Chính Sách
Bảo Mật Thông Tin
Người Chơi 22mmoo

Chính sách bảo mật này ("Chính sách") được ban hành bởi 22mmoo ("Chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân được thu thập từ người dùng ("Người chơi", "Bạn") khi truy cập và sử dụng website 22mmoo.tech cũng như các ứng dụng di động và dịch vụ liên quan ("Nền tảng").

Chính sách này áp dụng cho tất cả các hoạt động xử lý dữ liệu cá nhân bao gồm: đăng ký tài khoản, nạp tiền và rút tiền, tham gia các trò chơi và cá cược, liên hệ hỗ trợ khách hàng, tham gia các chương trình khuyến mãi và bất kỳ tương tác nào khác với Nền tảng 22mmoo.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Nền tảng và liên hệ chúng tôi để yêu cầu xóa tài khoản.

22mmoo thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu
• Địa chỉ thường trú và địa chỉ liên lạc
• Số điện thoại di động và địa chỉ email
• Ảnh chân dung (cho mục đích xác minh danh tính KYC)

Thông tin tài chính:

• Số tài khoản ngân hàng và tên ngân hàng (ví dụ: Vietcombank)
• Thông tin ví điện tử (MoMo, ZaloPay) đã liên kết với tài khoản
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược
• Số dư tài khoản và lịch sử thắng/thua

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu cookie và các công nghệ theo dõi tương tự
• Lịch sử truy cập, trang đã xem và thời gian sử dụng Nền tảng
• Vị trí địa lý tương đối (cấp độ thành phố) dựa trên địa chỉ IP
• Nhật ký kỹ thuật (log files) phục vụ mục đích bảo mật và xử lý sự cố

Thông tin do bạn chủ động cung cấp:

• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo hoặc Telegram
• Phản hồi, khiếu nại và đánh giá về dịch vụ
• Thông tin đăng ký nhận thông báo khuyến mãi

22mmoo sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

22mmoo cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Theo Nghị định 13/2023/NĐ-CP, 22mmoo xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định (như nhật ký bảo mật, phát hiện gian lận) dựa trên lợi ích hợp pháp của 22mmoo trong việc bảo vệ hệ thống và người chơi khỏi các hành vi lạm dụng.

22mmoo có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch tài chính như ngân hàng (Vietcombank và các ngân hàng khác), ví điện tử MoMo, ZaloPay nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát hành trò chơi casino và cá cược có thể nhận ID người chơi ẩn danh để cung cấp dịch vụ game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống hoạt động theo hợp đồng bảo mật nghiêm ngặt với 22mmoo.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế...), 22mmoo có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó tuân thủ Chính sách bảo mật này.

Trong mọi trường hợp chia sẻ dữ liệu, 22mmoo chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu ký kết thỏa thuận bảo mật (NDA) hoặc thỏa thuận xử lý dữ liệu (DPA) phù hợp.

22mmoo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành Nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động cơ bản — bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, thiết lập giao diện và trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng Nền tảng nhằm giúp chúng tôi cải thiện thiết kế và tính năng. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của Nền tảng như đăng nhập và xử lý thanh toán.

22mmoo lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo thời hạn pháp luật quy định:

• Dữ liệu tài khoản và nhận dạng: Trong suốt thời gian tài khoản hoạt động và thêm 05 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng: 02 năm kể từ lần tương tác cuối cùng, phục vụ mục đích giải quyết khiếu nại.
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không còn liên kết với danh tính cá nhân.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa một c ách an toàn theo quy trình nội bộ của 22mmoo.

22mmoo áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit tiêu chuẩn ngân hàng
• Mã hóa dữ liệu lưu trữ (AES-256) đối với thông tin nhạy cảm như mật khẩu và dữ liệu tài chính
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên có quyền truy cập dữ liệu
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần
• Sao lưu dữ liệu tự động và mã hóa theo lịch trình hàng ngày

Biện pháp tổ chức:

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc mới được phép truy cập dữ liệu cá nhân (nguyên tắc cần biết — need-to-know)
• Tất cả nhân viên phải ký thỏa thuận bảo mật và trải qua đào tạo về bảo vệ dữ liệu định kỳ
• Quy trình xử lý sự cố bảo mật được tài liệu hóa đầy đủ, bao gồm quy trình thông báo vi phạm dữ liệu
• Kiểm toán nội bộ định kỳ về tuân thủ bảo vệ dữ liệu

Mặc dù 22mmoo áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình, không chia sẻ mật khẩu và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.

Theo quy định tại Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập, xử lý, cho ai và vì mục đích gì.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà 22mmoo đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật một số thông tin thông qua phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp cụ thể, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua Zalo (ID: 22mmoo.zalo), Telegram (@22mmoo_support) hoặc Live Chat trên website. Bộ phận hỗ trợ 22mmoo hoạt động 24/7 và sẽ xử lý yêu cầu của bạn trong thời gian sớm nhất có thể.

Dịch vụ cá cược trực tuyến của 22mmoo được cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

22mmoo áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản, bao gồm yêu cầu cung cấp giấy tờ tùy thân hợp lệ để xác nhận người chơi đã đủ tuổi theo quy định pháp luật Việt Nam.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và đình chỉ mọi giao dịch
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể
• Hoàn trả số tiền còn lại trong tài khoản theo quy trình xác minh phù hợp
• Báo cáo sự việc cho cơ quan chức năng nếu cần thiết

22mmoo có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được thông báo đến người chơi qua các kênh sau:

• Đăng tải phiên bản cập nhật trên website 22mmoo.tech, hiển thị rõ ngày có hiệu lực
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản
• Hiển thị thông báo nổi bật trên giao diện Nền tảng khi bạn đăng nhập lần đầu sau khi thay đổi có hiệu lực

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người chơi, 22mmoo sẽ thông báo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc chấp nhận toàn bộ thay đổi đó.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 22mmoo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Zalo: ID: 22mmoo.zalo – Phản hồi trong vòng 5 phút trong giờ cao điểm
• Telegram: @22mmoo_support – Hỗ trợ 24/7 tất cả các ngày trong tuần
• Live Chat: Trực tiếp trên website 22mmoo.tech – Phản hồi ngay lập tức
• Email: [email protected] – Phản hồi trong vòng 24 giờ làm việc

22mmoo cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp cần điều tra kỹ lưỡng, thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn.

Nếu bạn không hài lòng với cách 22mmoo giải quyết yêu cầu của mình, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định của pháp luật hiện hành.