Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân mmomo

1Giới Thiệu

Chào mừng bạn đến với Chính sách bảo mật của mmomo. Tài liệu này mô tả chi tiết cách mmomo — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam — thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người chơi khi bạn truy cập và sử dụng các dịch vụ tại trang web mmomo.cam cùng các ứng dụng di động liên quan.

mmomo hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng và vận hành toàn bộ hệ thống xử lý dữ liệu theo nguyên tắc minh bạch, tối thiểu hóa thu thập, và bảo mật tuyệt đối — để bạn có thể tận hưởng trải nghiệm cá cược tại mmomo một cách an tâm và tự tin.

Chính sách này được soạn thảo tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng số 24/2018/QH14, và các văn bản pháp luật liên quan hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam.

2Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ, mmomo thu thập các loại thông tin sau đây từ người chơi:

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CCCD/Hộ chiếu	Khi đăng ký / xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ thường trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay)	Khi thực hiện giao dịch
Tài liệu xác minh	Ảnh CCCD hai mặt, ảnh chân dung (selfie), hóa đơn tiện ích	Khi xác minh KYC
Thông tin hỗ trợ	Nội dung chat, email, ticket hỗ trợ	Khi liên hệ bộ phận CSKH

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ mmomo, hệ thống tự động ghi nhận một số thông tin kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Nhật ký hoạt động: thời gian đăng nhập, trò chơi đã truy cập, lịch sử cược;
• Thông tin cookie và ID phiên làm việc (session);
• Dữ liệu hiệu suất kết nối và báo cáo lỗi kỹ thuật.

3Mục Đích Xử Lý Dữ Liệu

mmomo sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp tiền và rút tiền, cung cấp hỗ trợ khách hàng;
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền và xác minh độ tuổi người chơi (18+);
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng tài khoản hoặc hoạt động bất hợp pháp;
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để nâng cao trải nghiệm người chơi và phát triển tính năng mới;
• Truyền thông marketing (với sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và tin tức mới nhất từ mmomo — chỉ khi bạn đã đồng ý nhận thông tin;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền của Việt Nam.

mmomo cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài danh sách trên mà chưa có sự đồng ý rõ ràng từ phía người chơi. Trong mọi trường hợp, việc xử lý dữ liệu luôn được thực hiện trên cơ sở tối thiểu hóa — chỉ dùng đúng dữ liệu cần thiết, đúng người có thẩm quyền, đúng mục đích đã công bố.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, mmomo xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của chủ thể dữ liệu (Điều 11): Người chơi đồng ý cho phép mmomo xử lý dữ liệu khi đăng ký tài khoản và xác nhận Chính sách bảo mật này. Người chơi có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng (Điều 17): Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện sử dụng mà người chơi đã chấp nhận;
• Nghĩa vụ pháp lý (Điều 17): Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành của Việt Nam, bao gồm yêu cầu về phòng chống rửa tiền và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp (Điều 17): Xử lý dữ liệu cần thiết cho mục đích bảo mật hệ thống, phòng chống gian lận và bảo vệ quyền lợi của toàn bộ cộng đồng người chơi mmomo.

5Lưu Trữ & Bảo Mật Dữ Liệu

5.1. Thời gian lưu trữ

mmomo lưu trữ dữ liệu cá nhân của người chơi trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, chúng tôi tiếp tục lưu trữ một số dữ liệu trong thời hạn tối thiểu 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và giao dịch theo quy định của pháp luật Việt Nam. Dữ liệu vượt quá thời hạn lưu trữ sẽ được xóa an toàn bằng phương pháp không thể khôi phục.

5.2. Các biện pháp bảo mật kỹ thuật

mmomo triển khai đồng bộ nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit);
• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng thuật toán AES-256;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cụ thể;
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống;
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập;
• Sao lưu dữ liệu tự động hàng ngày và kế hoạch phục hồi sau thảm họa (DR).

6Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mmomo không bán và không chia sẻ dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, mmomo có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau trong phạm vi hạn chế và có kiểm soát:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng (như MoMo, ZaloPay, Vietcombank) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp tiền và rút tiền;
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba để xác minh tính xác thực của tài liệu CCCD/Hộ chiếu — chỉ dữ liệu cần thiết cho việc xác minh;
• Nhà cung cấp công nghệ: Các nhà cung cấp hạ tầng đám mây và phần mềm hỗ trợ vận hành hệ thống mmomo, trong khuôn khổ thỏa thuận bảo mật dữ liệu nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: mmomo có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam.

Toàn bộ các bên thứ ba nhận dữ liệu từ mmomo đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của mmomo. mmomo không chuyển dữ liệu cá nhân của người chơi Việt Nam ra ngoài lãnh thổ Việt Nam khi chưa đáp ứng đủ điều kiện theo quy định pháp luật.

7Cookie & Công Nghệ Theo Dõi

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web mmomo.cam. Cookie giúp hệ thống nhận ra thiết bị của bạn, ghi nhớ tùy chọn đăng nhập và cung cấp trải nghiệm cá nhân hóa phù hợp hơn.

7.2. Các loại cookie mmomo sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện trải nghiệm;
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị của người chơi;
• Cookie marketing (chỉ với sự đồng ý): Dùng để cung cấp nội dung khuyến mãi phù hợp với sở thích người chơi.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của mmomo.

8Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, người chơi tại mmomo có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ cá cược trực tuyến của mmomo chỉ dành cho người từ đủ 18 tuổi trở lên. mmomo thực hiện quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC để ngăn chặn người chưa đủ tuổi pháp lý tham gia cá cược.

mmomo không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan theo đúng quy định pháp luật.

10Thay Đổi Chính Sách Bảo Mật

mmomo có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, mmomo sẽ thông báo cho người chơi bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của người chơi;
• Hiển thị thông báo nổi bật trên trang chủ mmomo.cam trong ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Thông báo trong ứng dụng di động mmomo (nếu có).

Ngày có hiệu lực của phiên bản mới nhất sẽ luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ mmomo sau ngày có hiệu lực được xem là sự chấp nhận phiên bản Chính sách bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu mmomo xóa dữ liệu cá nhân theo quy trình nêu tại Mục 8.

11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mmomo xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật và hỗ trợ khách hàng của chúng tôi luôn sẵn sàng hỗ trợ bạn 24 giờ mỗi ngày, 7 ngày mỗi tuần.

Bạn có thể liên hệ với bộ phận bảo mật dữ liệu của mmomo qua địa chỉ: [email protected]. Trong tiêu đề email, vui lòng ghi rõ "Yêu cầu về dữ liệu cá nhân" để chúng tôi có thể ưu tiên xử lý nhanh chóng.

Trong trường hợp bạn cảm thấy quyền lợi về dữ liệu cá nhân của mình chưa được mmomo giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo đúng quy trình pháp luật hiện hành.