Chính Sách
Bảo Mật momoo

Điều 1 – Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người dùng, momoo thu thập các loại thông tin sau:

Điều 2 – Mục Đích Sử Dụng Thông Tin

momoo sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

• Xác minh danh tính (KYC): Đảm bảo người dùng đủ điều kiện sử dụng dịch vụ, đặc biệt là xác nhận độ tuổi 18+ theo quy định pháp luật Việt Nam.
• Cung cấp và cải thiện dịch vụ: Xử lý giao dịch, quản lý tài khoản, cá nhân hóa trải nghiệm và tối ưu hóa các tính năng theo nhu cầu người dùng.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản người dùng.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ theo quy định của pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ 24/7.
• Truyền thông & Khuyến mãi: Gửi thông tin về ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông báo.
• Phân tích và nghiên cứu: Cải thiện nền tảng thông qua phân tích dữ liệu tổng hợp, ẩn danh hóa để không thể nhận dạng cá nhân cụ thể.

Điều 3 – Chia Sẻ Thông Tin Với Bên Thứ Ba

momoo cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các đối tác game (Pragmatic Play, Evolution Gaming...) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba nhận thông tin định danh để xác minh tính hợp lệ của tài liệu do người dùng cung cấp.
• Cơ quan pháp luật: momoo có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đơn vị bảo mật & chống gian lận: Các dịch vụ phát hiện gian lận chuyên nghiệp nhận dữ liệu hành vi để bảo vệ hệ thống và người dùng.

Tất cả các bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với momoo và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.

Điều 4 – Cookie và Công Nghệ Theo Dõi

momoo sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt vì nó là điều kiện để dịch vụ hoạt động.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể của nền tảng thông qua dữ liệu tổng hợp, không nhận dạng cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie nhất định có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng momoo.

Điều 5 – Biện Pháp Bảo Mật Dữ Liệu

momoo đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng ở mức độ cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ momoo.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên momoo cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên momoo chỉ được phép truy cập dữ liệu cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM hoạt động 24/7 phát hiện và cảnh báo bất kỳ hoạt động bất thường nào trong hệ thống.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. momoo khuyến khích người dùng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

Điều 6 – Thời Hạn Lưu Trữ và Xóa Dữ Liệu

momoo chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý và giải quyết khiếu nại.
• Hồ sơ giao dịch tài chính: Lưu trữ ít nhất 5 năm theo quy định về phòng chống rửa tiền.
• Lịch sử liên lạc hỗ trợ: Lưu trữ tối đa 3 năm để phục vụ mục đích cải thiện dịch vụ và giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng kể từ khi thu thập.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình bảo mật nghiêm ngặt của momoo.

Điều 7 – Quyền của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng momoo, bạn có các quyền đầy đủ sau đây đối với dữ liệu cá nhân của mình. Tất cả các yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 30 ngày làm việc:

Điều 8 – Bảo Vệ Dữ Liệu Trẻ Em

momoo là nền tảng cá cược trực tuyến dành riêng cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản và ngăn chặn mọi hoạt động giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Điều 9 – Thay Đổi Chính Sách Bảo Mật

momoo có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Gửi thông báo email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện chính của nền tảng momoo.

Với các thay đổi nhỏ hoặc mang tính làm rõ nội dung (không thay đổi thực chất quyền và nghĩa vụ), momoo có thể cập nhật mà không cần thông báo riêng. Phiên bản mới nhất của Chính sách bảo mật luôn có hiệu lực từ thời điểm được đăng tải tại https://momoo.cam/chinh-sach-bao-mat.

Việc tiếp tục sử dụng dịch vụ momoo sau khi chính sách được cập nhật là sự chấp nhận ngầm định các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 6.

Điều 10 – Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

momoo có chỉ định một bộ phận chuyên trách xử lý các vấn đề liên quan đến bảo vệ dữ liệu cá nhân. Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc muốn thực hiện quyền đối với dữ liệu của mình, vui lòng liên hệ:

• Email: support@momoo.cam
• Tiêu đề email đề nghị ghi rõ: "[Yêu cầu bảo mật dữ liệu] – [Loại yêu cầu]"
• Thời gian phản hồi cam kết: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu
• Thời gian xử lý hoàn tất: Tối đa 30 ngày làm việc cho các yêu cầu phức tạp