Chính Sách
Bảo Mật Thông Tin
Người Dùng mo99

Chính sách bảo mật này ("Chính sách") được ban hành bởi mo99 ("Chúng tôi") và áp dụng đối với toàn bộ người dùng ("Bạn", "Người dùng") đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng mo99 bao gồm website chính thức, ứng dụng di động và mọi kênh liên quan.

Chính sách này mô tả rõ ràng và minh bạch toàn bộ quy trình xử lý dữ liệu cá nhân của mo99, bao gồm: loại dữ liệu được thu thập, mục đích sử dụng, phương thức bảo vệ, thời gian lưu trữ, và các quyền mà người dùng có thể thực thi đối với dữ liệu của mình.

mo99 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

Toàn bộ thông tin thu thập được mo99 sử dụng cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ — Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ hoạt động cá cược và giải trí trên nền tảng.
2. Xác minh danh tính (KYC) — Tuân thủ quy định về phòng chống rửa tiền và xác minh người dùng đủ điều kiện pháp lý (từ đủ 18 tuổi trở lên).
3. Bảo mật và phòng chống gian lận — Phát hiện, ngăn chặn và điều tra các hoạt động đáng ngờ, gian lận hoặc vi phạm điều khoản sử dụng.
4. Cải thiện dịch vụ — Phân tích hành vi sử dụng để nâng cấp giao diện, tính năng và trải nghiệm người dùng.
5. Liên lạc và hỗ trợ — Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, cập nhật chính sách và thông tin quan trọng liên quan đến tài khoản.
6. Tuân thủ pháp luật — Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền và các quy định pháp luật hiện hành của Việt Nam.
7. Marketing có sự đồng ý — Gửi thông tin khuyến mãi và ưu đãi cho người dùng đã đăng ký nhận thông báo marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Việc xử lý dữ liệu cá nhân của người dùng tại mo99 luôn dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây:

• Thực hiện hợp đồng — Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa người dùng và mo99.
• Nghĩa vụ pháp lý — Một số hoạt động xử lý dữ liệu được thực hiện để tuân thủ các quy định pháp luật bắt buộc.
• Lợi ích hợp pháp — mo99 có lợi ích hợp pháp trong việc bảo vệ hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — miễn là lợi ích đó không ảnh hưởng đến quyền của người dùng.
• Sự đồng ý — Đối với một số hoạt động như marketing, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng.

mo99 không bán, cho thuê hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán — MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác như Vietcombank, Techcombank nhằm xử lý giao dịch tài chính. Các đơn vị này chịu ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp nền tảng trò chơi — Các đối tác cung cấp phần mềm casino, slot game và giải trí được tích hợp vào mo99 với mức độ chia sẻ dữ liệu tối thiểu cần thiết.
• Đối tác xác minh danh tính — Dịch vụ KYC bên thứ ba được sử dụng để xác minh thông tin người dùng theo quy định phòng chống rửa tiền.
• Cơ quan nhà nước có thẩm quyền — Khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc tòa án Việt Nam, mo99 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

mo99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu — Bắt buộc để nền tảng hoạt động đúng chức năng. Không thể tắt loại cookie này vì chúng đảm bảo tính ổn định của phiên đăng nhập và bảo mật giao dịch.
• Cookie phân tích — Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh — Ghi nhớ các cài đặt và tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục hiển thị ưa thích.
• Cookie marketing — Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng hoạt động của nền tảng.

mo99 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) có sẵn cho tài khoản người dùng và bắt buộc đối với tài khoản quản trị nội bộ.
• Kiểm tra bảo mật và kiểm toán định kỳ (penetration testing) được thực hiện bởi đơn vị độc lập.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Hệ thống giám sát hoạt động bất thường 24/7 với cảnh báo tự động khi phát hiện dấu hiệu xâm nhập.

mo99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động — Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng — Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu giao dịch tài chính — Được lưu trữ tối thiểu 10 năm theo quy định kế toán và pháp luật Việt Nam.
• Dữ liệu nhật ký (log) — Được lưu trữ trong vòng 12 tháng để phục vụ điều tra bảo mật khi cần thiết.
• Cookie và dữ liệu phiên — Tự động hết hạn theo th ời hạn được thiết lập, thông thường từ 30 phút đến 12 tháng tùy loại cookie.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân cụ thể.

Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình được mo99 lưu trữ và xử lý:

• Quyền truy cập — Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà mo99 đang lưu giữ về bạn.
• Quyền chỉnh sửa — Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của mình.
• Quyền xóa dữ liệu — Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, trừ khi dữ liệu cần được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý — Bạn có thể yêu cầu mo99 tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại.
• Quyền phản đối — Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu — Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý — Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

mo99 là nền tảng giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi của mình. mo99 áp dụng quy trình xác minh tuổi (KYC) để đảm bảo tuân thủ quy định này. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người chưa đủ tuổi đã được thu thập một cách vô tình, chúng tôi sẽ:

• Xóa toàn bộ dữ liệu liên quan ngay lập tức.
• Đóng tài khoản liên quan và hoàn trả số dư thực (nếu có) sau khi xác minh.
• Thực hiện các biện pháp khắc phục cần thiết để ngăn chặn tái diễn.

mo99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, mo99 sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ hoặc banner toàn trang trong ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đăng ký tài khoản của người dùng.
• Thông báo trong tài khoản cá nhân khi người dùng đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản chính sách sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mo99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các thông tin dưới đây:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Giờ hỗ trợ trực tuyến: 08:00 – 23:00 (GMT+7), mỗi ngày trong tuần.
• Live chat: Có sẵn trực tiếp trên website — phản hồi trong vòng 2 phút.