Chính Sách Bảo Mật mmoo9

mmoo9 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

• 1 Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, quốc tịch (để xác minh tuổi và danh tính KYC).
• 2 Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• 3 Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• 4 Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT UTC+7), dữ liệu phiên đăng nhập.
• 5 Dữ liệu hành vi: Lịch sử trò chơi, thống kê cá cược, thời gian chơi, tương tác với các tính năng trên nền tảng.

mmoo9 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• 1 Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ mmoo9 đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với các ngân hàng lớn tại Việt Nam.
• 2 Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ. mmoo9 không bao giờ lưu mật khẩu dưới dạng văn bản thô.
• 3 Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7 để ngăn chặn các tấn công DDoS, SQL Injection và XSS.
• 4 Dữ liệu nhạy cảm trong cơ sở dữ liệu (số tài khoản ngân hàng, số ví điện tử) được mã hóa ở mức lưu trữ (encryption at rest).
• 5 Nhân viên nội bộ mmoo9 chỉ được phép truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know principle) và phải đăng nhập qua xác thực hai lớp.

mmoo9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• a Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản để phục vụ kiểm toán.
• b Lịch sử giao dịch: Tối thiểu 7 năm theo thông lệ tài chính để đáp ứng nghĩa vụ báo cáo và xử lý tranh chấp.
• c Nhật ký kỹ thuật (logs): Lưu trữ tối đa 90 ngày rồi tự động xóa, trừ khi cần thiết cho điều tra bảo mật đang tiến hành.
• d Yêu cầu xóa tài khoản: Dữ liệu cá nhân có thể nhận dạng (PII) sẽ được ẩn danh hóa hoặc xóa trong vòng 30 ngày kể từ khi yêu cầu được xác nhận hợp lệ.

Dịch vụ của mmoo9 tuyệt đối không dành cho người dưới 21 tuổi. mmoo9 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới độ tuổi quy định. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, mmoo9 sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình được quy định trong Điều khoản & Điều kiện.