Chính Sách Bảo Mật momoo

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân được thu thập bởi momoo ("Nền tảng", "Chúng tôi") khi người dùng ("Thành viên", "Bạn") truy cập và sử dụng website momoo.one cùng các ứng dụng và dịch vụ liên quan.

Chính sách này áp dụng với tất cả các đối tượng sau:

• Khách truy cập chưa đăng ký tài khoản trên momoo.
• Thành viên đã đăng ký và đang sử dụng dịch vụ cá cược, casino, hoặc các trò chơi khác trên nền tảng.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của momoo qua email, live chat hoặc các kênh liên lạc khác.

Bằng cách sử dụng dịch vụ của momoo, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

momoo thu thập các loại thông tin sau nhằm cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Tài liệu xác minh danh tính: Căn cước công dân, Hộ chiếu hoặc Giấy phép lái xe (khi cần thiết theo quy trình KYC).

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian truy cập, trang được xem.
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).
• Lịch sử giao dịch nạp/rút tiền và đặt cược trên nền tảng.

2.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các tổ chức tài chính hợp tác.
• Dữ liệu phòng chống gian lận từ các dịch vụ bảo mật chuyên nghiệp.

momoo sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính: Đảm bảo Thành viên đủ 21 tuổi trở lên, ngăn chặn tạo nhiều tài khoản và thực hiện quy trình KYC (Know Your Customer) theo tiêu chuẩn quốc tế.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, rửa tiền, và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Truyền thông cá nhân hóa: Gửi thông báo giao dịch, thông tin khuyến mãi phù hợp (nếu bạn đã đồng ý nhận), và cập nhật quan trọng về tài khoản.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu quy định, và hợp tác với cơ quan có thẩm quyền khi cần thiết.
• Phân tích & cải tiến: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để nâng cao trải nghiệm sử dụng nền tảng.

momoo tuyệt đối không bán thông tin cá nhân của Thành viên cho bên thứ ba với mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, thông tin có thể được chia sẻ như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn một cách an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ bảo mật, và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với momoo và không được phép sử dụng dữ liệu cho mục đích riêng.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước, tòa án, hoặc cơ quan thực thi pháp luật có thẩm quyền theo đúng quy định của pháp luật.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi và tài sản của momoo và người dùng khác.

momoo triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của Thành viên:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ momoo được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có phân quyền phù hợp mới được truy cập dữ liệu cá nhân Thành viên. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Hệ thống phát hiện xâm nhập: momoo triển khai hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở nhiều địa điểm vật lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ: momoo thực hiện đánh giá bảo mật và kiểm tra xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập ít nhất mỗi năm một lần.

Mặc dù momoo áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích Thành viên chủ động bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và kích hoạt xác thực hai yếu tố (2FA).

momoo chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo các yêu cầu về phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và thêm 3 năm sau khi tài khoản bị đóng.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 12 tháng cho mục đích điều tra sự cố bảo mật.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng theo yêu cầu của Thành viên, momoo sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu phải giữ lại theo yêu cầu pháp luật.

momoo sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website như duy trì phiên đăng nhập và giỏ hàng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi có thể cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị và các cài đặt tài khoản.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn lưu lượng truy cập và hành vi sử dụng ở cấp độ tổng hợp, không định danh cá nhân.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng momoo.

momoo tôn trọng và bảo đảm đầy đủ các quyền của Thành viên liên quan đến dữ liệu cá nhân, bao gồm:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân momoo đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý (trừ dữ liệu phải giữ theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của momoo. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

momoo nghiêm túc thực hiện chính sách bảo vệ người chơi dưới độ tuổi quy định. Dịch vụ của chúng tôi chỉ dành cho người từ 21 tuổi trở lên.

• Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi.
• Nếu momoo phát hiện rằng một Thành viên chưa đủ 21 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ được xóa khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên momoo, vui lòng liên hệ với chúng tôi ngay lập tức để được hỗ trợ.

momoo khuyến khích việc sử dụng các công cụ kiểm soát truy cập internet tại gia đình để ngăn trẻ em truy cập vào các nền tảng cá cược trực tuyến.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách momoo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 24 giờ làm việc)
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng momoo

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ có hoạt động đáng ngờ liên quan đến dữ liệu của mình, hãy thông báo ngay cho chúng tôi. Đội ngũ bảo mật của momoo cam kết xử lý mọi báo cáo bảo mật một cách nghiêm túc và kịp thời.