Chính Sách
Bảo Mật Thông Tin
Người Dùng mh002

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các yêu cầu pháp lý, mh002 thu thập các loại thông tin sau từ người dùng:

1.1 Thông tin nhận dạng cá nhân (cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (cho quá trình xác minh KYC)
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện)
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)

1.2 Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược và kết quả trò chơi

1.3 Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập và thời gian hoạt động
• Cookie, pixel theo dõi và dữ liệu tương tác với nền tảng

mh002 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

mh002 không sử dụng dữ liệu của người dùng cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên, trừ khi có sự đồng ý rõ ràng của người dùng hoặc theo yêu cầu bắt buộc của pháp luật.

Mọi hoạt động xử lý dữ liệu cá nhân tại mh002 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi người dùng đăng ký tài khoản, họ đồng ý với Chính sách bảo mật này. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà người dùng đã chấp thuận.
• Nghĩa vụ pháp lý: mh002 có trách nhiệm tuân thủ các quy định về chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT) và các yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là những lợi ích hợp pháp mà mh002 theo đuổi mà không gây phương hại đến quyền lợi của người dùng.

mh002 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank, Techcombank nhận thông tin cần thiết để xử lý giao dịch tài chính. Họ bị ràng buộc bởi nghĩa vụ bảo mật tương đương.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu suất trang web có thể thu thập dữ liệu kỹ thuật ẩn danh nhằm cải thiện trải nghiệm người dùng.
• Cơ quan chức năng: mh002 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc cơ quan quốc tế theo điều ước.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận duy trì mức bảo vệ tương đương và thông báo cho người dùng.

mh002 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa khi truyền tải: Tất cả dữ liệu được mã hóa bằng TLS 1.3 / SSL 256-bit trong quá trình truyền giữa thiết bị người dùng và máy chủ.
• Mã hóa khi lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu tương ứng với nhiệm vụ công việc.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện các hoạt động bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: mh002 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu: mh002 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã xác định, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định về chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Tối đa 7 năm sau ngày đóng tài khoản.
• Dữ liệu kỹ thuật (log hệ thống): Tối đa 12 tháng.

mh002 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện thiết kế và chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để hiểu xu hướng sử dụng tổng thể và tối ưu hóa các chiến dịch marketing của mh002.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng.

Là chủ thể dữ liệu, người dùng mh002 có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu nhận bản sao thông tin cá nhân mà mh002 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. mh002 cam kết phản hồi các yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

mh002 nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng của chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Khóa và xóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Hoàn trả mọi số dư tài chính (nếu có) sau khi xác minh danh tính của người bảo hộ hợp pháp.

Nếu bạn biết về trường hợp người chưa đủ tuổi đang sử dụng dịch vụ của mh002, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ.

Trong một số trường hợp, dữ liệu người dùng có thể được xử l ý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc các đối tác kỹ thuật toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, mh002 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn được áp dụng tại Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc các cơ chế bảo vệ được công nhận quốc tế để đảm bảo quyền lợi của người dùng.
• Chỉ chuyển dữ liệu khi thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nguyên tắc tối thiểu hóa.

mh002 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Email gửi đến địa chỉ email đã đăng ký của người dùng.
• Thông báo đẩy (push notification) trên ứng dụng di động (nếu có).

Phiên bản chính sách bảo mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.

Nếu bạn không đồng ý với những thay đổi trong chính sách bảo mật cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản cùng toàn bộ dữ liệu cá nhân theo quy trình được mô tả tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mh002 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Hỗ trợ trực tiếp: Live chat 24/7 trên nền tảng mh002
• Phạm vi phục vụ: Toàn quốc Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến Cần Thơ và các tỉnh thành khác