Chính Sách Bảo Mật Thông Tin Cá Nhân mu99

Tại mu99, chúng tôi hiểu rằng bảo mật thông tin cá nhân là ưu tiên hàng đầu của mọi người chơi. Chính sách bảo mật này giải thích chi tiết về cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn. Bằng việc đăng ký tài khoản và sử dụng dịch vụ của mu99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách bảo mật này.

mu99 cam kết tuân thủ các quy định bảo vệ dữ liệu cá nhân quốc tế như GDPR (General Data Protection Regulation) và các luật bảo mật dữ liệu khác có liên quan. Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức tiên tiến nhất để đảm bảo thông tin của bạn được bảo vệ khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không đúng mục đích.

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật, mu99 thu thập các loại thông tin cá nhân sau từ người chơi:

1.1. Thông Tin Đăng Ký

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú (đường/phố, phường/xã, quận/huyện, tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu được mã hóa, mã PIN giao dịch.
• Câu hỏi bảo mật: Câu hỏi và câu trả lời bảo mật để khôi phục tài khoản khi cần thiết.

1.2. Tài Liệu Xác Minh KYC

Để tuân thủ quy định chống rửa tiền (AML) và xác minh danh tính, chúng tôi yêu cầu các tài liệu sau:

• Bản sao Chứng minh nhân dân (CMND), Căn cước công dân (CCCD), hoặc Hộ chiếu còn hiệu lực.
• Hóa đơn tiện ích (điện, nước, internet) hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất để xác minh địa chỉ.
• Ảnh selfie cầm giấy tờ tùy thân để xác nhận bạn là chủ sở hữu tài khoản.

1.3. Thông Tin Thanh Toán

• Tên chủ tài khoản ngân hàng hoặc ví điện tử.
• Số tài khoản ngân hàng, số thẻ ATM (4 số cuối), hoặc ID ví điện tử (MoMo, ZaloPay, VNPay).
• Lịch sử giao dịch nạp tiền và rút tiền.
• Thông tin về phương thức thanh toán ưa thích.

1.4. Dữ Liệu Hoạt Động và Kỹ Thuật

• Lịch sử cá cược: Các cược đã đặt, kết quả trò chơi, tiền thắng/thua, số dư tài khoản.
• Thông tin thiết bị: Địa chỉ IP, loại thiết bị (desktop/mobile/tablet), hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Thời gian truy cập, trang đã xem, thời lượng phiên chơi, tương tác với website/ứng dụng.
• Cookie và công nghệ tương tự: Dữ liệu từ cookie, web beacon, pixel tracking để cải thiện trải nghiệm người dùng và phân tích thống kê.

1.5. Thông Tin Liên Lạc với Hỗ Trợ Khách Hàng

• Nội dung tin nhắn, email, cuộc gọi với bộ phận chăm sóc khách hàng.
• Đánh giá và phản hồi về dịch vụ.
• Khiếu nại, tranh chấp và cách giải quyết.

2. Mục Đích Sử Dụng Thông Tin

mu99 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích chính đáng và hợp pháp sau:

2.1. Cung Cấp và Quản Lý Dịch Vụ

• Tạo, xác thực và quản lý tài khoản người chơi.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán.
• Cung cấp quyền truy cập vào các trò chơi, khuyến mãi và dịch vụ.
• Ghi nhận lịch sử cá cược, tính toán tiền thắng/thua.
• Xử lý yêu cầu rút tiền và xác minh giao dịch.

2.2. Tuân Thủ Pháp Luật và Bảo Mật

• Xác minh danh tính người chơi (KYC) để tuân thủ quy định chống rửa tiền (AML).
• Ngăn chặn gian lận, đánh bạc bất hợp pháp, rửa tiền và các hoạt động tội phạm khác.
• Phát hiện và ngăn chặn tài khoản giả mạo, multi-accounting.
• Tuân thủ yêu cầu của cơ quan quản lý và pháp luật địa phương/quốc tế.
• Bảo vệ quyền lợi hợp pháp của mu99, người chơi và bên thứ ba.

2.3. Cải Thiện Dịch Vụ và Trải Nghiệm

• Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và hiệu suất website/ứng dụng.
• Cá nhân hóa trải nghiệm người chơi dựa trên sở thích và lịch sử cá cược.
• Nghiên cứu và phát triển sản phẩm, dịch vụ mới.
• Thực hiện khảo sát, thu thập phản hồi để cải thiện chất lượng dịch vụ.

2.4. Marketing và Truyền Thông

• Gửi thông báo về khuyến mãi, sự kiện đặc biệt, giải đấu qua email, SMS, push notification (nếu bạn đồng ý nhận).
• Cung cấp thông tin về trò chơ i mới, cập nhật tính năng.
• Gửi chúc mừng sinh nhật, phần thưởng VIP và ưu đãi cá nhân hóa.
• Hiển thị quảng cáo phù hợp với sở thích của bạn trên nền tảng mu99 (không chia sẻ dữ liệu cho bên thứ ba để quảng cáo bên ngoài).

2.5. Hỗ Trợ Khách Hàng

• Trả lời câu hỏi, giải quyết khiếu nại và hỗ trợ kỹ thuật.
• Xác minh danh tính khi bạn liên hệ với chúng tôi.
• Theo dõi và cải thiện chất lượng dịch vụ chăm sóc khách hàng.

Loại Dữ Liệu	Mục Đích Sử Dụng	Cơ Sở Pháp Lý
Thông tin đăng ký (họ tên, email, SĐT)	Tạo tài khoản, liên lạc, xác thực	Hợp đồng dịch vụ
Tài liệu KYC (CMND/CCCD, hóa đơn)	Xác minh danh tính, tuân thủ AML	Nghĩa vụ pháp lý
Thông tin thanh toán	Xử lý giao dịch nạp/rút tiền	Hợp đồng dịch vụ
Lịch sử cá cược	Ghi nhận giao dịch, phát hiện gian lận	Lợi ích hợp pháp
Địa chỉ IP, cookie	Bảo mật, phân tích, cải thiện dịch vụ	Lợi ích hợp pháp
Thông tin marketing	Gửi khuyến mãi, thông báo sự kiện	Sự đồng ý của người dùng

3. Cách Chúng Tôi Bảo Vệ Thông Tin

mu99 triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc phá hủy:

3.1. Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ mu99 được mã hóa bằng giao thức SSL/TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Tường lửa (Firewall): Hệ thống tường lửa đa lớp giám sát và chặn truy cập trái phép, tấn công DDoS và các mối đe dọa bảo mật.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 để phát hiện và ngăn chặn kịp thời các hoạt động đáng ngờ.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua SMS hoặc ứng dụng xác thực (Google Authenticator) để tăng cường bảo mật tài khoản.

3.2. Bảo Mật Tổ Chức

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập thông tin cá nhân của bạn, và chỉ trong phạm vi cần thiết để thực hiện công việc.
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về bảo mật dữ liệu, bảo vệ quyền riêng tư và tuân thủ chính sách bảo mật.
• Thỏa thuận bảo mật: Nhân viên và đối tác phải ký cam kết bảo mật (NDA) và tuân thủ nghiêm ngặt các quy định bảo vệ dữ liệu.
• Kiểm toán định kỳ: Hệ thống bảo mật được kiểm toán bởi các tổ chức độc lập hàng năm để đảm bảo tuân thủ tiêu chuẩn ISO 27001, PCI DSS.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

3.3. Bảo Mật Thanh Toán

• Chúng tôi không lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ. Giao dịch thanh toán được xử lý qua các cổng thanh toán bên thứ ba đã được chứng nhận PCI DSS (Payment Card Industry Data Security Standard).
• Thông tin ngân hàng và ví điện tử được mã hóa và tokenization để giảm thiểu rủi ro rò rỉ dữ liệu.

4. Chia Sẻ Thông Tin với Bên Thứ Ba

mu99 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi có thể chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ hoạt động kinh doanh, bao gồm:

• Nhà cung cấp trò chơi: Các studio phát triển game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, v.v.) để cung cấp trò chơi casino trực tiếp và slot.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng để xử lý giao dịch nạp/rút tiền.
• Dịch vụ xác minh KYC: Các công ty chuyên về xác minh danh tính điện tử để kiểm tra tài liệu và phát hiện giả mạo.
• Dịch vụ hosting và cloud: AWS, Google Cloud để lưu trữ dữ liệu và vận hành hệ thống.
• Dịch vụ phân tích: Google Analytics, Mixpanel để phân tích hành vi người dùng (dữ liệu được ẩn danh hóa).
• Dịch vụ email và SMS: SendGrid, Twilio để gửi thông báo, xác thực tài khoản.

Tất cả các bên thứ ba này phải ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng thông tin của bạn cho mục đích cụ thể mà chúng tôi ủy quyền.

4.2. Tuân Thủ Pháp Luật

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi pháp luật hoặc cơ quan có thẩm quyền, bao gồm:

• Đáp ứng yêu cầu của tòa án, cơ quan điều tra, cơ quan quản lý cá cược.
• Tuân thủ quy định chống rửa tiền (AML), chống tài trợ khủng bố (CFT).
• Bảo vệ quyền lợi, tài sản và an toàn của mu99, người chơi và công chúng.
• Phát hiện, ngăn chặn hoặc giải quyết gian lận, vi phạm Điều khoản sử dụng.

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp mu99 tham gia vào hoạt động sáp nhập, mua bán, chuyển nhượng tài sản, thông tin cá nhân của bạn có thể được chuyển giao cho bên mua/kế nhiệm. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

5. Cookie và Công Nghệ Theo Dõi

mu99 sử dụng cookie, web beacon, pixel tracking và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

5.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết: Bắt buộc để website hoạt động (xác thực đăng nhập, bảo mật phiên làm việc). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian truy cập) để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, tùy chọn hiển thị) để cung cấp trải nghiệm cá nhân hóa.
• Cookie quảng cáo: Theo dõi hoạt động duyệt web để hiển thị quảng cáo phù hợp trên nền tảng mu99 (không chia sẻ với bên thứ ba).

5.2. Quản Lý Cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie có thể ảnh hưởng đến chức năng của website và trải nghiệm người dùng. Hầu hết trình duyệt cho phép bạn:

• Xem cookie nào đã được lưu trữ và xóa chúng từng cái hoặc tất cả.
• Chặn cookie của bên thứ ba.
• Chặn cookie từ các trang web cụ thể.
• Xóa tất cả cookie khi đóng trình duyệt.

6. Quyền của Người Dùng

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu bản sao thông tin cá nhân mà mu99 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu của bạn trong định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV) trong vòng 30 ngày kể từ khi nhận được yêu cầu.

6.2. Quyền Chỉnh Sửa

Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc lỗi thời. Bạn có thể tự cập nhật hầu hết thông tin thông qua phần Cài đặt Tài khoản. Đối với thông tin KYC (họ tên, ngày sinh, CMND/CCCD), vui lòng liên hệ bộ phận hỗ trợ khách hàng kèm tài liệu chứng minh.

6.3. Quyền Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong các trường hợp sau:

• Thông tin không còn cần thiết cho mục đích thu thập ban đầu.
• Bạn rút lại sự đồng ý (trong trường hợp xử lý dựa trên sự đồng ý).
• Bạn phản đối việc xử lý dữ liệu và không có lý do hợp pháp nào khác để tiếp tục lưu trữ.
• Dữ liệu được xử lý bất hợp pháp.

Lưu ý: Chúng tôi có thể từ chối yêu cầu xóa nếu cần lưu trữ dữ liệu để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ lịch sử giao dịch trong 7 năm theo quy định chống rửa tiền).

6.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân trong các trường hợp sau:

• Bạn tranh chấp tính chính xác của dữ liệu (trong thời gian chúng tôi xác minh).
• Việc xử lý là bất hợp pháp nhưng bạn không muốn xóa dữ liệu.
• Chúng tôi không còn cần dữ liệu nhưng bạn cần nó để thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý.

6.5. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình vì lý do liên quan đến tình huống cụ thể của bạn, khi việc xử lý dựa trên lợi ích hợp pháp của mu99. Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.

6.6. Quyền Rút Lại Sự Đồng Ý

Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại. Để hủy nhận email marketing, bạn có thể nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email.

6.7. Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày và có thể yêu cầu xác minh danh tính để đảm bảo bảo mật.

7. Lưu Trữ và Xóa Dữ Liệu

mu99 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản: Lưu trữ trong suốt thời gian tài khoản hoạt động và 7 năm sau khi đóng tài khoản (theo quy định chống rửa tiền).
• Lịch sử giao dịch: Lưu trữ ít nhất 7 năm theo quy định pháp luật về kế toán và thuế.
• Tài liệu KYC: Lưu trữ 7 năm sau khi mối quan hệ kinh doanh kết thúc.
• Cookie và dữ liệu phân tích: Lưu trữ tối đa 26 tháng.
• Lịch sử liên lạc với hỗ trợ khách hàng: Lưu trữ 3 năm.

Sau khi hết thời hạn lưu trữ, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn. Dữ liệu được xóa bằng phương pháp xóa an toàn (secure deletion) để đảm bảo không thể phục hồi.

8. Chuyển Dữ Liệu Quốc Tế

Thông tin cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ở nước ngoài (Singapore, Ireland, Hoa Kỳ) nơi có cơ sở hạ tầng đám mây của chúng tôi. Chúng tôi đảm bảo rằng tất cả việc chuyển dữ liệu quốc tế tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và sử dụng các biện pháp bảo vệ phù hợp như:

• Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses - SCC) được phê duyệt bởi Ủy ban Châu Âu.
• Chứng nhận Privacy Shield (đối với các đối tác tại Hoa Kỳ).
• Đảm bảo rằng quốc gia nhận có mức độ bảo vệ dữ liệu tương đương.

9. Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Live Chat: Có sẵn 24/7 trên trang web mu99.tech
• Bộ phận Bảo vệ Dữ liệu (Data Protection Officer): [email protected]

Chúng tôi cam kết xử lý mọi khiếu nại về bảo mật trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.