Chính Sách Bảo Mật mu6012

Chính sách bảo mật này mô tả cách mu6012 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ tại mu6012.app. Đây không phải tài liệu pháp lý khô khan được viết để "đánh dấu ô" — chúng tôi viết nó để bạn thực sự hiểu quyền riêng tư của mình được tôn trọng như thế nào.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng mu6012, bạn xác nhận đã đọc và chấp thuận chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng dịch vụ tại mu6012, bạn cung cấp cho chúng tôi một số thông tin cần thiết. Đây là những gì chúng tôi thu thập và lý do:

• Thông tin tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, mật khẩu (được băm — chúng tôi không lưu mật khẩu gốc).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày tháng năm sinh, ảnh CMND/CCCD/hộ chiếu — bắt buộc để rút tiền và ngăn chặn gian lận.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử đã liên kết — chỉ dùng để xử lý giao dịch nạp/rút, không lưu số thẻ đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi đến đội hỗ trợ mu6012 qua chat, email hoặc các kênh khác.

Dữ liệu thu thập tự động

Khi bạn truy cập mu6012.app, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ vận hành và bảo mật:

• Địa chỉ IP và thông tin mạng — dùng để phát hiện đăng nhập bất thường và phòng chống gian lận.
• Loại thiết bị, hệ điều hành, trình duyệt — để tối ưu hiển thị và debug lỗi kỹ thuật.
• Lịch sử hoạt động trong nền tảng — các game đã chơi, giao dịch đã thực hiện, thời gian truy cập.
• Cookie và dữ liệu phiên (session) — để duy trì trạng thái đăng nhập và cải thiện trải nghiệm (xem thêm mục 06).

mu6012 chỉ sử dụng dữ liệu của bạn cho các mục đích đã được nêu rõ, không dùng cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn. Cụ thể:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp game và tính năng trên nền tảng.
• Xác minh và bảo mật: Xác minh danh tính KYC, phòng chống gian lận, phát hiện đăng nhập bất thường, bảo vệ tài sản trong tài khoản của bạn.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp.
• Tuân thủ pháp luật: Đáp ứng yêu cầu hợp pháp từ cơ quan chức năng khi có lệnh hoặc quy định bắt buộc.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng — không phân tích cá nhân riêng lẻ.
• Thông báo dịch vụ: Gửi email về giao dịch, cảnh báo bảo mật, cập nhật điều khoản — không gửi quảng cáo nếu bạn chưa đăng ký nhận.

mu6012 không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, có một số đối tác kỹ thuật cần truy cập dữ liệu ở mức độ tối thiểu:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật theo hợp đồng và tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ KYC: Nhận ảnh giấy tờ tùy thân để thực hiện xác minh. Dữ liệu không được giữ lại sau khi quá trình xác minh hoàn thành, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Nhà cung cấp game (game provider): Nhận ID người chơi ẩn danh (không phải tên thật hay thông tin cá nhân) để đồng bộ kết quả game.
• Cơ quan pháp luật: Theo lệnh bắt buộc từ cơ quan có thẩm quyền, chúng tôi có thể buộc phải cung cấp thông tin theo quy định pháp luật hiện hành.

Hạ tầng bảo mật tại mu6012

Bảo mật kỹ thuật tại mu6012 được xây dựng theo nguyên tắc defense-in-depth — nhiều lớp bảo vệ, không có điểm thất bại đơn lẻ:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và server. Không hỗ trợ các phiên bản TLS cũ hay SSL không an toàn.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm tại rest. Khóa mã hóa được quản lý theo tiêu chuẩn HSM (Hardware Security Module).
• Băm mật khẩu: Bcrypt với salt riêng cho mỗi người dùng — ngay cả nếu database bị rò rỉ, mật khẩu gốc không thể phục hồi.
• Phân quyền nội bộ: Nhân viên mu6012 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (principle of least privilege).
• Kiểm toán bảo mật: Hệ thống được kiểm tra penetration testing định kỳ bởi đội bảo mật độc lập.
• Phát hiện xâm nhập: IDS/IPS hoạt động 24/7, cảnh báo và phản hồi tự động với các dấu hiệu tấn công.

Khi xảy ra sự cố bảo mật

Trong trường hợp phát hiện rò rỉ dữ liệu ảnh hưởng đến người dùng, mu6012 cam kết: thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ dữ liệu nào bị ảnh hưởng, các bước đã thực hiện để khắc phục và những gì bạn nên làm để bảo vệ tài khoản của mình.

mu6012 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng. Dưới đây là bảng các loại cookie và mục đích cụ thể:

mu6012 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể cho từng loại:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin cá nhân được ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ dữ liệu tài chính (xem bên dưới).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về chống rửa tiền và phòng chống tội phạm tài chính.
• Log bảo mật: Giữ trong 12 tháng để phục vụ điều tra gian lận và sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu 3 năm để tham chiếu khi có khiếu nại liên quan.
• Cookie và session: Session cookie tự xóa khi đóng trình duyệt; persistent cookie có hạn sử dụng tối đa 12 tháng.

Dịch vụ của mu6012 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu bạn cho rằng một người dưới 18 tuổi đã đăng ký tài khoản tại mu6012, hãy liên hệ ngay với chúng tôi — chúng tôi sẽ điều tra và xóa tài khoản đó trong vòng 24 giờ.

Hệ thống xác minh KYC của mu6012 được thiết kế để phát hiện và từ chối người dùng dưới 18 tuổi. Bất kỳ tài khoản nào phát hiện thuộc về người vị thành niên sẽ bị đóng ngay lập tức và số dư được hoàn trả theo quy trình xác minh nghiêm ngặt.

mu6012 có thể cập nhật chính sách bảo mật này khi cần thiết — ví dụ khi ra mắt tính năng mới ảnh hưởng đến cách thu thập dữ liệu, hoặc khi có thay đổi pháp luật yêu cầu điều chỉnh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực" ở đầu trang này.
• Gửi email thông báo đến địa chỉ đã đăng ký trước khi thay đổi có hiệu lực ít nhất 14 ngày.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày sau khi cập nhật.

Đối với thay đổi nhỏ (chỉnh sửa văn phong, làm rõ nội dung đã có), chúng tôi sẽ cập nhật trang này mà không cần gửi thông báo riêng. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ 3 tháng một lần.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến cách mu6012 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau: