Chính Sách Bảo Mật
Thông Tin Người Dùng

mm78 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1 Thông tin định danh cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ)
• Địa chỉ email (dùng để thông báo tài khoản và giao dịch)
• Địa chỉ nơi cư trú hiện tại (tỉnh/thành phố)

1.2 Thông tin tài chính

• Tên chủ tài khoản ngân hàng và số tài khoản dùng để nạp/rút tiền
• Số điện thoại liên kết ví điện tử MoMo, ZaloPay, ViettelPay
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng mm78

1.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị
• Lịch sử truy cập trang, thời gian phiên đăng nhập và nhật ký hoạt động
• Dữ liệu cookie và lưu trữ cục bộ (xem chi tiết tại Mục 6)
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi GPS)

mm78 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

mm78 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép mm78 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là bắt buộc để mm78 thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã chấp nhận, bao gồm xử lý nạp/rút tiền và cung cấp các trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để mm78 tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và lưu trữ hồ sơ tài chính bắt buộc.
• Lợi ích hợp pháp: mm78 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ hệ thống, phân tích hiệu suất dịch vụ và duy trì an toàn cho tất cả người dùng trên nền tảng.

mm78 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể và có kiểm soát sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật giúp mm78 vận hành nền tảng (nhà cung cấp phần mềm trò chơi, cổng thanh toán, dịch vụ xác minh danh tính) chỉ được tiếp cận dữ liệu tối thiểu cần thiết và phải ký thỏa thuận bảo mật chặt chẽ với mm78.
• Cổng thanh toán nội địa: Để xử lý giao dịch qua MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV, thông tin giao dịch tối thiểu sẽ được chuyển đến các đối tác thanh toán tương ứng theo tiêu chuẩn bảo mật PCI DSS.
• Yêu cầu pháp lý: mm78 có thể tiết lộ thông tin khi có lệnh của tòa án, yêu cầu từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để tuân thủ quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của mm78, người dùng hoặc bên thứ ba trước các hành vi gian lận hoặc vi phạm pháp luật.

Thời hạn lưu trữ: mm78 giữ dữ liệu của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu giữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền, sau đó sẽ bị xóa an toàn hoặc ẩn danh hóa.

Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho mọi kết nối giữa người dùng và máy chủ
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — mm78 không lưu mật khẩu dưới dạng văn bản rõ
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) nhiều lớp
• Sao lưu dữ liệu định kỳ vào hệ thống lưu trữ riêng biệt, được mã hóa độc lập
• Kiểm thử bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện bất thường

Biện pháp bảo mật tổ chức:

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc "cần biết tối thiểu"
• Toàn bộ nhân viên có quyền truy cập dữ liệu được đào tạo bắt buộc về bảo mật thông tin
• Ghi nhật ký (audit log) đầy đủ cho mọi truy cập vào hệ thống lưu trữ dữ liệu
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 72 giờ

mm78 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và các cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích: Giúp mm78 hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian phiên trung bình). Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện để cá nhân hóa trải nghiệm khi bạn quay lại.
• Cookie tiếp thị: Được sử dụng để hiển thị khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của mm78 không hoạt động đúng cách.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại mm78:

mm78 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi áp dụng các biện pháp chủ động sau để bảo vệ trẻ vị thành niên:

• Bắt buộc xác minh tuổi (18+) trong quy trình đăng ký tài khoản thông qua ngày sinh và giấy tờ tùy thân
• Xác minh danh tính nâng cao (KYC) khi người dùng thực hiện giao dịch rút tiền lần đầu
• Không thu thập bất kỳ dữ liệu nào từ người dùng dưới 18 tuổi; nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức
• Không sử dụng dữ liệu của trẻ em cho bất kỳ mục đích nào, kể cả tiếp thị

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách mm78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@mm78.io — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat 24/7: Truy cập mm78.io và sử dụng tính năng Live Chat ở góc dưới màn hình. Đội ngũ hỗ trợ phản hồi trung bình trong 2–5 phút.
• Zalo & Telegram: Liên hệ qua Zalo hoặc Telegram từ 07:00 đến 02:00 (GMT+7) hàng ngày để được tư vấn về quyền riêng tư.

Mọi khiếu nại sẽ được tiếp nhận, ghi nhận và phản hồi trong vòng 5 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của mm78, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam.

mm78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc các cải tiến dịch vụ. Chúng tôi cam kết:

• Đăng tải phiên bản cập nhật tại trang này kèm ngày có hiệu lực rõ ràng ít nhất 14 ngày trước khi áp dụng
• Thông báo qua email đến tất cả thành viên đang hoạt động khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của họ
• Hiển thị thông báo nội bộ trong tài khoản của bạn khi đăng nhập lần đầu sau khi Chính sách được cập nhật
• Lưu lưu trữ các phiên bản cũ để bạn có thể tham khảo lịch sử thay đổi

Việc bạn tiếp tục sử dụng dịch vụ mm78 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản.