Tại MM00, quyền riêng tư của bạn không phải là thứ chúng tôi đối xử chiếu lệ. Tài liệu này giải thích rõ ràng dữ liệu nào chúng tôi thu thập, dùng vào việc gì, bảo vệ như thế nào và bạn có quyền gì đối với thông tin của mình – viết bằng ngôn ngữ thực sự dễ hiểu, không phải bằng thuật ngữ pháp lý khó đọc.
Sáu nguyên tắc cốt lõi MM00 tuân thủ trong việc xử lý dữ liệu cá nhân của người dùng.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ MM00 được mã hóa bằng TLS 1.3 – phiên bản tiêu chuẩn bảo mật mới nhất hiện nay. Không ai ở giữa có thể đọc được nội dung giao dịch hay thông tin cá nhân của bạn.
Thông tin tài khoản và giao dịch được lưu trên máy chủ được bảo vệ bởi tường lửa nhiều lớp, kiểm soát truy cập nghiêm ngặt và giám sát 24/7. Chỉ nhân viên có thẩm quyền mới được phép tiếp cận dữ liệu người dùng theo nguyên tắc cần biết tối thiểu.
MM00 không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ phục vụ cho việc vận hành tài khoản và tuân thủ nghĩa vụ pháp lý bắt buộc.
MM00 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ pháp luật – không thu thập thừa. Nếu một tính năng có thể hoạt động mà không cần dữ liệu của bạn, chúng tôi sẽ không yêu cầu.
Bạn có quyền xem, cập nhật, yêu cầu xóa dữ liệu cá nhân của mình hoặc hạn chế cách MM00 sử dụng thông tin đó. Mọi yêu cầu đều được xử lý trong vòng 30 ngày làm việc theo tiêu chuẩn quốc tế.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, MM00 cam kết thông báo trong vòng 72 giờ kèm theo thông tin rõ ràng về sự cố và các bước bạn cần thực hiện để bảo vệ tài khoản.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của MM00 bao gồm website mm00.top, ứng dụng di động Android và iOS, và mọi kênh giao tiếp chính thức của nền tảng. Bằng cách sử dụng bất kỳ dịch vụ nào của MM00, bạn đồng ý với các điều khoản trong chính sách bảo mật này.
Khi đăng ký và sử dụng tài khoản MM00, bạn cung cấp cho chúng tôi các thông tin sau:
Khi bạn sử dụng dịch vụ của MM00, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành và bảo mật nền tảng:
Lưu ý: MM00 không thu thập dữ liệu sinh trắc học như vân tay hay nhận dạng khuôn mặt, ngoại trừ trường hợp bạn tự kích hoạt tính năng đăng nhập sinh trắc học trên ứng dụng – dữ liệu đó được lưu cục bộ trên thiết bị của bạn và MM00 không truy cập hay lưu trữ phía máy chủ.
MM00 sử dụng thông tin cá nhân của bạn cho các mục đích sau, không hơn không kém:
Quyền từ chối tiếp thị: Bạn có thể hủy nhận email tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc liên hệ CSKH. Việc hủy nhận email tiếp thị không ảnh hưởng đến các thông báo dịch vụ quan trọng liên quan đến tài khoản của bạn.
MM00 tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết cứng, không có ngoại lệ.
Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:
Trong trường hợp MM00 được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế nhiệm. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không muốn tiếp tục dịch vụ.
Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. MM00 sử dụng các loại cookie sau:
Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng chặn cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng MM00. Chúng tôi không sử dụng cookie theo dõi quảng cáo hay trao đổi dữ liệu cookie với mạng quảng cáo bên ngoài.
App di động: Ứng dụng MM00 cho Android và iOS không dùng cookie theo nghĩa truyền thống nhưng sử dụng bộ nhớ cục bộ (local storage) và mã định danh thiết bị cho các mục đích tương tự. Bạn có thể xóa bộ nhớ ứng dụng trong phần cài đặt thiết bị bất kỳ lúc nào.
MM00 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:
Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn mới nhất, loại bỏ các lỗ hổng của phiên bản cũ hơn.
Dữ liệu được lưu trữ trên các trung tâm dữ liệu đạt chứng chỉ ISO 27001 với hệ thống dự phòng tự động.
MM00 hỗ trợ và khuyến khích người dùng bật 2FA để thêm lớp bảo vệ cho tài khoản ngoài mật khẩu.
Hệ thống SIEM (Security Information and Event Management) giám sát các hoạt động bất thường liên tục 24/7.
Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
Dù MM00 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào là hoàn toàn không thể bị tấn công. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, không tái sử dụng mật khẩu từ tài khoản khác, và bật xác thực hai yếu tố để tăng cường bảo vệ phía người dùng.
MM00 không lưu giữ dữ liệu của bạn vĩnh viễn. Thời gian lưu trữ tùy thuộc vào loại dữ liệu và lý do thu thập:
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược về cá nhân. Dữ liệu ẩn danh có thể được lưu giữ để mục đích thống kê nội bộ.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà MM00 lưu giữ về bạn:
Bạn có quyền yêu cầu bản sao đầy đủ về dữ liệu cá nhân MM00 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong định dạng có thể đọc được (thường là PDF hoặc CSV) trong vòng 30 ngày làm việc.
Nếu thông tin cá nhân của bạn trong hệ thống MM00 không chính xác hoặc lỗi thời, bạn có thể yêu cầu cập nhật. Một số thông tin có thể cần xác minh danh tính bổ sung trước khi được chỉnh sửa.
Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý (như hồ sơ KYC và giao dịch tài chính) và không thể xóa theo yêu cầu này trước thời hạn bắt buộc.
Trong một số tình huống nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu MM00 tạm dừng xử lý dữ liệu của mình trong khi vấn đề được giải quyết.
Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (như JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Bạn có thể phản đối việc MM00 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do. Phản đối này sẽ được áp dụng ngay lập tức.
Cách thực hiện quyền của bạn: Gửi yêu cầu đến support@mm00.top với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nội dung rõ ràng về quyền bạn muốn thực hiện. MM00 sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày làm việc. Hầu hết các yêu cầu đơn giản được xử lý nhanh hơn nhiều.
Dịch vụ của MM00 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hay vị thành niên dưới 18 tuổi.
Nếu phụ huynh hoặc người giám hộ phát hiện con mình đã đăng ký tài khoản tại MM00, vui lòng liên hệ ngay với chúng tôi tại support@mm00.top. MM00 sẽ đóng tài khoản, hoàn trả toàn bộ số tiền nạp (nếu có), và xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể sau khi xác minh.
MM00 sử dụng quy trình xác minh độ tuổi trong quá trình đăng ký và KYC. Nếu có nghi ngờ người dùng chưa đủ 18 tuổi, tài khoản sẽ bị tạm khóa và yêu cầu cung cấp giấy tờ xác minh tuổi trước khi tiếp tục hoạt động.
Do tính chất của một nền tảng trực tuyến hợp tác với các đối tác quốc tế, một số dữ liệu của bạn có thể được xử lý ở ngoài lãnh thổ Việt Nam – ví dụ, dữ liệu truyền đến máy chủ trò chơi của các nhà cung cấp như Evolution Gaming hoặc Pragmatic Play được đặt tại các trung tâm dữ liệu quốc tế.
Trong mọi trường hợp, MM00 đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu với điều khoản bảo vệ tương đương hoặc tốt hơn tiêu chuẩn áp dụng trong nước. Dữ liệu chỉ được chuyển đến các quốc gia và tổ chức đáp ứng tiêu chuẩn bảo mật dữ liệu được công nhận quốc tế.
Lưu ý về nhà cung cấp game: Khi bạn tham gia trò chơi từ nhà cung cấp bên thứ ba, ID người chơi ẩn danh của bạn được gửi đến hệ thống của họ để xác thực phiên chơi. Tên thật, thông tin tài chính và thông tin KYC của bạn không bao giờ được chia sẻ với các nhà cung cấp game.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách MM00 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ kể từ khi nhận được, và hoàn thành xử lý trong vòng 30 ngày làm việc.
Chính sách bảo mật này được xem xét định kỳ và có thể được cập nhật khi có thay đổi về dịch vụ, pháp luật hoặc thông lệ tốt nhất trong ngành. Khi có thay đổi quan trọng, MM00 sẽ:
Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 7.
Phiên bản hiện tại: Chính sách bảo mật này có hiệu lực từ ngày 01/01/2025 và thay thế toàn bộ các phiên bản trước đó. Để lưu lại bản sao, bạn có thể in trang này hoặc lưu dưới dạng PDF từ trình duyệt.
Những thắc mắc phổ biến nhất về cách MM00 xử lý và bảo vệ dữ liệu cá nhân của người dùng.
Các chính sách và hướng dẫn khác bạn nên đọc để hiểu đầy đủ về MM00.