Chào mừng bạn đến với Chính sách bảo mật của mu867. Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá và việc bảo vệ quyền riêng tư là nền tảng của mối quan hệ tin cậy giữa mu867 với toàn thể hội viên Việt Nam. Chính sách này được soạn thảo bằng ngôn ngữ rõ ràng, dễ hiểu — không có thuật ngữ pháp lý phức tạp — để bạn nắm chính xác dữ liệu nào được thu thập và vì sao.
01 Thu Thập Thông Tin Cá Nhân
mu867 chỉ thu thập các thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính hội viên và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Chúng tôi thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được tự động ghi nhận trong quá trình bạn sử dụng nền tảng.
Thông tin bạn tự cung cấp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
- Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung theo yêu cầu, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo/ZaloPay được liên kết để thực hiện nạp và rút tiền.
- Liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khách hàng khác của mu867.
Thông tin được tự động thu thập
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình.
- Dữ liệu hành vi: Trang đã truy cập, thời gian phiên truy cập, trò chơi đã tham gia, lịch sử đặt cược, tần suất sử dụng nền tảng.
- Dữ liệu định vị: Quốc gia và tỉnh/thành phố (dựa trên địa chỉ IP) để xác minh hội viên đang truy cập từ vùng được phép.
- Cookie và dữ liệu phiên: Thông tin cookie, token phiên đăng nhập và dữ liệu localStorage phục vụ trải nghiệm người dùng liền mạch.
02 Mục Đích Sử Dụng Dữ Liệu
Tất cả dữ liệu cá nhân do mu867 thu thập đều được sử dụng cho các mục đích hợp pháp, minh bạch và cụ thể. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản hội viên | Họ tên, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) | CMND/CCCD, ảnh selfie, địa chỉ | Tuân thủ pháp luật |
| Xử lý giao dịch nạp/rút tiền | Thông tin ngân hàng, ví điện tử | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền | IP, lịch sử giao dịch, hành vi | Lợi ích hợp pháp |
| Cải thiện chất lượng dịch vụ | Dữ liệu hành vi, phản hồi | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi (khi có sự đồng ý) | Email, số điện thoại | Sự đồng ý của hội viên |
| Hỗ trợ khách hàng | Lịch sử trao đổi, thông tin tài khoản | Thực hiện hợp đồng |
Đối với các hoạt động tiếp thị qua email hay SMS, mu867 chỉ thực hiện khi hội viên đã chủ động đồng ý nhận thông tin. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ mu867.
03 Chia Sẻ Thông Tin Với Bên Thứ Ba
mu867 không bán, cho thuê hay trao đổi thông tin cá nhân của hội viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác dưới đây:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu tương đương mu867.
- Nhà cung cấp game và nền tảng: Các đối tác cung cấp trò chơi Casino, Nổ Hũ, Đá Gà có thể nhận ID người chơi ẩn danh để phục vụ kết quả trò chơi — không bao giờ là thông tin định danh đầy đủ.
- Dịch vụ xác minh danh tính: Đối tác KYC độc lập được ủy quyền xử lý ảnh CMND/CCCD theo tiêu chuẩn bảo mật quốc tế ISO 27001.
- Cơ quan nhà nước có thẩm quyền: mu867 có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan công an, tòa án hoặc cơ quan phòng chống rửa tiền của Việt Nam.
- Dịch vụ phân tích và bảo mật: Công cụ phân tích gian lận, hệ thống phát hiện xâm nhập và dịch vụ cloud hosting nhận dữ liệu kỹ thuật ẩn danh hoặc được mã hóa.
05 Bảo Mật Và Lưu Trữ Dữ Liệu
mu867 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của hội viên luôn được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ chồng chéo, đảm bảo không có điểm thất bại duy nhất nào có thể gây rò rỉ dữ liệu.
- Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ mu867 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc trộm trong quá trình truyền.
- Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu KYC và tài chính được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên mu867 có phân quyền rõ ràng mới có thể truy cập từng phần dữ liệu cụ thể. Mọi truy cập đều được ghi nhật ký đầy đủ và kiểm tra định kỳ.
- Kiểm tra bảo mật định kỳ: mu867 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất 2 lần mỗi năm để phát hiện và vá lỗi kịp thời.
- Phòng chống DDoS: Hệ thống được bảo vệ bởi tường lửa ứng dụng web (WAF) và dịch vụ chống DDoS cấp doanh nghiệp, đảm bảo tính sẵn sàng của nền tảng 24/7.
- Xác thực hai yếu tố (2FA): mu867 hỗ trợ và khuyến khích hội viên kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
06 Quyền Của Hội Viên Đối Với Dữ Liệu
mu867 tôn trọng và bảo đảm đầy đủ các quyền của hội viên liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ mu867:
- Quyền truy cập dữ liệu: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà mu867 đang lưu trữ về tài khoản của bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
- Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi (ví dụ: địa chỉ email mới, số điện thoại mới), bạn có quyền yêu cầu cập nhật ngay lập tức thông qua trang hồ sơ tài khoản hoặc bộ phận hỗ trợ.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ trường hợp mu867 có nghĩa vụ pháp lý lưu trữ một số thông tin nhất định (như lịch sử giao dịch tài chính theo quy định chống rửa tiền).
- Quyền hạn chế xử lý: Trong trường hợp bạn đang tranh chấp về tính chính xác của dữ liệu hoặc mục đích xử lý, bạn có thể yêu cầu mu867 tạm dừng xử lý dữ liệu liên quan trong thời gian giải quyết.
- Quyền phản đối tiếp thị: Bạn có thể từ chối nhận mọi thông tin tiếp thị, khuyến mãi từ mu867 bất kỳ lúc nào mà không cần nêu lý do. Yêu cầu sẽ được xử lý trong vòng 48 giờ.
- Quyền di chuyển dữ liệu: Theo yêu cầu, mu867 cung cấp bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (CSV hoặc JSON) để bạn có thể chuyển sang nền tảng khác nếu muốn.
07 Thời Gian Lưu Trữ Dữ Liệu
mu867 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản hội viên đang hoạt động | Trong suốt thời gian tài khoản còn hoạt động |
| Dữ liệu KYC / xác minh danh tính | 5 năm sau khi đóng tài khoản (theo quy định AML) |
| Lịch sử giao dịch tài chính | 7 năm (theo quy định kế toán và thuế) |
| Nhật ký hành vi và lịch sử chơi | 2 năm kể từ ngày ghi nhận |
| Dữ liệu cookie và phiên truy cập | Tối đa 13 tháng |
| Lịch sử trao đổi hỗ trợ khách hàng | 3 năm kể từ lần trao đổi cuối cùng |
| Dữ liệu tiếp thị (khi hội viên rút đồng ý) | Xóa trong vòng 48 giờ sau khi nhận yêu cầu |
Trong trường hợp tài khoản không hoạt động liên tục trên 24 tháng, mu867 sẽ gửi thông báo qua email đến địa chỉ đăng ký. Nếu không có phản hồi trong vòng 30 ngày, tài khoản sẽ được chuyển sang trạng thái lưu trữ và dữ liệu phi tài chính sẽ được ẩn danh hóa theo quy trình bảo mật chuẩn của chúng tôi.
08 Cập Nhật Chính Sách Bảo Mật
mu867 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo vệ dữ liệu. Chúng tôi cam kết thông báo rõ ràng mọi thay đổi quan trọng đến hội viên.
- Thay đổi nhỏ (cập nhật ngôn ngữ, chỉnh sửa rõ nghĩa): Được thực hiện trực tiếp, ngày cập nhật được ghi tại đầu trang chính sách.
- Thay đổi quan trọng (ảnh hưởng đến quyền hội viên, mục đích xử lý mới, chia sẻ với đối tác mới): mu867 sẽ thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức, kèm thông báo đến hội viên trong thời gian sớm nhất có thể.
Việc bạn tiếp tục sử dụng dịch vụ mu867 sau ngày thay đổi chính sách có hiệu lực được coi là sự chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình nêu trong mục 6 ở trên.
Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Nếu bạn có bất kỳ câu hỏi nào về chính sách này, vui lòng liên hệ đội ngũ hỗ trợ mu867 qua địa chỉ email: [email protected]