Chính sách bảo mật mm9 cho tài khoản và giao dịch của bạn
mm9 thu thập email, số điện thoại và thông tin thanh toán khi bạn mở tài khoản, nạp tiền qua MoMo hoặc ZaloPay và rút thắng về ví...
Dữ liệu nào chúng tôi thu thập và lý do sử dụng
Khi bạn tạo tài khoản, mm9 yêu cầu email, mật khẩu và số điện thoại để xác thực danh tính và bảo vệ tài khoản khỏi truy cập trái phép. Khi bạn nạp qua MoMo, ZaloPay hoặc VNPay, chúng tôi ghi lại tên ví, số tiền và thời gian giao dịch để đối chiếu trong quá trình rút tiền. Chúng tôi cũng
lưu địa chỉ IP, loại thiết bị và trình duyệt để phát hiện đăng nhập bất thường. Dữ liệu này được mã hóa AES-256 khi lưu trữ và chỉ nhân viên kỹ thuật có quyền truy cập qua phiên xác thực hai yếu tố. mm9 không bán hoặc cho thuê danh sách email, không chia sẻ lịch sử chơi với bên quảng
cáo bên ngoài và chỉ tiết lộ thông tin khi cơ quan pháp luật địa phương yêu cầu bằng văn bản. Bạn có thể yêu cầu sao chép dữ liệu hoặc xóa tài khoản bằng cách gửi email tới bộ phận hỗ trợ kèm chứng minh danh tính.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Biện pháp kỹ thuật mm9 dùng để bảo vệ dữ liệu của bạn
mm9 triển khai mã hóa đầu cuối cho mọi phiên đăng nhập và giao dịch, lưu trữ mật khẩu dạng băm bcrypt không thể đảo ngược và yêu...
Mã hóa SSL TLS 1.3
Mọi kết nối tới mm9.best đều mã hóa bằng TLS 1.3, bảo vệ email đăng nhập và số tài khoản...
Băm mật khẩu bcrypt
mm9 không lưu mật khẩu dạng văn bản mà chỉ lưu chuỗi băm bcrypt với cost factor 12. Ngay cả...
Xác thực hai yếu tố
Khi bạn yêu cầu rút tiền trên ba triệu đồng, hệ thống gửi mã OTP sáu chữ số về số...
Kiểm soát truy cập vật lý
Máy chủ lưu trữ dữ liệu mm9 đặt tại trung tâm dữ liệu có camera giám sát hai mươi bốn...
Nhật ký truy cập chi tiết
mm9 ghi lại mọi truy vấn cơ sở dữ liệu kèm thời gian, ID nhân viên và bảng bị truy...
Kiểm tra thâm nhập hàng quý
Đội bảo mật bên thứ ba chạy kiểm tra thâm nhập mỗi ba tháng, mô phỏng tấn công SQL injection...
mm9 đặt quyền riêng tư so với các nền tảng khác
Một số nền tảng casino chia sẻ danh sách email với đối tác quảng cáo hoặc lưu mật khẩu dạng văn bản thuần túy trong cơ sở dữ...
| Chia sẻ với bên thứ ba | mm9 không bán danh sách email hoặc lịch sử chơi cho đối tác quảng cáo. Các nền tảng khác có thể chia sẻ dữ liệu hành vi để nhắm mục tiêu quảng cáo trên mạng xã hội hoặc trang đối tác. |
|---|---|
| Lưu trữ mật khẩu | mm9 băm mật khẩu bằng bcrypt cost 12; ngay cả quản trị viên không xem được mật khẩu gốc. Một số nền tảng lưu mật khẩu dạng mã hóa hai chiều có thể giải mã nếu khóa bị lộ. |
| Quyền truy cập dữ liệu | mm9 cho phép bạn tải bản sao JSON đầy đủ thông tin tài khoản qua mục Cài đặt. Nhiều nền tảng yêu cầu gửi email và chờ hai tuần mới nhận được file dữ liệu xuất ra. |
| Xóa tài khoản | Gửi yêu cầu xóa qua email hỗ trợ mm9, xác minh danh tính và tài khoản sẽ bị xóa trong bảy ngày. Một số nền tảng giữ dữ liệu vô thời hạn ngay cả sau khi bạn yêu cầu xóa. |
| Mã hóa truyền tải | mm9 bắt buộc TLS 1.3 cho mọi kết nối; trình duyệt cũ không hỗ trợ sẽ không vào được trang. Các nền tảng khác cho phép kết nối TLS 1.0 lỗi thời, dễ bị tấn công giữa đường. |
| Xác thực hai yếu tố | mm9 yêu cầu OTP qua SMS khi rút tiền lớn; không có mã này lệnh rút bị từ chối. Nhiều nền tảng chỉ dùng mật khẩu đơn giản, dễ bị chiếm đoạt nếu mật khẩu bị lộ. |
| Nhật ký truy cập | mm9 lưu nhật ký địa chỉ IP và thiết bị mỗi lần đăng nhập, giúp bạn phát hiện phiên đăng nhập lạ trong mục Lịch sử bảo mật. Một số nền tảng không hiển thị nhật ký này cho người dùng. |
Điểm khác biệt trong cách mm9 vận hành chính sách bảo mật
mm9 thiết kế luồng đăng ký chỉ yêu cầu ba trường bắt buộc – email, mật khẩu và số điện thoại – để giảm lượng dữ liệu thu...