Chính Sách Bảo Mật
Dữ Liệu Cá Nhân momo888

1.1 Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của nền tảng momo888, bao gồm trang web tại momo888.co, ứng dụng web tiến bộ (PWA), và mọi dịch vụ liên quan.

1.2 Chính sách này áp dụng với tất cả cá nhân tương tác với momo888 dưới bất kỳ hình thức nào: đăng ký tài khoản, truy cập trang web, liên hệ hỗ trợ, hoặc tham gia chương trình khuyến mãi.

1.3 Chính sách này không áp dụng với các trang web hoặc dịch vụ bên thứ ba mà momo888 có thể liên kết đến. momo888 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

2.1 Dữ liệu bạn chủ động cung cấp:

2.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, thao tác trong game, lịch sử cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư theo thời gian.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian chơi, thiết bị đăng nhập.

momo888 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép truy cập và tham gia các trò chơi trên nền tảng momo888.
2. Xác minh danh tính và phòng chống gian lận: Xác nhận tuổi người dùng (18+ bắt buộc), phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng tài khoản.
3. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng qua Live Chat hoặc email.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện trải nghiệm, tốc độ tải trang và chất lượng game trên momo888.
5. Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ cho người dùng đã đồng ý nhận thông tin — người dùng có thể hủy đăng ký bất kỳ lúc nào.
6. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, tuân thủ quy định phòng chống rửa tiền (AML) và các yêu cầu của cơ quan chức năng có thẩm quyền.

momo888 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ bạn.

momo888 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký, bao gồm vận hành tài khoản, xử lý giao dịch tài chính và cho phép tham gia trò chơi.
• Đồng ý của người dùng: Với các mục đích tiếp thị và phân tích không bắt buộc, momo888 xử lý dữ liệu dựa trên sự đồng ý rõ ràng. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và phân tích sử dụng tổng hợp để cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thực hiện báo cáo theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.

5.1 Nguyên tắc cốt lõi: momo888 không bán, không trao đổi, không cho thuê thông tin cá nhân người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.

5.2 Các trường hợp chia sẻ giới hạn: momo888 chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp cụ thể và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đơn vị xác minh danh tính: Dịch vụ eKYC được ủy quyền để xác minh tính xác thực của CCCD/CMND do người dùng cung cấp.
• Nhà cung cấp game: Chỉ nhận mã định danh tài khoản ẩn danh (không phải tên thật hay số điện thoại) để đồng bộ số dư và lịch sử game.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

5.3 Ký kết thỏa thuận bảo mật: Tất cả đối tác dịch vụ của momo888 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) cam kết bảo mật thông tin người dùng theo tiêu chuẩn không thấp hơn tiêu chuẩn của momo888.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập momo888. Chúng giúp trang web hoạt động chính xác, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie momo888 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động cơ bản — đăng nhập, giỏ hàng phiên, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với momo888 để cải thiện trang web. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân hóa. Có thể tắt.

6.3 Quản lý cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng momo888.

momo888 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân cụ thể.

momo888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ lưu lượng truy cập.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, KYC) được mã hóa AES-256 khi lưu trữ.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — không có nhân viên momo888 nào có thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục, tự động cảnh báo đội ngũ bảo mật khi phát hiện hành vi đáng ngờ.
• Kiểm tra định kỳ: Penetration testing bởi bên thứ ba độc lập ít nhất mỗi quý, cùng với kiểm tra nội bộ hàng tháng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà momo888 nắm giữ về bạn:

• Quyền truy cập: Yêu cầu xem bản sao của tất cả dữ liệu cá nhân momo888 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi momo888 có nghĩa vụ pháp lý phải lưu trữ).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp.
• Quyền giới hạn xử lý: Yêu cầu momo888 tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các mục đích dựa trên sự đồng ý (không ảnh hưởng đến tính hợp pháp của xử lý trước đó).

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với momo888 qua Live Chat hoặc email: [email protected]. momo888 cam kết phản hồi trong vòng 30 ngày làm việc.

10.1 momo888 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi trưởng thành.

10.2 Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, momo888 sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan.

11.1 Một số nhà cung cấp dịch vụ của momo888 (đặc biệt là nhà cung cấp game quốc tế) có máy chủ đặt tại nước ngoài. Trong những trường hợp này, dữ liệu của bạn có thể được chuyển và lưu trữ ngoài lãnh thổ Việt Nam.

11.2 momo888 đảm bảo rằng mọi quá trình chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với đối tác quốc tế.
• Xác nhận đối tác đạt chứng nhận bảo mật quốc tế tương đương (ISO 27001 hoặc SOC 2).
• Truyền dữ liệu được mã hóa đầu cuối, không truyền thông tin nhận dạng trực tiếp khi không cần thiết.

12.1 Liên hệ với momo888: Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Live Chat: Trực tiếp qua trang momo888.co, 07:00 – 01:00 GMT+7
• Tiêu đề email: Ghi rõ "[Bảo mật dữ liệu] — [Nội dung yêu cầu]"

12.2 Thời gian phản hồi: momo888 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

12.3 Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống momo888, vui lòng báo cáo có trách nhiệm qua email bảo mật trước khi công bố công khai. momo888 cam kết không có hành động pháp lý với những người báo cáo có thiện chí.

13.1 momo888 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng.

13.2 Khi có thay đổi quan trọng, momo888 sẽ: cập nhật ngày hiệu lực ở đầu tài liệu, gửi thông báo qua email hoặc SMS đến người dùng đang hoạt động, và hiển thị thông báo nổi bật trên trang web trong ít nhất 14 ngày.

13.3 Việc tiếp tục sử dụng dịch vụ momo888 sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.