Chính Sách Bảo Mật
mn99 – Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách mn99 thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng mn99.io cùng ứng dụng di động mn99. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản.

Bằng việc sử dụng bất kỳ dịch vụ nào của mn99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ mn99 ngay lập tức.

Chính sách này áp dụng song song với Điều khoản & Điều kiện của mn99 và cùng tạo thành khung pháp lý điều chỉnh mối quan hệ giữa mn99 và người dùng. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Dữ liệu chúng tôi thu thập

mn99 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Việc thu thập dữ liệu luôn được thực hiện theo nguyên tắc tối thiểu hóa — chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại di động, ngày sinh, tên đăng nhập và mật khẩu (được mã hóa một chiều — mn99 không bao giờ lưu mật khẩu dạng văn bản rõ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân, hộ chiếu hoặc bằng lái xe; ảnh chụp bằng chứng địa chỉ cư trú; ảnh selfie xác minh danh tính theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền. mn99 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua Zalo, Telegram và email, bao gồm lịch sử khiếu nại và yêu cầu hỗ trợ.

Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị và múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập các trang trên mn99.io, thời gian phiên đăng nhập, các tính năng được sử dụng và thứ tự tương tác.
• Dữ liệu giao dịch: Toàn bộ lịch sử cá cược, nạp tiền, rút tiền và sử dụng khuyến mãi được ghi lại nhằm phục vụ kiểm toán và phòng chống gian lận.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP để đảm bảo tuân thủ các hạn chế địa lý và phát hiện truy cập bất thường.

Mục đích sử dụng dữ liệu

mn99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cụ thể được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích đã công bố.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch tài chính, và đảm bảo tính toàn vẹn của mọi hoạt động cá cược trên nền tảng mn99.
• Xác minh danh tính và tuân thủ: Thực hiện quy trình KYC theo quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trước khi cho phép sử dụng đầy đủ dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, tạo nhiều tài khoản và lạm dụng khuyến mãi thông qua phân tích hành vi theo thời gian thực.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt một cách nhanh chóng và chính xác.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên mn99.io.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm chỉ khi bạn đã chủ động đăng ký nhận thông tin hoặc đã xác nhận đồng ý.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.

Cơ sở pháp lý xử lý dữ liệu

mn99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trong thương mại điện tử quốc tế:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản mn99.
• Lợi ích hợp pháp: mn99 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho tất cả người dùng và duy trì tính toàn vẹn của nền tảng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích hành vi không cần thiết cho việc cung cấp dịch vụ cốt lõi, mn99 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu bắt buộc của pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền và bảo vệ người tiêu dùng.

Chia sẻ dữ liệu với bên thứ ba

mn99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, mn99 có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với mn99.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino và thể thao nhận thông tin phiên chơi (không bao gồm thông tin cá nhân đầy đủ) để đảm bảo kết quả trò chơi chính xác và công bằng.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất máy chủ và phát hiện gian lận hoạt động dưới dạng bộ xử lý dữ liệu thay mặt mn99, bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: mn99 có thể tiết lộ dữ liệu khi được yêu cầu bởi lệnh tòa án hợp lệ, lệnh của cơ quan điều tra hoặc theo yêu cầu bắt buộc của pháp luật. Trong các trường hợp này, mn99 sẽ thông báo cho bạn nếu không bị pháp luật cấm làm vậy.
• Chuyển giao doanh nghiệp: Trong trường hợp mn99 tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

Cookie & Công nghệ theo dõi

mn99.io sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập mn99.io.

Các loại cookie mn99 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp và ẩn danh về cách người dùng tương tác với mn99.io, giúp chúng tôi cải thiện giao diện và hiệu suất trang.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện ưa thích và cài đặt thông báo để mang lại trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ chống lại tấn công CSRF và xác minh tính hợp lệ của các yêu cầu giao dịch.

Bạn có thể kiểm soát và xóa cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của mn99.io hoạt động không đúng. mn99 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

Bảo mật dữ liệu

mn99 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp này bao gồm nhưng không giới hạn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa 256-bit được áp dụng cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ mn99, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Dữ liệu tài chính và thông tin xác minh danh tính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép cụ thể mới có quyền truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi lại và kiểm toán định kỳ.
• Hệ thống tường lửa đa lớp: Cơ sở hạ tầng mn99 được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày vào các máy chủ dự phòng đặt tại vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: mn99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu

mn99 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Khi bạn yêu cầu đóng tài khoản, mn99 sẽ ngừng sử dụng dữ liệu của bạn cho các hoạt động tiếp thị ngay lập tức. Dữ liệu bắt buộc theo quy định pháp luật sẽ được lưu giữ trong trạng thái khóa cho đến khi hết thời hạn bắt buộc, sau đó sẽ bị xóa vĩnh viễn.

Quyền của người dùng

Là người dùng mn99, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. mn99 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mn99 đang lưu giữ về bạn, bao gồm mục đích xử lý, đối tượng nhận dữ liệu và thời gian lưu giữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu mn99 sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ nào liên quan đến tài khoản của bạn.
• Quyền xóa: Bạn có quyền yêu cầu mn99 xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý hoặc khi dữ liệu được xử lý trái pháp luật. Quyền này không áp dụng khi mn99 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu mn99 tạm ngừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc mn99 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của mn99 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. Bạn có thể được yêu cầu xác minh danh tính trước khi mn99 xử lý yêu cầu của bạn.

Dữ liệu trẻ em

Dịch vụ mn99 chỉ dành cho người từ 18 tuổi trở lên. mn99 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin ngày sinh hợp lệ.

Nếu mn99 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ thực hiện ngay các bước sau:

• Đình chỉ tài khoản ngay lập tức và ngừng mọi hoạt động xử lý giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ kể từ khi phát hiện.
• Hoàn trả số dư tài khoản còn lại (nếu có) theo quy trình xác minh phù hợp.
• Ghi nhận sự cố để cải thiện quy trình xác minh tuổi trong tương lai.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã tạo tài khoản mn99, vui lòng liên hệ ngay [email protected] để được hỗ trợ xử lý khẩn cấp.

Thay đổi chính sách

mn99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, mn99 sẽ thông báo cho bạn qua một hoặc nhiều kênh:

• Thông báo nổi bật trên trang chủ mn99.io trong ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật gần nhất của Chính sách bảo mật luôn được hiển thị rõ ràng ở đầu tài liệu này. Phiên bản trước của Chính sách được lưu giữ và có thể được cung cấp theo yêu cầu hợp lệ. Việc tiếp tục sử dụng dịch vụ mn99 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mn99 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ 24/7:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ đối với các vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Zalo chính thức: mn99.zalo — hỗ trợ chat trực tiếp bằng tiếng Việt cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
• Telegram: @mn99support — kênh ưu tiên cho các báo cáo sự cố bảo mật khẩn cấp.

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc hành vi trái phép liên quan đến dữ liệu mn99, vui lòng báo cáo ngay lập tức qua email với tiêu đề "BÁO CÁO BẢO MẬT KHẨN". mn99 cam kết xem xét và phản hồi mọi báo cáo bảo mật trong vòng 48 giờ.