Chính Sách Bảo Mật
Thông Tin mitom1

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ của mitom1, bao gồm website chính tại mitom1.io, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức của chúng tôi. Chính sách này ràng buộc đối với:

• Tất cả thành viên đã đăng ký tài khoản trên nền tảng mitom1.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt qua website mitom1.io.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của mitom1 qua bất kỳ kênh nào.
• Cá nhân tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát của mitom1.

Dữ Liệu Chúng Tôi Thu Thập

mitom1 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Số chứng minh nhân dân / căn cước công dân (CCCD/CMND) cho mục đích xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để thực hiện giao dịch tài chính.
• Ảnh chân dung và ảnh tài liệu (trong quá trình xác minh KYC nâng cao).

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập trang, thời gian phiên duyệt, các trang đã xem.
• Dữ liệu cookie và các công nghệ theo dõi tương tự.
• Thông tin vị trí địa lý tương đối (dựa trên địa chỉ IP).
• Nhật ký hoạt động cá cược: lịch sử đặt cược, số tiền, thời gian, trò chơi.

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được uỷ quyền.
• Thông tin giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.).
• Dữ liệu sàng lọc từ cơ sở dữ liệu phòng chống gian lận và rửa tiền.

Mục Đích Sử Dụng Dữ Liệu

mitom1 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, được thực hiện trên cơ sở minh bạch và hợp pháp:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, xử lý các giao dịch tài chính (nạp tiền, rút tiền), và hỗ trợ các tính năng trên nền tảng.
2. Xác minh danh tính và tuổi: Đảm bảo tất cả thành viên đều từ đủ 18 tuổi trở lên và cung cấp thông tin chính xác — đây là yêu cầu bắt buộc theo tiêu chuẩn ngành.
3. Tuân thủ pháp luật: Đáp ứng nghĩa vụ pháp lý về phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT), và các yêu cầu báo cáo theo quy định của pháp luật Việt Nam.
4. Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
6. Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và thói quen sử dụng của từng thành viên.
7. Tiếp thị và truyền thông: Gửi thông tin về các chương trình khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
8. Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và hiệu suất của nền tảng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại mitom1 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận các điều khoản sử dụng dịch vụ của mitom1.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và mitom1 (bao gồm xử lý cược, thanh toán, v.v.).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các nghĩa vụ pháp lý bắt buộc như KYC, AML theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích chính đáng của mitom1 không xâm phạm quyền lợi của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mitom1 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác cung cấp trò chơi: Các nhà cung cấp game casino, thể thao, đá gà có thể nhận mã định danh ẩn danh (không phải tên thật) để kết nối phiên chơi.
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính được uỷ quyền để xác thực CCCD/CMND của bạn.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan công an, viện kiểm sát, tòa án hoặc cơ quan quản lý tài chính tại Việt Nam.
• Đơn vị kiểm toán và pháp lý: Các công ty kiểm toán độc lập hoặc tư vấn pháp lý trong phạm vi cần thiết cho hoạt động kinh doanh của mitom1.

Tất cả bên thứ ba nhận dữ liệu từ mitom1 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi nghĩa vụ bảo mật tương đương với tiêu chuẩn của chúng tôi.

Cookie & Công Nghệ Theo Dõi

mitom1 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh cho nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tốc độ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện nội dung và dịch vụ.

Bảo Mật Thông Tin

mitom1 triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu cá nhân, với nhật ký ghi lại đầy đủ mọi lần truy cập.
• Xác thực hai yếu tố (2FA): Khuyến khích tất cả thành viên bật 2FA để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: mitom1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ với các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: Quy trình phản ứng sự cố rò rỉ dữ liệu được chuẩn bị sẵn sàng, với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Thời Hạn Lưu Trữ Dữ Liệu

mitom1 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể xác định lại danh tính người dùng.

Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại mitom1:

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Sử dụng dịch vụ đám mây quốc tế đáp ứng tiêu chuẩn bảo mật cao.
• Hợp tác với các nhà cung cấp phần mềm trò chơi có trụ sở tại nước ngoài.
• Sao lưu dữ liệu dự phòng đảm bảo tính liên tục của dịch vụ.

Mọi việc chuyển dữ liệu ra ngoài Việt Nam đều tuân thủ các điều kiện quy định tại Nghị định 13/2023/NĐ-CP, bao gồm việc đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc mitom1 áp dụng các biện pháp bảo vệ bổ sung phù hợp (hợp đồng bảo vệ dữ liệu, mã hóa đầu cuối, v.v.).

Quyền Riêng Tư Của Trẻ Em & Giới Hạn Độ Tuổi

Nếu mitom1 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên mitom1, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

mitom1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký tối thiểu 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên website mitom1.io.
• Thông báo đẩy (push notification) qua ứng dụng di động nếu bạn đã cài đặt.

Ngày cập nhật gần nhất sẽ luôn được hiển thị ở đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp nhận phiên bản mới của chính sách bảo mật.

Liên Hệ Về Bảo Mật Dữ Liệu

13.1 Bộ phận bảo vệ dữ liệu (DPO): mitom1 có đội ngũ chuyên trách về bảo vệ dữ liệu cá nhân. Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật này vui lòng gửi về:

13.2 Khiếu nại với cơ quan nhà nước: Nếu bạn cho rằng mitom1 đã xử lý dữ liệu cá nhân của bạn không đúng quy định pháp luật, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc các cơ quan có thẩm quyền liên quan tại Việt Nam.

13.3 Thời hạn phản hồi: mitom1 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 10 ngày làm việc. Các trường hợp phức tạp hơn có thể cần tối đa 30 ngày, và chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.