Chính Sách Bảo Mật muu88

Khi bạn tạo tài khoản tại muu88, chúng tôi thu thập các thông tin bắt buộc sau để xác minh danh tính và cung cấp dịch vụ:

• Họ và tên đầy đủ — theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày sinh — để xác minh người dùng đủ 21 tuổi trở lên.
• Địa chỉ email — dùng để xác nhận tài khoản và liên lạc quan trọng.
• Số điện thoại di động — để xác thực OTP và liên hệ hỗ trợ.
• Tên đăng nhập và mật khẩu — mật khẩu được lưu trữ dưới dạng mã hóa hash, không bao giờ ở dạng văn bản thuần.

Để tuân thủ các quy định về phòng chống rửa tiền và bảo vệ người dùng, muu88 có thể yêu cầu:

• Ảnh chụp CMND, CCCD hoặc Hộ chiếu còn hiệu lực (cả hai mặt).
• Ảnh chụp chân dung (selfie) kèm giấy tờ tùy thân.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước/sao kê ngân hàng trong vòng 3 tháng).
• Bằng chứng sở hữu phương thức thanh toán đã đăng ký (ảnh chụp ví điện tử, thẻ ngân hàng).

Tài liệu KYC được lưu trữ riêng biệt với dữ liệu tài khoản thông thường, chỉ nhân viên xác minh được ủy quyền mới có quyền truy cập.

Mọi giao dịch nạp tiền và rút tiền đều được ghi lại đầy đủ bao gồm: số tiền, thời gian giao dịch (múi giờ ICT UTC+7), phương thức thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, chuyển khoản ngân hàng qua Vietcombank, Techcombank, BIDV, MB Bank...), mã tham chiếu giao dịch và trạng thái xử lý. Dữ liệu tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu kiểm toán.

muu88 tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng:

• Địa chỉ IP — để phát hiện đăng nhập bất thường và ngăn chặn gian lận.
• Loại thiết bị và trình duyệt — để tối ưu hóa trải nghiệm người dùng.
• Lịch sử đặt cược và trò chơi — để xử lý kết quả, giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phiên — để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.
• Nhật ký truy cập (access logs) — lưu giữ tối đa 90 ngày cho mục đích bảo mật.

Để xử lý giao dịch tài chính, muu88 chia sẻ thông tin thanh toán tối thiểu cần thiết với các đối tác như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, TPBank, Sacombank, ACB, v.v.). Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

Một số nhà cung cấp dịch vụ kỹ thuật (hosting, bảo mật, phân tích dữ liệu) có thể được tiếp cận dữ liệu người dùng ở mức độ giới hạn để duy trì và cải thiện nền tảng. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài phạm vi ủy quyền.

muu88 có thể tiết lộ thông tin người dùng khi nhận được lệnh tòa án, yêu cầu từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp và tài sản của muu88 và người dùng.

Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ muu88 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo thông tin tài khoản, mật khẩu và dữ liệu giao dịch không thể bị đánh chặn trong quá trình truyền tải.

Hệ thống muu88 được triển khai trên hạ tầng đám mây với tường lửa nhiều lớp, phân vùng mạng (network segmentation), hệ thống phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu độc lập.

Quyền truy cập vào dữ liệu người dùng được kiểm soát theo nguyên tắc đặc quyền tối thiểu (least privilege). Mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc, với nhật ký kiểm toán đầy đủ và xem xét định kỳ.

muu88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục sớm các điểm yếu tiềm ẩn trước khi chúng bị khai thác.