Chính Sách
Bảo Mật Dữ Liệu

01Định Nghĩa & Phạm Vi Áp Dụng

Trong chính sách bảo mật này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và hành vi sử dụng dịch vụ.
• "Xử lý": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sửa đổi, truy vấn, sử dụng, tiết lộ, truyền tải hoặc xóa.
• "Bên kiểm soát dữ liệu": mf99 — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên xử lý dữ liệu": Các đối tác và nhà cung cấp dịch vụ bên thứ ba được mf99 ủy quyền xử lý dữ liệu theo hướng dẫn và chỉ thị của mf99.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của mf99 thông qua trang web, ứng dụng di động hoặc bất kỳ nền tảng kỹ thuật số nào do mf99 vận hành, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành khác trên cả nước Việt Nam.

02Thông Tin Chúng Tôi Thu Thập

mf99 thu thập các loại dữ liệu cá nhân sau đây tùy thuộc vào cách bạn tương tác với nền tảng:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Ảnh chụp căn cước công dân hoặc hộ chiếu phục vụ xác minh danh tính (KYC).
• Thông tin trao đổi với bộ phận hỗ trợ khách hàng qua email, live chat hoặc Zalo/Telegram.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, tính năng đã sử dụng.
• Lịch sử giao dịch và hoạt động đặt cược (loại trò chơi, số tiền đặt, thời gian chơi).
• Dữ liệu vị trí địa lý ở mức quốc gia/thành phố (không theo dõi vị trí chính xác GPS).
• Cookie và các công nghệ theo dõi tương tự (xem thêm Mục 6).

03Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được mf99 sử dụng cho các mục đích cụ thể sau:

04Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại mf99 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và vận hành trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không thuộc các cơ sở trên — chẳng hạn gửi thông báo khuyến mãi qua email — mf99 sẽ xin phép bạn một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05Chia Sẻ Với Bên Thứ Ba

mf99 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được giới hạn nghiêm ngặt như sau:

• Nhà cung cấp thanh toán: Vietcombank, Techcombank, MoMo, ZaloPay và các đối tác thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp nội dung cho nền tảng mf99 có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi, không nhận thông tin nhận dạng thực.
• Nhà cung cấp dịch vụ hạ tầng: Các công ty cung cấp dịch vụ đám mây, máy chủ và bảo mật mạng theo hợp đồng xử lý dữ liệu bảo mật với mf99.
• Cơ quan pháp luật: mf99 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam.

Mọi bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật và cam kết xử lý dữ liệu theo đúng hướng dẫn và tiêu chuẩn bảo mật của mf99.

06Cookie & Công Nghệ Theo Dõi

mf99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ ngôn ngữ và thiết lập hiển thị. Không thể tắt mà không ảnh hưởng đến tính năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng và sử dụng nền tảng nhằm cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân như trò chơi yêu thích, hạn mức đặt cược và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên làm việc và bảo vệ tài khoản khỏi các cuộc tấn công CSRF.

07Biện Pháp Bảo Mật Dữ Liệu

mf99 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng, bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền qua kết nối HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, ảnh CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Xác thực hai lớp (2FA): Bắt buộc đối với tất cả nhân viên nội bộ truy cập hệ thống dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát bất thường: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng kịp thời trước các mối đe dọa bảo mật.

08Thời Hạn Lưu Trữ Dữ Liệu

mf99 chỉ lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết theo từng mục đích xử lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động, cộng thêm tối đa 5 năm sau khi tài khoản bị đóng để đáp ứng nghĩa vụ pháp lý.
• Hồ sơ KYC (căn cước, hộ chiếu): Tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Nhật ký hoạt động (logs): 90 ngày đối với nhật ký thông thường và tối đa 1 năm đối với nhật ký liên quan đến sự cố bảo mật.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Nội dung trao đổi hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi nhằm phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ được kiểm toán định kỳ.

09Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ mf99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

10Bảo Vệ Người Chưa Thành Niên

Dịch vụ của mf99 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. mf99 không thu thập dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích.

Để thực thi quy định này, mf99 áp dụng các biện pháp sau:

• Yêu cầu khai báo ngày tháng năm sinh trong quá trình đăng ký tài khoản.
• Thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc trước khi cho phép giao dịch tài chính đầu tiên.
• Ngay lập tức đóng băng và đóng cửa tài khoản nếu phát hiện chủ tài khoản chưa đủ 18 tuổi.
• Hoàn trả số dư tiền thực (không bao gồm tiền thưởng) cho tài khoản người dưới 18 tuổi bị phát hiện, sau khi hoàn tất xác minh.

11Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, mf99 đảm bảo:

• Quốc gia tiếp nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Bên nhận dữ liệu đã ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với các điều khoản bảo mật chặt chẽ.
• Việc chuyển dữ liệu chỉ thực hiện với lượng thông tin tối thiểu cần thiết cho mục đích cụ thể đã được xác định.

Các nhà cung cấp dịch vụ đám mây mà mf99 sử dụng đều cam kết tuân thủ các tiêu chuẩn bảo mật quốc tế và không sử dụng dữ liệu cho mục đích ngoài phạm vi hợp đồng dịch vụ.

12Thay Đổi Chính Sách Bảo Mật

mf99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Chúng tôi cam kết quy trình thông báo rõ ràng:

• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ): Cập nhật trực tiếp trang này và điều chỉnh ngày "Cập nhật lần cuối" ở đầu trang.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu): Thông báo qua email đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản hiện tại luôn được đăng tải tại địa chỉ https://mf99.cam/chinh-sach-bao-mat cùng với ngày có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã được cập nhật.

13Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của mf99 qua các kênh sau:

• Email: [email protected] — Tiêu đề email ghi rõ "Yêu cầu về Quyền Dữ liệu Cá nhân"
• Live Chat: Truy cập trực tiếp nút chat trên nền tảng — hỗ trợ 24/7 kể cả ngày lễ và Tết Nguyên Đán
• Zalo & Telegram: Thông qua kênh hỗ trợ chính thức được đăng trên trang chủ mf99

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày xác nhận danh tính thành công. Đối với các yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày kèm thông báo cho bạn.