Chính Sách Bảo Mật Thông Tin Người Dùng mu869

Dữ Liệu Chúng Tôi Thu Thập

mu869 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Dữ liệu nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (cho mục đích KYC);
• Dữ liệu liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Dữ liệu tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền;
• Dữ liệu hoạt động: Lịch sử cược, trò chơi đã chơi, thời gian và tần suất truy cập, số dư tài khoản;
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, mã định danh thiết bị, dữ liệu cookie và theo dõi phiên;
• Dữ liệu truyền thông: Nội dung trao đổi với bộ phận CSKH qua live chat hoặc email.

Mục Đích & Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mu869 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở hợp pháp và cho các mục đích sau:

• Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược, giải quyết khiếu nại;
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính KYC, phòng chống rửa tiền (AML), báo cáo giao dịch theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống, phân tích hành vi người dùng để cải thiện dịch vụ, phát hiện hoạt động bất thường;
• Dựa trên sự đồng ý của bạn: Gửi thông báo khuyến mãi, email marketing, thông báo về ưu đãi và sự kiện đặc biệt (bạn có thể rút lại đồng ý bất kỳ lúc nào).

Chia Sẻ & Tiết Lộ Dữ Liệu Với Bên Thứ Ba

mu869 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (cổng thanh toán ngân hàng, ví điện tử) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ trò chơi: Các studio như Pragmatic Play, Evolution Gaming, Spribe nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa;
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo nghĩa vụ pháp lý bắt buộc;
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với mu869;
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao với điều kiện bên nhận cam kết bảo mật tương đương.

Cookie & Công Nghệ Theo Dõi

mu869 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để tối ưu hóa giao diện;
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân hóa của bạn;
• Cookie phân tích: Đo lường lưu lượng truy cập, tỷ lệ chuyển đổi và hiệu quả của các chiến dịch khuyến mãi.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Thời Gian Lưu Trữ Dữ Liệu

mu869 lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản;
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu tuân thủ pháp luật về kế toán và thuế;
• Dữ liệu KYC: 5 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc theo yêu cầu của cơ quan quản lý;
• Nhật ký truy cập kỹ thuật: 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố;
• Dữ liệu marketing (nếu có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà mu869 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mu869 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi việc lưu giữ là bắt buộc theo pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc bằng máy (CSV, JSON) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected]. mu869 cam kết phản hồi trong vòng 30 ngày làm việc.

Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật & Tổ Chức

mu869 áp dụng các biện pháp bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền qua mạng được mã hóa end-to-end;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa tại cơ sở dữ liệu bằng thuật toán AES-256;
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung cho tài khoản người dùng và hệ thống nội bộ;
• Kiểm soát truy cập nội bộ: Nhân viên mu869 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" và phải tuân thủ quy trình xác thực nghiêm ngặt;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đơn vị độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu có bảo mật vật lý cao.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ đám mây quốc tế hoặc phần mềm trò chơi từ các studio nước ngoài. mu869 đảm bảo rằng:

• Mọi chuyển giao dữ liệu quốc tế đều tuân thủ các yêu cầu pháp lý áp dụng;
• Các đối tác nước ngoài nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu đáp ứng tiêu chuẩn bảo mật tương đương;
• Dữ liệu tài chính nhạy cảm và thông tin KYC được ưu tiên lưu trữ tại máy chủ đặt trong khu vực châu Á - Thái Bình Dương.

Bảo Vệ Người Chơi Trẻ Em & Người Dễ Bị Tổn Thương

Dịch vụ của mu869 chỉ dành cho người đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu phát hiện tài khoản thuộc người chưa đủ tuổi, mu869 sẽ:

• Đình chỉ và đóng tài khoản đó ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống;
• Hoàn trả số dư (nếu có) qua phương thức giao dịch ban đầu sau khi xác minh danh tính.

Nếu bạn cho rằng một người chưa đủ tuổi đang sử dụng dịch vụ mu869, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật dữ liệu nghiêm trọng có khả năng ảnh hưởng đến quyền lợi của người dùng, mu869 cam kết:

• Thông báo cho các người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, không quá 72 giờ kể từ khi phát hiện sự cố;
• Mô tả rõ ràng bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các bước đã thực hiện để khắc phục;
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản và tài sản của mình;
• Báo cáo với cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.