Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn Tại momo8

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ momo8, bạn cung cấp cho chúng tôi một số thông tin cá nhân bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng hash một chiều — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được liên kết để nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/hộ chiếu, ảnh chân dung selfie kèm giấy tờ, bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng momo8, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hiệu suất và bảo mật dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thời lượng phiên, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu cược: Lịch sử đặt cược, loại cược, giá trị cược, kết quả, số dư tại các thời điểm.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, chuyển khoản nội bộ, số tiền, thời gian và phương thức thanh toán.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5.

1.3 Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán, và trong phạm vi pháp luật cho phép, từ các cơ quan nhà nước có thẩm quyền nhằm mục đích phòng chống gian lận và rửa tiền.

2 Mục Đích Sử Dụng Dữ Liệu

momo8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

momo8 chỉ xử lý dữ liệu cá nhân của bạn khi có căn cứ pháp lý hợp lệ. Tùy thuộc vào từng tình huống cụ thể, cơ sở pháp lý có thể là:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc, chẳng hạn như gửi thông tin tiếp thị cá nhân hóa, chúng tôi sẽ xin phép rõ ràng trước khi thực hiện.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu bắt buộc của pháp luật, chẳng hạn quy định về phòng chống rửa tiền, báo cáo thuế và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu trên cơ sở lợi ích hợp pháp của momo8, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, và cải thiện chất lượng dịch vụ.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Các trường hợp chia sẻ dữ liệu

momo8 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp được giới hạn nghiêm ngặt như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền nhận dữ liệu định danh để thực hiện xác minh tuổi và danh tính theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và dịch vụ bảo mật được chọn lọc kỹ càng và bị ràng buộc bởi Thỏa Thuận Xử Lý Dữ Liệu (DPA).
• Cơ quan pháp luật: momo8 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành.

4.2 Điều không bao giờ xảy ra

5 Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web momo8. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và thu thập thông tin phân tích để cải thiện dịch vụ.

5.2 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để trang web hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie cân bằng tải. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web, giúp chúng tôi xác định và sửa các vấn đề kỹ thuật. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, và tỷ lệ cược ưa thích. Có thể tắt.
• Cookie phân tích: Được dùng để phân tích lưu lượng truy cập và hành vi người dùng ở mức độ tổng hợp, không định danh cá nhân. Có thể tắt.

5.3 Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường các tính năng của momo8.

6 Bảo Mật Dữ Liệu

momo8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa khi truyền tải: Giao thức TLS 1.3 bảo vệ mọi dữ liệu truyền qua mạng.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trên máy chủ.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): Áp dụng cho toàn bộ nhân viên truy cập hệ thống nội bộ và được khuyến khích cho người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

7 Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ các nghĩa vụ pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược. Việc xóa dữ liệu được thực hiện theo quy trình được kiểm định, đảm bảo dữ liệu không thể được khôi phục sau khi xóa.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà momo8 đang nắm giữ:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi có khiếu nại đang được xem xét hoặc trong các trường hợp pháp lý khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho mục đích xử lý cụ thể bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

8.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và nêu rõ quyền bạn muốn thực hiện cùng thông tin tài khoản xác minh. momo8 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em

Dịch vụ momo8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận đã đủ 18 tuổi và trải qua quy trình xác minh tuổi bắt buộc. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả theo quy trình kiểm soát, và dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất có thể theo quy định pháp lý.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu của các đối tác công nghệ tại Singapore, Hồng Kông hoặc các quốc gia châu Âu có mức độ bảo vệ dữ liệu tương đương.

momo8 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết Điều Khoản Hợp Đồng Tiêu Chuẩn (Standard Contractual Clauses) với các đơn vị nhận dữ liệu.
• Đảm bảo quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối trong quá trình truyền dữ liệu xuyên biên giới.

11 Liên Kết Đến Bên Thứ Ba

Nền tảng momo8 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính Sách Bảo Mật này chỉ áp dụng cho nền tảng momo8 và không điều chỉnh các hoạt động thu thập dữ liệu của các trang web bên thứ ba đó.

Khi bạn rời khỏi trang web momo8 để truy cập vào trang web của bên thứ ba, chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của trang web đó trước khi cung cấp bất kỳ thông tin cá nhân nào. momo8 không chịu trách nhiệm đối với các thực hành bảo mật của các bên thứ ba.

12 Thay Đổi Chính Sách

momo8 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo cho bạn thông qua:

• Email gửi đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi có hiệu lực.
• Thông báo nổi bật trên trang web momo8.tech.
• Thông báo trong ứng dụng (nếu có) khi bạn đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản chính sách hiện hành. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách momo8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email: [email protected] — tiêu đề: "Yêu cầu quyền riêng tư dữ liệu"
• Live chat: Truy cập momo8.tech và nhấn vào biểu tượng chat trực tuyến, có sẵn 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu khẩn cấp; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.