Chính Sách
Bảo Mật Thông Tin
mocha777

Chính sách bảo mật này ("Chính sách") được ban hành bởi mocha777 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website mocha777.asia cũng như các ứng dụng liên quan. Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

mocha777 coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân theo các nguyên tắc hợp pháp, minh bạch và có mục đích rõ ràng. Chúng tôi tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam.

mocha777 thu thập các loại thông tin cá nhân sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, tài liệu xác minh địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (ví dụ Vietcombank), thông tin ví điện tử MoMo hoặc ZaloPay đứng tên bạn.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ, live chat, Zalo hoặc Telegram.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trang đã xem, hành động đã thực hiện trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Cookie và công nghệ theo dõi: Dữ liệu từ cookie, web beacon và các công nghệ tương tự (xem thêm Mục 8 – Chính sách Cookie).

mocha777 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

mocha777 không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác. Các bên này chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game Casino, Nổ Hũ, Đá Gà có thể nhận ID người dùng ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Kiểm toán và tuân thủ pháp lý: Các tổ chức kiểm toán độc lập hoặc tư vấn pháp lý được ủy quyền trong phạm vi cần thiết.
• Trong trường hợp mua bán/sáp nhập doanh nghiệp: Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

mocha777 lưu trữ thông tin cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản người dùng: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi tài khoản được đóng (theo yêu cầu pháp lý về AML).
• Hồ sơ KYC và giấy tờ xác minh: Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh.
• Lịch sử giao dịch tài chính: 7 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Nhật ký truy cập và dữ liệu kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng.
• Cookie và dữ liệu phân tích: Theo thời hạn được thiết lập trong từng loại cookie (xem Mục 8).

Sau khi hết thời hạn lưu trữ, mocha777 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể nhận dạng danh tính.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà mocha777 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ thông tin cá nhân mocha777 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp pháp luật cho phép, đặc biệt khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền thu hồi đồng ý: Bạn có thể thu hồi sự đồng ý đã cấp cho mocha777 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

mocha777 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả cơ sở dữ liệu chứa thông tin nhạy cảm.
• Tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS và các mối đe dọa phổ biến.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập với nhau.
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ hàng quý.

Bảo mật tổ chức

• Quyền truy cập dữ liệu người dùng được phân quyền nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng phải ký kết thỏa thuận bảo mật và hoàn thành đào tạo định kỳ.
• Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.

mocha777 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường (đăng nhập, bảo mật phiên, giỏ hàng). Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện dịch vụ. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị ). Có thể từ chối.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Có thể từ chối bất kỳ lúc nào.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website mocha777.

Dịch vụ của mocha777 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

Trong quá trình đăng ký và xác minh tài khoản (KYC), mocha777 yêu cầu người dùng xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ. Mọi tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị khóa và xóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác kỹ thuật quốc tế.

mocha777 cam kết rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn với bên nhận dữ liệu.
• Đảm bảo bên nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích vận hành dịch vụ.
• Mã hóa dữ liệu trong toàn bộ quá trình truyền tải.

mocha777 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ mocha777.asia trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật cuối cùng của chính sách sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mocha777 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo thông tin dưới đây:

• Bộ phận phụ trách bảo mật dữ liệu: Nhóm Bảo Mật & Tuân Thủ mocha777
• Email: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Hỗ trợ trực tiếp: Live Chat 24/7 trên website mocha777.asia
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh