cách sử dụng dữ liệu nhạy cảm, chúng tôi sẽ yêu cầu bạn xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực được xem là sự chấp nhận Chính Sách Bảo Mật phiên bản mới. Phiên bản cũ của chính sách sẽ được lưu trữ trong kho lưu trữ nội bộ và có thể được cung cấp theo yêu cầu.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách mu867 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email liên hệ: [email protected]
• Tiêu đề email: "Yêu cầu về Quyền Riêng Tư / Bảo Mật Dữ Liệu"
• Thời gian phản hồi: Trong vòng 48 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), Tiếng Anh
• Giờ làm việc: Thứ Hai đến Chủ Nhật, 00:00 – 24:00 (hỗ trợ tiếng Việt 24/7)