Chính Sách Bảo Mật mn99 –
Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của mn99 liên quan đến mọi cá nhân tương tác với nền tảng mn99.onl, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động tại mn99.
• Người truy cập trang web mn99.onl mà không đăng ký tài khoản (khách vãng lai).
• Người đã đăng ký nhưng chưa xác minh hoặc đã đóng tài khoản.
• Người liên hệ với đội ngũ hỗ trợ mn99 qua bất kỳ kênh nào.

Chính sách này không áp dụng đối với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng mn99. mn99 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

2.1. Dữ liệu bạn cung cấp trực tiếp

Trong quá trình đăng ký, xác minh danh tính (KYC) và sử dụng dịch vụ, mn99 thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung và ảnh tài liệu xác minh.
• Thông tin liên hệ: Số điện thoại di động, địa chỉ email, địa chỉ cư trú (nếu có yêu cầu).
• Thông tin tài chính: Tên tài khoản thanh toán (MoMo, ZaloPay, ngân hàng), số tài khoản ngân hàng đã xác minh — không bao gồm mã PIN hoặc mật khẩu ví điện tử.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (lưu dạng băm một chiều — mn99 không xem được mật khẩu gốc của bạn).

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng mn99.onl, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đăng nhập: thời điểm, địa điểm địa lý ước tính (cấp thành phố), thiết bị.
• Hành vi sử dụng trên nền tảng: trang đã xem, thời gian phiên làm việc, thao tác click.
• Dữ liệu cookie và phiên (session) theo chính sách cookie tại Điều 8.

mn99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và cần thiết sau đây:

1. Vận hành tài khoản: Xác minh danh tính, duy trì và quản lý tài khoản, xử lý đăng nhập và bảo mật tài khoản của bạn.
2. Xử lý giao dịch tài chính: Nạp tiền, rút tiền, ghi nhận lịch sử giao dịch và giải quyết tranh chấp liên quan đến thanh toán.
3. Tuân thủ pháp luật (AML/KYC): Xác minh danh tính theo quy định phòng chống rửa tiền, báo cáo cho cơ quan chức năng theo yêu cầu pháp luật.
4. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi phù hợp với thói quen sử dụng và lịch sử của bạn tại mn99.
5. Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua Zalo, Telegram và email.
6. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công mạng, lạm dụng tài khoản và các hành vi vi phạm.
7. Liên lạc quan trọng: Thông báo thay đổi chính sách, cảnh báo bảo mật và các thông tin bắt buộc theo quy định.
8. Phân tích & cải thiện sản phẩm: Hiểu cách người dùng tương tác với nền tảng mn99 để cải thiện tính năng và trải nghiệm chung.

mn99 xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản mn99 và đồng ý với Điều khoản sử dụng và Chính sách bảo mật này.
• Thực hiện hợp đồng: Để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm xử lý giao dịch, vận hành tài khoản và giải quyết khiếu nại.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan nhà nước về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính áp dụng.
• Lợi ích hợp pháp: Bảo vệ bảo mật nền tảng, ngăn chặn gian lận và cải thiện dịch vụ — những hoạt động không xâm phạm quyền riêng tư cơ bản của người dùng.

mn99 không chia sẻ, bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau, mn99 có thể chia sẻ một phần dữ liệu cần thiết:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV...): Chia sẻ thông tin giao dịch tối thiểu cần thiết để xác nhận và xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với mn99.
• Nhà cung cấp game: Chia sẻ mã định danh người chơi ẩn danh (không phải tên thật hay số điện thoại) để khởi chạy phiên chơi và ghi nhận kết quả.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu chính thức từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Đối tác công nghệ vận hành nền tảng: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích kỹ thuật — chỉ được tiếp cận dữ liệu ở mức tối thiểu và phải ký cam kết bảo mật với mn99.

mn99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý hiện hành:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình bảo mật của mn99.

mn99 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ mn99 được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit — cùng tiêu chuẩn các ngân hàng lớn tại Việt Nam như Vietcombank và BIDV đang sử dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số CMND, thông tin KYC, dữ liệu tài chính) được mã hóa khi lưu trữ trong cơ sở dữ liệu mn99 bằng AES-256.
• Băm mật khẩu: Mật khẩu được lưu dưới dạng hàm băm một chiều (bcrypt với salt ngẫu nhiên) — ngay cả kỹ sư mn99 cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên mn99 có thẩm quyền và cần thiết mới được phép tiếp cận dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu".
• Giám sát 24/7: Hệ thống AI giám sát liên tục các hoạt động bất thường, tấn công mạng và truy cập trái phép vào cơ sở dữ liệu mn99.
• Kiểm tra bảo mật định kỳ: mn99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị độc lập.

8.1. Cookie là gì và mn99 dùng cookie như thế nào?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập mn99.onl. mn99 sử dụng cookie để duy trì phiên đăng nhập, nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện nền tảng.

8.2. Các loại cookie mn99 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì đăng nhập, bảo mật phiên làm việc và các tính năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với mn99 để cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng (Functional Cookies): Lưu các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Bạn có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.

8.3. Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) cho phép xem, xóa và chặn cookie. Lưu ý rằng việc chặn cookie thiết yếu sẽ khiến bạn không thể đăng nhập vào tài khoản mn99.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà mn99 đang nắm giữ:

Nếu mn99 phát hiện bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan sau khi hoàn tất các nghĩa vụ pháp lý bắt buộc. Nếu bạn tin rằng con em hoặc người thân dưới 18 tuổi của mình đã đăng ký tài khoản mn99, vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp và kín đáo.

mn99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua email đăng ký và/hoặc thông báo nổi bật trên trang mn99.onl ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật cuối cùng được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ mn99 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách mn99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo mật & Quyền riêng tư: [email protected]
• Email hỗ trợ chung: [email protected]
• Zalo hỗ trợ: mn99.support
• Telegram: @mn99official
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho yêu cầu liên quan đến quyền dữ liệu; trong ngày cho hỗ trợ khẩn cấp về bảo mật tài khoản.