Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại mu77

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa tại mu77, chúng tôi thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Mọi dữ liệu được thu thập đều có mục đích cụ thể và được xử lý theo đúng chính sách này.

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi tối thiểu 18 tuổi theo quy định).
• Số Căn cước công dân (CCCD) hoặc số Hộ chiếu còn hiệu lực.
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động liên kết tài khoản.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam).

Thông tin tài chính:

• Tên chủ tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank) dùng để giao dịch.
• Số tài khoản ngân hàng hoặc số ví điện tử (được mã hóa và lưu trữ an toàn).
• Lịch sử nạp tiền, rút tiền và các giao dịch liên quan đến tài khoản mu77.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý gần đúng tại thời điểm đăng nhập.
• Loại thiết bị, hệ điều hành và trình duyệt web được sử dụng.
• Nhật ký hoạt động (session logs): thời gian đăng nhập, thời gian chơi, các trò chơi đã tham gia.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 4).

mu77 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và Vietcombank nhận được thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ và đá gà có thể nhận được mã định danh tài khoản ẩn danh để đồng bộ trải nghiệm chơi. Họ không nhận được thông tin nhận dạng cá nhân như họ tên hay số CCCD.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba có thể nhận dữ liệu tài liệu xác minh danh tính của bạn (như ảnh CCCD) để thực hiện quy trình xác minh nhanh chóng và chính xác.
• Cơ quan pháp luật: mu77 có thể buộc phải cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh của tòa án, hoặc điều tra về gian lận và rửa tiền.

mu77 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ mu77.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 nhằm phát hiện và chặn các cuộc tấn công mạng trước khi gây thiệt hại.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên mu77 có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống mu77 được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.

Dữ liệu cá nhân của người dùng mu77 được lưu trữ trên các máy chủ bảo mật đặt tại trung tâm dữ liệu được chứng nhận ISO 27001. Dữ liệu sao lưu được mã hóa và lưu trữ tại địa điểm vật lý khác biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

mu77 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch diễn ra theo quy định về l ưu trữ hồ sơ kế toán và tài chính.
• Tài liệu xác minh KYC: 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Nhật ký truy cập và hoạt động: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày đóng yêu cầu hỗ trợ, nhằm phục vụ tra cứu và giải quyết tranh chấp nếu phát sinh.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân. Quá trình này được thực hiện tự động theo lịch xóa dữ liệu định kỳ của hệ thống mu77.