Chính Sách Bảo Mật
Thông Tin Tại 3mmoo

Chính sách bảo mật này ("Chính sách") mô tả cách 3mmoo – nền tảng cá cược trực tuyến tại địa chỉ 3mmoo.app – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 3mmoo dưới bất kỳ hình thức nào, bao gồm truy cập qua trình duyệt web hoặc ứng dụng di động.

Bằng cách sử dụng dịch vụ của 3mmoo, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức. Chính sách này được đọc cùng với Điều khoản & Điều kiện của chúng tôi.

3mmoo thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người chơi:

a) Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (ZaloPay, MoMo) dùng để nạp và rút tiền.
• Ảnh chân dung selfie và ảnh chụp giấy tờ tùy thân khi xác minh.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, hành vi điều hướng.
• Cookie và các công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trong hệ thống.

c) Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác cung cấp dịch vụ KYC.
• Thông tin xác nhận giao dịch từ các cổng thanh toán như ZaloPay, MoMo, VNPay.
• Dữ liệu phòng chống gian lận từ các dịch vụ bảo mật chuyên biệt.

3mmoo sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp và rút tiền, cho phép người chơi tham gia các trò chơi casino, đá gà, nổ hũ và các dịch vụ cá cược khác.
• Xác minh danh tính: Xác minh độ tuổi (18+) và danh tính người dùng nhằm tuân thủ quy định pháp luật và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập trái phép, gian lận, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và tranh chấp của người chơi một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người chơi, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, phần thưởng và các cập nhật dịch vụ – chỉ khi người dùng đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, bao gồm lưu giữ hồ sơ giao dịch theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Chơi có trách nhiệm: Giám sát hành vi đặt cược để phát hiện dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 3mmoo xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Đối với phần lớn hoạt động xử lý dữ liệu, đặc biệt là gửi thông tin marketing và sử dụng cookie không thiết yếu, chúng tôi dựa trên sự đồng ý rõ ràng của người dùng.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 3mmoo trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không ảnh hưởng đến quyền lợi của người dùng.

3mmoo tuyệt đối không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán ZaloPay, MoMo, VNPay, ViettelPay và ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật với 3mmoo.
• Đối tác xác minh danh tính (KYC): Dữ liệu giấy tờ tùy thân và ảnh chân dung được chia sẻ với đối tác KYC được ủy quyền để thực hiện xác minh danh tính và tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ đám mây và bảo mật mạng có thể tiếp cận dữ liệu theo phạm vi cần thiết cho công việc. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: 3mmoo sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của chúng tôi.

3mmoo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web, từ đó cải thiện thiết kế và nội dung. Dữ liệu được thu thập dưới dạng ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm được cá nhân hóa.
• Cookie hiệu suất: Theo dõi hiệu suất kỹ thuật của nền tảng, phát hiện lỗi và tối ưu hóa tốc độ tải trang.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 3mmoo.

3mmoo triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 3mmoo đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) với thuật toán bcrypt. Thông tin giấy tờ tùy thân và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố qua SMS hoặc ứng dụng OTP, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, DDoS và hành vi bất thường.
• Kiểm tra bảo mật định kỳ: 3mmoo thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ theo tiêu chuẩn quốc tế.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khôi phục trong trường hợp sự cố.

Mặc dù chúng tôi nỗ lực hết sức để bảo vệ thông tin của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 3mmoo cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

3mmoo chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và gian lận tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ trong vòng 12 tháng cho mục đích điều tra bảo mật và phát hiện gian lận.
• Thông tin marketing: Lưu trữ đến khi người dùng hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.
• Dữ liệu cookie phân tích: Xóa tự động sau 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 3mmoo có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

3mmoo áp dụng chính sách nghiêm ngặt về độ tuổi tối thiểu. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đủ 18 tuổi. Ngoài ra, hệ thống xác minh danh tính KYC của chúng tôi sẽ kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo người chơi đủ tuổi theo quy định pháp luật Việt Nam.

Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa tất cả dữ liệu cá nhân liên quan trong thời gian ngắn nhất có thể.
• Hoàn trả số dư tài khoản theo quy trình xử lý nội bộ.
• Báo cáo sự cố này theo quy định pháp luật hiện hành nếu cần thiết.

3mmoo có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web và ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Trong một số trường hợp, yêu cầu người dùng xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ của 3mmoo sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để nắm bắt thông tin bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 3mmoo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu.
• Hỗ trợ trực tuyến: Chat trực tiếp qua hệ thống hỗ trợ trên trang web, hoạt động 24/7 từ Thứ Hai đến Chủ Nhật.
• Phạm vi phục vụ: Toàn quốc – 63 tỉnh thành Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.