Chính Sách Bảo Mật
mm555 Casino

Thu thập dữ liệu

01.Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ sòng bài trực tuyến an toàn, hợp pháp và cá nhân hóa, mm555 thu thập một số loại dữ liệu cần thiết từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động vận hành dịch vụ và tuân thủ quy định pháp luật — không bao giờ thu thập dữ liệu quá mức cần thiết.

Loại dữ liệu	Thông tin cụ thể	Khi nào thu thập
Nhận dạng cá nhân	Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu	Khi đăng ký tài khoản và xác minh KYC
Thông tin liên hệ	Địa chỉ email, số điện thoại, địa chỉ thường trú	Khi đăng ký và cập nhật hồ sơ
Dữ liệu tài chính	Tên chủ tài khoản ngân hàng, tên ngân hàng, mã số ví điện tử (không lưu số thẻ đầy đủ)	Khi thực hiện nạp/rút tiền
Dữ liệu hoạt động	Lịch sử đặt cược, kết quả trò chơi, thời gian chơi, số dư tài khoản	Tự động trong quá trình sử dụng dịch vụ
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ	Tự động khi truy cập nền tảng
Dữ liệu liên lạc	Nội dung chat hỗ trợ, email trao đổi, yêu cầu khiếu nại	Khi liên hệ bộ phận hỗ trợ

Mục đích xử lý

02.Mục Đích Sử Dụng Dữ Liệu

mm555 sử dụng dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý rõ ràng, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng. Dưới đây là các mục đích cụ thể:

• Vận hành tài khoản: Tạo, xác thực và quản lý tài khoản người dùng; xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và phân phối tiền thưởng một cách an toàn và chính xác.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu pháp lý quốc tế.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết sự cố kỹ thuật và cung cấp hỗ trợ tiếng Việt 24/7.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, lạm dụng hệ thống và truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, hiệu suất hệ thống và phát triển tính năng mới.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi cá nhân hóa qua email hoặc SMS — chỉ khi người dùng đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật, cơ quan thuế hoặc cơ quan quản lý có thẩm quyền.

Chia sẻ thông tin

03.Chia Sẻ Thông Tin Với Bên Thứ Ba

mm555 cam kết không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, một số thông tin có thể được chia sẻ với các đối tác đã ký thỏa thuận bảo mật nghiêm ngặt trong các trường hợp sau:

• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin tài chính đầy đủ) được chia sẻ với các đối tác phát triển trò chơi nhằm đảm bảo tính công bằng và xử lý kết quả chính xác.
• Cổng thanh toán: Thông tin thanh toán cần thiết được truyền đến MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch — tất cả đều qua kết nối mã hóa.
• Đơn vị xác minh danh tính (KYC): Dữ liệu nhận dạng cá nhân được chia sẻ với nhà cung cấp dịch vụ KYC được cấp phép để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan pháp luật: mm555 có nghĩa vụ cung cấp thông tin theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam và quốc tế.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên các máy chủ của đối tác điện toán đám mây đã ký thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt với mm555.

Cookie & theo dõi

04.Cookie & Công Nghệ Theo Dõi

mm555 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web, giúp mm555 cải thiện tốc độ tải và bố cục giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như kích thước bàn cược, cài đặt âm thanh và chủ đề giao diện giữa các phiên truy cập.
• Cookie phân tích: Dữ liệu tổng hợp (không nhận dạng cá nhân) về lưu lượng truy cập, nguồn giới thiệu và hành vi điều hướng để phục vụ cải thiện nội dung và dịch vụ.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của mm555. Để xóa cookie đã lưu, hãy truy cập phần cài đặt trình duyệt (Chrome, Firefox, Safari hoặc Edge) và xóa dữ liệu duyệt web.

Lưu trữ dữ liệu

05.Lưu Trữ & Xóa Dữ Liệu

mm555 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ KYC &amp ; giấy tờ xác minh	5 năm sau khi đóng tài khoản	Tuân thủ quy định AML quốc tế
Lịch sử giao dịch tài chính	7 năm	Yêu cầu kế toán & thuế
Lịch sử đặt cược & kết quả trò chơi	3 năm	Giải quyết tranh chấp
Nhật ký liên lạc hỗ trợ	2 năm	Chất lượng dịch vụ & kiểm toán
Dữ liệu cookie & phiên truy cập	30 ngày – 13 tháng tùy loại	Phân tích hiệu suất
Dữ liệu tài khoản đã đóng (không vi phạm)	Xóa sau 30 ngày kể từ khi yêu cầu	Quyền được xóa dữ liệu của người dùng

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn kỹ thuật của mm555. Quy trình xóa áp dụng cả với bản sao lưu (backup) trên hệ thống.

Bảo mật kỹ thuật

07.Biện Pháp Bảo Mật Kỹ Thuật

mm555 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật định kỳ.

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Không nhân viên nào của mm555 có thể xem mật khẩu gốc của bạn.
• Tường lửa & phát hiện xâm nhập: Hệ thống tường lửa thế hệ mới (NGFW) kết hợp với giải pháp phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát quyền truy cập nội bộ: Nhân viên mm555 chỉ được truy cập dữ liệu người dùng trong phạm vi nhiệm vụ cụ thể, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: mm555 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Bảo vệ chống DDoS: Hạ tầng máy chủ được trang bị giải pháp chống tấn công từ chối dịch vụ phân tán, đảm bảo dịch vụ luôn sẵn sàng kể cả khi bị tấn công.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, với quy trình phục hồi dữ liệu được kiểm tra định kỳ.

Cập nhật chính sách

08.Cập Nhật Chính Sách

mm555 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đăng ký và thông báo nổi bật trên nền tảng.

Quy trình thông báo thay đổi của mm555:

• Đăng thông báo thay đổi trên trang chủ ít nhất 14 ngày trước khi có hiệu lực đối với các thay đổi trọng yếu.
• Gửi email thông báo đến địa chỉ đã đăng ký của người dùng với tóm tắt nội dung thay đổi bằng tiếng Việt dễ hiểu.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách để người dùng biết phiên bản nào đang áp dụng.
• Lưu trữ các phiên bản chính sách trước để người dùng có thể so sánh nội dung thay đổi nếu cần.

Việc tiếp tục sử dụng dịch vụ mm555 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.