Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại momoo Casino

Chính sách Bảo mật này ("Chính sách") được ban hành bởi momoo Casino ("momoo", "chúng tôi") và áp dụng đối với toàn bộ người dùng truy cập, đăng ký, hoặc sử dụng dịch vụ tại trang web momoo.win và các tên miền phụ hoặc ứng dụng liên quan ("Nền tảng").

Chính sách này mô tả chi tiết cách momoo thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn — bao gồm dữ liệu được cung cấp trực tiếp khi đăng ký tài khoản, dữ liệu tự động thu thập trong quá trình sử dụng dịch vụ, và dữ liệu nhận được từ bên thứ ba được xác thực.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của momoo — tạo thành bộ tài liệu pháp lý đầy đủ điều chỉnh mối quan hệ giữa bạn và chúng tôi.

momoo thu thập các danh mục dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký: Tên đăng nhập, mật khẩu (được mã hóa một chiều), số điện thoại, và tùy chọn email liên lạc.
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp rút. momoo không lưu trữ toàn bộ số thẻ ngân hàng — thông tin thanh toán được mã hóa và xử lý qua cổng thanh toán bảo mật.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng, bao gồm lịch sử chat và email.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên, các trang đã xem và thứ tự điều hướng trên Nền tảng.
• Dữ liệu cá cược: Lịch sử giao dịch đặt cược, kết quả game, số tiền thắng thua, thời gian và loại game đã chơi.
• Dữ liệu vị trí: Địa điểm xấp xỉ được xác định qua địa chỉ IP (đến cấp thành phố/tỉnh thành) nhằm phát hiện đăng nhập bất thường và tuân thủ quy định vùng lãnh thổ.

Trong một số trường hợp, momoo có thể nhận dữ liệu từ các nguồn đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính độc lập hoặc tổ chức kiểm tra tín dụng, nhằm bổ sung và xác thực thông tin bạn cung cấp trong quá trình KYC.

momoo sử dụng dữ liệu thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút tiền, ghi nhận và thanh toán tiền thắng cược, cung cấp truy cập vào các sản phẩm game.
• Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định KYC, phát hiện và ngăn chặn hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các hành vi vi phạm khác.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, gửi cảnh báo bảo mật và thực thi xác thực hai yếu tố (2FA).
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và theo dõi lịch sử tương tác để cải thiện chất lượng phục vụ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp luật, phản hồi yêu cầu từ cơ quan thực thi pháp luật có thẩm quyền.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo thiết bị và thói quen sử dụng.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để tối ưu hóa hiệu suất Nền tảng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, khuyến mãi cá nhân hóa và cập nhật dịch vụ — bạn có thể từ chối bất kỳ lúc nào.

momoo xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu — tạo tài khoản, xử lý giao dịch, cung cấp game và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: momoo có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh tuổi tác.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện để bảo vệ lợi ích hợp pháp của momoo và người dùng, bao gồm phát hiện gian lận, bảo mật hệ thống và phân tích tổng hợp để cải thiện dịch vụ.
• Sự đồng ý: Đối với thông tin tiếp thị và dữ liệu không cần thiết cho dịch vụ cơ bản, momoo xử lý dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào.

momoo tuyệt đối không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin giới hạn với các loại đối tác sau trong phạm vi cần thiết:

Các đối tác cung cấp hạ tầng điện toán đám mây, xử lý thanh toán (bao gồm cổng thanh toán kết nối với MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác), dịch vụ xác minh danh tính KYC, và nhà cung cấp phần mềm game. Các đối tác này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện chức năng của họ và phải ký cam kết bảo mật với momoo.

momoo sẽ tiết lộ thông tin theo yêu cầu của cơ quan thực thi pháp luật có thẩm quyền khi có lệnh hợp pháp, hoặc khi việc tiết lộ là cần thiết để ngăn chặn thiệt hại nghiêm trọng về tài chính hoặc sức khỏe cho người dùng hoặc bên thứ ba.

Trong trường hợp momoo tham gia vào thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận cam kết bảo vệ dữ liệu ở mức không thấp hơn Chính sách này. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao.

momoo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

Không thể vô hiệu hóa vì chúng thiết yếu để Nền tảng hoạt động. Bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF, và cookie ghi nhớ ngôn ngữ hiển thị. Những cookie này không thu thập thông tin có thể nhận dạng cá nhân.

Giúp momoo hiểu cách người dùng tương tác với Nền tảng thông qua dữ liệu tổng hợp và ẩn danh — ví dụ như trang nào được truy cập nhiều nhất, thời gian trung bình trên mỗi trang và luồng điều hướng phổ biến. Dữ liệu này không liên kết với danh tính cá nhân.

Ghi nhớ các lựa chọn của bạn như ngôn ngữ giao diện, theme màu sắc và cài đặt cá nhân hóa khác để cải thiện trải nghiệm giữa các phiên truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ momoo. momoo không sử dụng cookie quảng cáo của bên thứ ba.

momoo lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Khung thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ được kiểm định định kỳ của momoo.

momoo đầu tư vào hạ tầng bảo mật tiêu chuẩn cao nhất để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật hiện đang triển khai bao gồm:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ momoo được mã hóa bằng TLS 1.3 (SSL 256-bit) — tiêu chuẩn cao nhất hiện tại.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu thực sự mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: momoo thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Hạ tầng đám mây phân tán: Dữ liệu được lưu trữ trên hạ tầng điện toán đám mây phân tán với sao lưu mã hóa tại nhiều vị trí địa lý, đảm bảo khả năng phục hồi khi có sự cố.
• Phát hiện xâm nhập tự động: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát liên tục và tự động chặn các truy cập đáng ngờ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại momoo:

momoo Casino là nền tảng giải trí dành riêng cho người từ đủ mười tám (18) tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

momoo thực hiện quy trình xác minh tuổi đa lớp trong quá trình đăng ký và KYC nhằm ngăn chặn người chưa đủ tuổi truy cập dịch vụ. Bất kỳ nỗ lực cung cấp thông tin gian lận để vượt qua xác minh tuổi đều là vi phạm nghiêm trọng và có thể dẫn đến hậu quả pháp lý. Đọc thêm tại trang Chơi có trách nhiệm của momoo.

Để cung cấp dịch vụ, momoo có thể cần lưu trữ hoặc xử lý dữ liệu của bạn trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á và Châu Á Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, momoo cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu đầy đủ và tương đương.
• Ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với tất cả các đơn vị nhận dữ liệu, đảm bảo mức bảo vệ không thấp hơn các cam kết trong Chính sách này.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi luồng truyền tải dữ liệu xuyên biên giới.

momoo bảo lưu quyền sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, momoo sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ momoo.win và trang Chính sách Bảo mật.
• Thông báo qua số điện thoại đăng ký khi thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Thông báo qua email (nếu bạn đã cung cấp và xác minh địa chỉ email).

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại momoo, vui lòng liên hệ qua:

• Live Chat: Trực tiếp trên Nền tảng momoo.win — hỗ trợ 24/7 bằng tiếng Việt, phản hồi trong 2–3 phút.
• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 48 giờ làm việc.

Khi gửi yêu cầu liên quan đến quyền chủ thể dữ liệu (truy cập, xóa, di chuyển dữ liệu), vui lòng cung cấp: tên đăng nhập tài khoản momoo, số điện thoại đăng ký, và mô tả cụ thể yêu cầu của bạn. momoo sẽ xử lý yêu cầu trong vòng 30 ngày kể từ ngày nhận được đủ thông tin. Đối với yêu cầu phức tạp, thời hạn có thể gia hạn thêm 60 ngày với thông báo cho bạn.

Đọc thêm về quyền lợi và nghĩa vụ của bạn tại Điều khoản & Điều kiện, Chơi có trách nhiệm và Câu hỏi thường gặp.