Chính sách bảo mật
thông tin tại mnoo

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của mnoo tại địa chỉ mnoo.cam, bao gồm website chính thức, ứng dụng di động (nếu có) và các kênh dịch vụ khách hàng liên quan.

Tài liệu này mô tả chi tiết cách mnoo — với tư cách là bên kiểm soát dữ liệu — thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

mnoo thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích xử lý được mô tả trong tài liệu này. Dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo hay quan điểm chính trị không thuộc phạm vi thu thập của mnoo.

Thông tin cá nhân của bạn được mnoo sử dụng cho các mục đích hợp pháp và minh bạch sau:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, vận hành trò chơi và phân phối tiền thưởng chính xác.
• Xác minh danh tính (KYC): Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Phát hiện gian lận: Theo dõi và ngăn chặn các hoạt động gian lận, sử dụng tài khoản trái phép hoặc vi phạm điều khoản.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (ở dạng ẩn danh) để nâng cấp tính năng và trải nghiệm.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp hỗ trợ kịp thời theo cam kết của mnoo.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách (không phải quảng cáo nếu bạn không đăng ký nhận).

Việc xử lý dữ liệu cá nhân của bạn tại mnoo luôn dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện của mnoo.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa mnoo và bạn.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng và cải thiện dịch vụ dựa trên phân tích dữ liệu ẩn danh.

mnoo chỉ chia sẻ thông tin cá nhân của bạn trong những trường hợp thực sự cần thiết và được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo tính toàn vẹn của kết quả.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Dịch vụ kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt với mnoo.

Mọi bên thứ ba nhận dữ liệu từ mnoo đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với mnoo.

mnoo áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (data-at-rest) bằng AES-256 cho các thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài hàng năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.
• Quy trình ứng phó sự cố (incident response) được xây dựng sẵn — mnoo cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

mnoo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và các cài đặt cơ bản. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi tối ưu hóa tốc độ và tính năng. Có thể tắt.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và giao diện ưa thích. Có thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi điều hướng tổng thể để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa. Có thể tắt.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả nă ng sử dụng đầy đủ các tính năng của mnoo.

mnoo chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình kiểm soát nội bộ của mnoo.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu của mình tại mnoo:

• Quyền được biết: Được thông báo rõ ràng về việc dữ liệu của bạn được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà mnoo đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của mnoo.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của mnoo được thiết kế và vận hành dành riêng cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên sử dụng nền tảng:

• Yêu cầu xác nhận độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ.
• Tạm khóa và điều tra tài khoản ngay lập tức nếu có dấu hiệu người chơi chưa đủ 18 tuổi.
• Hoàn trả toàn bộ số tiền nạp và đóng vĩnh viễn tài khoản của người chưa đủ tuổi sau khi xác minh.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — thường là để đảm bảo tính dự phòng và hiệu suất của hạ tầng kỹ thuật.

Khi chuyển dữ liệu xuyên biên giới, mnoo cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo mật tương đương hoặc cao hơn.
• Ký kết thỏa thuận chuyển giao dữ liệu tiêu chuẩn (SCCs) với tất cả các bên nhận dữ liệu quốc tế.
• Đảm bảo mọi hoạt động chuyển giao dữ liệu tuân thủ đầy đủ quy định của pháp luật Việt Nam.

mnoo có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo rõ ràng qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên website trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ mnoo sau ngày có hiệu lực được coi là bạn đã chấp nhận Chính sách bảo mật cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư thực trước ngày đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mnoo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email chuyên trách: [email protected] — tiêu đề: "Quyền riêng tư / Bảo mật dữ liệu"
• Live Chat: Trực tiếp trên website mnoo.cam — phản hồi dưới 2 phút
• Zalo: mnoo.support — hỗ trợ 24/7
• Telegram: @mnoo_official