Chính Sách Bảo Mật
Dữ Liệu Cá Nhân mo888

1. Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với mo888 — nền tảng giải trí trực tuyến hàng đầu dành riêng cho người dùng Việt Nam. Chính sách Bảo mật này ("Chính sách") mô tả chi tiết cách mo888 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng và các dịch vụ liên quan của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ mo888, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế.

Mo888 có quyền cập nhật Chính sách này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua địa chỉ email đã đăng ký ít nhất 07 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật mới nhất của Chính sách luôn được hiển thị rõ ràng ở đầu trang.

1.1 Ai là người kiểm soát dữ liệu?

Mo888 là đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về toàn bộ dữ liệu cá nhân được thu thập và xử lý thông qua nền tảng. Mọi thắc mắc liên quan đến việc xử lý dữ liệu cá nhân có thể được gửi đến địa chỉ email: [email protected]

2. Dữ Liệu Chúng Tôi Thu Thập

Mo888 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích cụ thể, đảm bảo nguyên tắc tối giản hóa dữ liệu (data minimization).

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Giấy tờ tùy thân (KYC): Ảnh CCCD/CMND hai mặt, ảnh selfie xác minh, bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền — chúng tôi không lưu trữ số thẻ tín dụng trực tiếp.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc form phản hồi.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, các nút đã nhấp, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử cá cược, số tiền nạp/rút, thời gian giao dịch, kết quả các ván chơi.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý được xác định qua địa chỉ IP để đảm bảo tuân thủ quy định theo vùng địa lý.

2.3 Dữ liệu từ nguồn thứ ba

Trong một số trường hợp, mo888 có thể nhận thông tin từ các đối tác cung cấp dịch vụ xác minh danh tính (dịch vụ eKYC) hoặc từ các tổ chức tài chính nhằm xác nhận tính hợp lệ của phương thức thanh toán. Mọi dữ liệu nhận được từ bên thứ ba đều được xử lý theo đúng Chính sách này.

3. Mục Đích Sử Dụng Dữ Liệu

Mo888 sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của bạn (trong các trường hợp cụ thể).

Mục đích xử lý	Loại dữ liệu sử dụng	Căn cứ pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, KYC	Thực hiện hợp đồng
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, danh tính	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền (AML)	Dữ liệu giao dịch, KYC, IP	Nghĩa vụ pháp lý
Hỗ trợ khách hàng và giải quyết tranh chấp	Lịch sử liên lạc, giao dịch	Lợi ích hợp pháp
Cá nhân hóa trải nghiệm và đề xuất dịch vụ	Dữ liệu hành vi, sở thích	Sự đồng ý / Lợi ích hợp pháp
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại	Sự đồng ý
Phân tích và cải thiện nền tảng	Dữ liệu kỹ thuật, hành vi	Lợi ích hợp pháp
Tuân thủ quy định chơi có trách nhiệm	Lịch sử cá cược, hành vi	Nghĩa vụ pháp lý

3.1 Marketing và truyền thông

Mo888 chỉ gửi thông tin khuyến mãi và cập nhật dịch vụ khi bạn đã đồng ý nhận thông báo này tại thời điểm đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi trong cài đặt thông báo của tài khoản.

4. Chia Sẻ & Chuyển Giao Dữ Liệu

Mo888 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba chỉ trong các trường hợp được liệt kê dưới đây và với phạm vi tối thiểu cần thiết:

4.1 Nhà cung cấp dịch vụ được ủy thác

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt để hỗ trợ các hoạt động như: xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV), dịch vụ xác minh danh tính eKYC, hạ tầng đám mây và dịch vụ phân tích kỹ thuật. Những đối tác này chỉ được phép sử dụng dữ liệu để thực hiện nhiệm vụ được ủy thác và không được phép sử dụng vì mục đích riêng của họ.

4.2 Yêu cầu pháp lý

Mo888 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án, trong khuôn khổ điều tra hình sự, phòng chống rửa tiền hoặc tài trợ khủng bố theo quy định pháp luật.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp mo888 tham gia vào một thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Mo888 sẽ thông báo trước cho người dùng bị ảnh hưởng và đảm bảo bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương.

5. Bảo Mật & Lưu Trữ Dữ Liệu

Mo888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit) — tiêu chuẩn tương đương hệ thống ngân hàng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256 cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Hệ thống tường lửa đa lớp (WAF) và phát hiện xâm nhập tự động (IDS/IPS) hoạt động 24/7.
• Xác thực hai bước (2FA) bắt buộc cho tài khoản quản trị viên nội bộ; khuyến khích mạnh mẽ cho người dùng.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Hệ thống sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

5.2 Thời gian lưu trữ dữ liệu

Mo888 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ lâu hơn:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản đóng (theo quy định phòng chống rửa tiền).
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu hành vi và kỹ thuật: Tối đa 24 tháng kể từ ngày thu thập.
• Dữ liệu marketing (email, SMS): Đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

6. Cookie & Công Nghệ Theo Dõi

Mo888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

6.1 Các loại cookie mo888 sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật giao dịch, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm cá nhân hó a.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và cải thiện các điểm chưa tối ưu trong trải nghiệm sử dụng.
• Cookie bảo mật (Security): Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công brute-force và giả mạo phiên (session hijacking).

6.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua banner thông báo cookie xuất hiện lần đầu truy cập hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie từ phần cài đặt nâng cao.

Mo888 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo chéo trang (cross-site advertising). Mọi cookie phân tích được sử dụng đều được cấu hình để ẩn danh hóa địa chỉ IP trước khi xử lý.

7. Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà mo888 đang lưu giữ. Mo888 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với bộ phận bảo mật dữ liệu của mo888 qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 tại trang web mo888.club
• Email hỗ trợ: [email protected] (ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân")

Khi gửi yêu cầu, bạn cần cung cấp đủ thông tin để xác minh danh tính nhằm bảo vệ dữ liệu của chính bạn khỏi bị truy cập trái phép bởi bên thứ ba. Mo888 có thể yêu cầu thêm thông tin xác minh nếu cần thiết.

8. Liên Hệ & Khiếu Nại Bảo Mật

Mo888 coi trọng mọi phản hồi và khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu. Nếu bạn có bất kỳ lo ngại nào về cách chúng tôi xử lý dữ liệu cá nhân của bạn, hoặc nếu bạn cho rằng dữ liệu của mình đã bị xử lý không đúng theo Chính sách này, vui lòng liên hệ trực tiếp với chúng tôi trước.

8.1 Quy trình xử lý khiếu nại

1. Gửi khiếu nại bằng văn bản đến email [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu".
2. Mo888 sẽ xác nhận đã nhận khiếu nại trong vòng 03 ngày làm việc.
3. Bộ phận bảo mật dữ liệu sẽ điều tra và phản hồi đầy đủ trong vòng 30 ngày làm việc.
4. Nếu không hài lòng với kết quả giải quyết, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

8.2 Báo cáo lỗ hổng bảo mật

Mo888 hoan nghênh và trân trọng sự hỗ trợ từ cộng đồng nghiên cứu bảo mật. Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống của chúng tôi, vui lòng báo cáo có trách nhiệm qua email [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi cam kết phản hồi trong vòng 48 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.