Chính Sách Bảo Mật
Thông Tin mohu90

Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách bảo mật của mohu90. Tài liệu này được soạn thảo nhằm cung cấp thông tin minh bạch và đầy đủ về cách nền tảng mohu90 — vận hành tại địa chỉ mohu90.com — thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ của chúng tôi.

mohu90 là nền tảng cá cược trực tuyến được cấp phép quốc tế, phục vụ người chơi Việt Nam với giao diện tiếng Việt và thanh toán bằng VNĐ. Chúng tôi nhận thức sâu sắc tầm quan trọng của quyền riêng tư và cam kết vận hành theo các tiêu chuẩn bảo mật dữ liệu quốc tế, bao gồm GDPR (Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu) và các quy định tương đương tại các thị trường chúng tôi hoạt động.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của mohu90, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hướng dẫn xóa tài khoản và dữ liệu cá nhân. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của mohu90.

Dữ Liệu Chúng Tôi Thu Thập

mohu90 thu thập dữ liệu cá nhân của bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi xử lý:

Thông tin bạn tự cung cấp

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, đường dẫn điều hướng, trò chơi đã tham gia, số lần đặt cược
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, số phiên trong ngày, thiết bị sử dụng
• Cookie và bộ nhớ đệm: Xem chi tiết tại mục Cookie bên dưới

Mục Đích Sử Dụng Thông Tin

mohu90 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch được liệt kê dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích nào khác ngoài những mục đích đã công bố mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền bằng VNĐ, và đảm bảo trải nghiệm chơi game liên tục, ổn định trên nền tảng mohu90.
• Xác minh danh tính & tuân thủ pháp lý (KYC/AML): Thực hiện nghĩa vụ xác minh khách hàng (Know Your Customer) và phòng chống rửa tiền (Anti-Money Laundering) theo yêu cầu của giấy phép vận hành quốc tế của mohu90.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, sử dụng nhiều tài khoản, lạm dụng khuyến mãi, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, và cung cấp dịch vụ tư vấn 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, cung cấp khuyến mãi có liên quan và điều chỉnh giao diện theo thói quen của người chơi.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo bảo mật quan trọng.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để cải thiện hiệu suất nền tảng, thiết kế tính năng mới và nâng cao trải nghiệm người chơi.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại và liên hệ chủ động với người chơi cần hỗ trợ, phù hợp với chính sách chơi có trách nhiệm của chúng tôi.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mohu90 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (như VNPay, cổng ngân hàng nội địa) nhận thông tin giao dịch cần thiết để hoàn tất nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn PCI-DSS và ký kết thỏa thuận bảo mật dữ liệu với mohu90.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh CMND/CCCD và phát hiện tài liệu giả mạo. Dữ liệu chỉ được chia sẻ trong phạm vi tối thiểu cần thiết cho quy trình xác minh.
• Nhà phát hành trò chơi: Một số thông tin phiên chơi (không bao gồm dữ liệu nhận dạng cá nhân) được chia sẻ với các nhà phát hành game để hỗ trợ kỹ thuật và giải quyết tranh chấp kết quả.
• Cơ quan pháp luật: mohu90 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng.
• Cơ quan quản lý cờ bạc: Dữ liệu tuân thủ (compliance data) có thể được chia sẻ với cơ quan cấp phép và giám sát theo nghĩa vụ giấy phép vận hành quốc tế của mohu90.

Cookie & Công Nghệ Theo Dõi

mohu90 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng theo cách tổng hợp và ẩn danh. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Không thể tắt vì cần thiết để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie duy trì trạng thái giỏ cược. Không lưu trữ thông tin nhận dạng cá nhân.
• Cookie phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, tính năng nào được dùng thường xuyên. Giúp mohu90 cải thiện thiết kế và hiệu năng.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ tùy chọn giao diện, ngôn ngữ, và lịch sử trò chơi yêu thích để cung cấp trải nghiệm nhất quán trong các phiên truy cập khác nhau.
• Cookie tiếp thị (Tùy chọn — chỉ với sự đồng ý): Được sử dụng để phân phát quảng cáo có liên quan trên các nền tảng đối tác. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến tính năng cốt lõi của nền tảng.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua thanh cài đặt cookie xuất hiện khi lần đầu truy cập website, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn các tính năng quan trọng như đăng nhập và xử lý giao dịch.

Bảo Mật & Lưu Trữ Dữ Liệu

mohu90 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp này bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mohu90 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn cao nhất hiện nay trong ngành.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng, tài liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được cấp quyền và có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố nội bộ: Tất cả tài khoản quản trị nội bộ của mohu90 bắt buộc sử dụng 2FA. Chúng tôi khuyến nghị người chơi cũng bật 2FA cho tài khoản của mình.
• Kiểm tra bảo mật định kỳ: Hệ thống của mohu90 được kiểm tra thâm nhập (penetration testing) độc lập ít nhất mỗi 6 tháng một lần bởi các công ty bảo mật bên thứ ba được chứng nhận.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu độc lập theo địa lý, đảm bảo khả năng phục hồi sau sự cố.

Thời gian lưu trữ dữ liệu

mohu90 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu AML quốc tế
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn vì không thể liên kết lại với cá nhân

Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà mohu90 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ bảo mật dữ liệu của chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu":

• Quyền truy cập: Bạn có quyền yêu cầu và nhận bản sao đầy đủ toàn bộ dữ liệu cá nhân mohu90 đang lưu giữ về bạn. Chúng tôi s ẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu mohu90 cập nhật hoặc sửa đổi thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu mohu90 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Phản đối sẽ được xử lý ngay lập tức và vô điều kiện.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mohu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu quyền bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ hỗ trợ: 24/7 — tất cả các ngày trong năm, kể cả Tết Nguyên Đán

Chúng tôi cũng có Cán bộ bảo vệ dữ liệu (Data Protection Officer — DPO) nội bộ chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu của mohu90 và đảm bảo tuân thủ các tiêu chuẩn bảo mật quốc tế. Mọi khiếu nại về bảo mật dữ liệu chưa được giải quyết thỏa đáng có thể được gửi đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định của giấy phép vận hành mohu90.