Chính Sách Bảo Mật mmwin

Để cung cấp dịch vụ cá cược trực tuyến an toàn và đáp ứng các yêu cầu pháp lý liên quan, mmwin thu thập các loại dữ liệu sau từ người dùng:

1.1 Thông tin nhận dạng cá nhân (PII)

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh
• Số CMND / CCCD / Hộ chiếu (phục vụ xác minh KYC)
• Địa chỉ thường trú hoặc tạm trú
• Số điện thoại liên lạc (có thể là số tại Hà Nội, TP. Hồ Chí Minh hoặc các tỉnh thành khác)
• Địa chỉ email đăng ký tài khoản

1.2 Thông tin tài chính

• Số tài khoản ngân hàng và tên ngân hàng được liên kết (Vietcombank và các ngân hàng nội địa khác)
• Thông tin ví điện tử (MoMo, ZaloPay) — chỉ lưu mã định danh, không lưu mật khẩu ví
• Lịch sử giao dịch nạp tiền và rút tiền trong tài khoản
• Tổng số dư và lịch sử cược

1.3 Dữ liệu sử dụng và kỹ thuật

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Nhật ký đăng nhập (thời gian, địa điểm, thiết bị)
• Hành vi duyệt web trên nền tảng mmwin (trang đã truy cập, thời gian ở lại)
• Cài đặt ngôn ngữ và múi giờ

mmwin không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế, quan điểm chính trị hay tín ngưỡng tôn giáo của người dùng.

mmwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (Bắt buộc): Các cookie này cần thiết để nền tảng mmwin hoạt động bình thường. Chúng quản lý phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và các chức năng bảo mật cơ bản. Không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Cookie phân tích (Tùy chọn): Chúng tôi sử dụng công cụ phân tích nội bộ để theo dõi cách người dùng tương tác với nền tảng — ví dụ trang nào được truy cập nhiều nhất, thời gian trung bình trên trang và tỷ lệ chuyển đổi. Dữ liệu này được tổng hợp và ẩn danh hóa hoàn toàn.

Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, bố cục giao diện ưa thích và các cài đặt cá nhân hóa khác nhằm mang lại trải nghiệm nhất quán mỗi khi bạn quay lại.

Cookie bảo mật: Dùng để phát hiện và ngăn chặn các hành vi đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép và giám sát các giao dịch đáng ngờ.

mmwin không sử dụng cookie của bên thứ ba phục vụ mục đích quảng cáo theo hành vi (behavioral advertising) trên các trang web khác ngoài nền tảng của chúng tôi.

mmwin triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) một chiều bằng bcrypt và không bao giờ được lưu dưới dạng văn bản thuần túy.
• Kiểm soát truy cập: Chỉ những nhân viên mmwin có thẩm quyền và vai trò công việc liên quan mới được phép truy cập dữ liệu cá nhân của người dùng. Tất cả hoạt động truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA cho tài khoản mmwin. Toàn bộ hệ thống quản trị nội bộ của mmwin bắt buộc sử dụng 2FA.
• Kiểm tra bảo mật định kỳ: mmwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm tra bảo mật độc lập bên thứ ba.
• Hạ tầng máy chủ bảo mật: Dữ liệu được lưu trữ trên máy chủ đặt trong trung tâm dữ liệu (data center) đạt chuẩn ISO 27001, có h ệ thống sao lưu tự động và kế hoạch khôi phục thảm họa (disaster recovery).
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật tiềm ẩn.

Mặc dù mmwin nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.

mmwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng bạn. Quá trình xóa dữ liệu được thực hiện theo quy trình an toàn tiêu chuẩn, đảm bảo dữ liệu không thể được phục hồi.