Chính Sách Bảo Mật
Thông Tin Người Chơi 3mmoo

Mục 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 3mmoo thu thập các loại thông tin sau từ người chơi:

1.1 Thông tin cá nhân do người chơi cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân / Căn cước công dân, hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác.
• Thông tin địa chỉ: Địa chỉ cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), mã bưu chính.
• Thông tin tài chính: Số tài khoản ngân hàng (dùng để xử lý rút tiền), tên chủ tài khoản. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã dùng, thời gian thực hiện.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 3mmoo có thể nhận thông tin từ:

• Các tổ chức xác minh danh tính độc lập phục vụ quy trình KYC và AML (chống rửa tiền).
• Đối tác thanh toán (MoMo, ZaloPay, Vietcombank...) để xác nhận trạng thái giao dịch.
• Cơ sở dữ liệu danh sách cấm cờ bạc hoặc tự loại trừ để bảo vệ người chơi dễ bị tổn thương.

Mục 2 Mục Đích Sử Dụng Thông Tin

3mmoo sử dụng thông tin thu thập được cho các mục đích sau, dựa trên cơ sở pháp lý hợp lệ:

Mục 3 Chia Sẻ Thông Tin Với Bên Thứ Ba

3mmoo không bán thông tin cá nhân người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

3.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng khác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game casino và thể thao cung cấp kết quả trò chơi – nhận dữ liệu phiên ẩn danh.
• Dịch vụ xác minh danh tính: Các tổ chức KYC độc lập – chỉ nhận ảnh chụp giấy tờ để xác thực.
• Dịch vụ phân tích & bảo mật: Công cụ phát hiện gian lận và phân tích lưu lượng – hoạt động trên dữ liệu ẩn danh hoặc tổng hợp.

Tất cả đối tác được ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

3.2 Yêu cầu pháp lý bắt buộc

3mmoo có thể tiết lộ thông tin người chơi khi nhận được yêu cầu hợp pháp từ:

• Cơ quan thực thi pháp luật hoặc cơ quan điều tra có thẩm quyền.
• Tòa án hoặc cơ quan tư pháp theo lệnh tư pháp hợp lệ.
• Cơ quan quản lý tài chính trong khuôn khổ phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

Trong phạm vi pháp luật cho phép, 3mmoo sẽ thông báo cho người chơi về các yêu cầu tiết lộ bắt buộc như vậy.

Mục 4 Cookie & Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 3mmoo. Chúng giúp nền tảng hoạt động chính xác và mang lại trải nghiệm cá nhân hóa hơn.

4.2 Các loại cookie 3mmoo sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để chúng tôi cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích: Giúp 3mmoo hiểu các tính năng được sử dụng nhiều nhất để ưu tiên phát triển. Dữ liệu được ẩn danh hóa trước khi phân tích.

4.3 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua:

• Bảng điều khiển tùy chọn cookie xuất hiện khi truy cập lần đầu vào 3mmoo.
• Cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge) – xem hướng dẫn trong phần Trợ giúp của từng trình duyệt.
• Gửi yêu cầu qua email đến [email protected] để được hỗ trợ xóa cookie.

Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

Mục 5 Biện Pháp Bảo Mật Dữ Liệu

3mmoo áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bắt buộc cho tài khoản có giao dịch lớn; khuyến nghị cho tất cả người chơi.
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) hàng quý bởi đơn vị bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.

5.2 Kiểm soát tổ chức

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người chơi, dựa trên nguyên tắc quyền truy cập tối thiểu (least privilege).
• Tất cả nhân viên xử lý dữ liệu người dùng phải ký cam kết bảo mật và hoàn thành đào tạo bảo vệ dữ liệu hàng năm.
• Nhật ký truy cập (access log) được lưu giữ và kiểm tra định kỳ để phát hiện hành vi bất thường.

Mục 6 Thời Gian Lưu Trữ & Xóa Dữ Liệu

6.1 Thời gian lưu trữ

3mmoo lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (phục vụ nghĩa vụ pháp lý AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ chứng từ tài chính.
• Dữ liệu KYC: Trong thời gian tài khoản hoạt động cộng thêm 5 năm.
• Nhật ký hệ thống và kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Cookie và dữ liệu phiên: Từ 30 phút (cookie phiên) đến 24 tháng (cookie hiệu suất) tùy loại.

6.2 Xóa và ẩn danh hóa dữ liệu

Khi thời hạn lưu trữ hết hạn hoặc theo yêu cầu hợp lệ của người chơi, 3mmoo sẽ:

• Xóa vĩnh viễn dữ liệu cá nhân khỏi cơ sở dữ liệu chính và bản sao lưu.
• Ẩn danh hóa dữ liệu phân tích để tiếp tục sử dụng cho mục đích thống kê mà không thể nhận dạng cá nhân.
• Xác nhận hoàn tất xóa dữ liệu trong vòng 30 ngày kể từ khi nhận yêu cầu.

Mục 7 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi tại 3mmoo có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, người chơi có thể:

• Gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân".
• Cung cấp tên đăng nhập, địa chỉ email đăng ký và mô tả rõ yêu cầu.
• Đính kèm bản chụp giấy tờ tùy thân để xác minh danh tính (nhằm tránh truy cập trái phép vào dữ liệu của bạn).

3mmoo cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo lý do gia hạn.

Mục 8 Bảo Vệ Trẻ Em & Người Vị Thành Niên

3mmoo nghiêm túc thực hiện chính sách bảo vệ người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến tại Việt Nam.

8.1 Biện pháp ngăn chặn người vị thành niên

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Quy trình KYC bắt buộc xác minh giấy tờ tùy thân có ảnh trước khi cho phép giao dịch tài chính.
• Hệ thống phát hiện hành vi đáng ngờ gợi ý người dùng có thể là vị thành niên.
• Tùy chọn khóa tài khoản tạm thời để phụ huynh bảo vệ con em.

8.2 Phát hiện tài khoản người vị thành niên

Nếu 3mmoo phát hiện hoặc nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản và đóng băng toàn bộ giao dịch đang chờ xử lý.
• Tiến hành điều tra và yêu cầu xác minh danh tính bổ sung.
• Xóa toàn bộ dữ liệu cá nhân liên quan nếu xác nhận người dùng là vị thành niên.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Mục 9 Liên Kết Đến Trang Web Bên Ngoài

Trang web 3mmoo có thể chứa liên kết đến các trang web của bên thứ ba trong một số ngữ cảnh nhất định (ví dụ: trang đối tác thanh toán, nhà cung cấp phần mềm trò chơi). Khi bạn nhấp vào các liên kết đó và rời khỏi nền tảng 3mmoo:

• Chính sách bảo mật của 3mmoo không còn hiệu lực tại các trang web bên ngoài đó.
• 3mmoo không kiểm soát và không chịu trách nhiệm về cách các trang web bên ngoài thu thập, sử dụng hoặc bảo vệ dữ liệu của bạn.
• Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cá nhân.

Sự hiện diện của liên kết đến trang web bên ngoài trên nền tảng 3mmoo không đồng nghĩa với việc chúng tôi xác nhận hoặc chứng thực nội dung, sản phẩm hay dịch vụ của các trang web đó.

Mục 10 Thay Đổi Chính Sách Bảo Mật

3mmoo có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, công nghệ mới, hoặc yêu cầu pháp lý. Khi có thay đổi:

• Chúng tôi sẽ đăng phiên bản cập nhật lên trang /chinh-sach-bao-mat với ngày có hiệu lực mới được ghi rõ ở đầu tài liệu.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, 3mmoo sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Đối với những thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ, cập nhật thông tin liên hệ), chúng tôi sẽ chỉ cập nhật tài liệu mà không cần thông báo riêng.

Việc bạn tiếp tục sử dụng dịch vụ 3mmoo sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Mục 11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hoặc nếu bạn phát hiện hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi ngay:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email gợi ý: "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp; tối đa 5 ngày làm việc đối với yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hoạt động: 24/7 – tất cả các ngày trong năm kể cả ngày lễ, Tết.