Chính Sách Bảo Mật mb66c – Cam Kết Bảo Vệ Thông Tin Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, mb66c thu thập các loại thông tin sau từ người dùng:

• Thông tin cá nhân nhận dạng (PII): Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại và địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND / CCCD / Hộ chiếu, ảnh chân dung cầm giấy tờ tùy thân theo yêu cầu xác minh tài khoản.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, MB Bank...) hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp rút tiền. Chúng tôi không lưu trữ số thẻ đầy đủ hay mã CVV.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi yêu thích, thời gian phiên chơi, tần suất đăng nhập và các thao tác trên nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng (iOS / Android / Desktop), múi giờ (ICT, UTC+7), ngôn ngữ thiết bị và phiên bản ứng dụng.
• Dữ liệu cookies: Cookie phiên đăng nhập, cookie phân tích lưu lượng truy cập và cookie ưu tiên hiển thị giao diện.

Chúng tôi chỉ thu thập lượng thông tin tối thiểu cần thiết cho mục đích được nêu rõ. Mọi thông tin thu thập đều có cơ sở pháp lý hợp lệ theo nguyên tắc tối giản dữ liệu (data minimisation).

mb66c sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, xử lý giao dịch nạp rút tiền và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ các tiêu chuẩn phòng chống rửa tiền và xác minh độ tuổi (tối thiểu 21 tuổi) của người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng nhiều tài khoản hoặc lạm dụng hệ thống khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, sự kiện đặc biệt (Tết Nguyên Đán, Tết Trung Thu...) và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin liên lạc từ mb66c.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh tòa án hoặc yêu cầu từ cơ quan pháp luật có thẩm quyền khi cần thiết.

mb66c không bán dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng đối tác — chỉ nhận thông tin tối thiểu để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận thông tin phiên chơi để cung cấp dịch vụ game, không nhận thông tin cá nhân nhận dạng.
• Đối tác phân tích kỹ thuật: Các dịch vụ phân tích hiệu suất nền tảng chỉ nhận dữ liệu ẩn danh, tổng hợp, không thể truy ngược về cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ tòa án hoặc cơ quan chức năng có thẩm quyền, mb66c có nghĩa vụ cung cấp thông tin theo quy định.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách này.

Mọi đối tác thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với mb66c và bị ràng buộc pháp lý về việc bảo vệ thông tin người dùng.

mb66c sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Loại này không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ ICT, tùy chọn hiển thị và cài đặt cá nhân hóa giao diện của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin quảng cáo cá nhân hóa. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc ứng dụng của mình. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

mb66c lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và gian lận tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ kế toán và tài chính quốc tế.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp nếu phát sinh.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ của mb66c.

mb66c áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu: SSL/TLS 256-bit cho mọi kết nối, mã hóa AES-256 cho dữ liệu lưu trữ tĩnh.
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực.
• Xác thực đa yếu tố (MFA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để cảnh báo sớm các hoạt động bất thường.
• Kiểm soát quyền truy cập nội bộ: Nhân viên mb66c chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege) và phải xác thực danh tính mạnh.

Một số nhà cung cấp dịch vụ của mb66c có thể vận hành máy chủ tại các quốc gia khác ngoài Việt Nam. Trong trường hợp dữ liệu của bạn được chuyển ra nước ngoài, mb66c đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Tất cả việc chuyển giao dữ liệu xuyên biên giới đều có ký kết hợp đồng bảo vệ dữ liệu (Standard Contractual Clauses — SCC) với đối tác nhận.
• Dữ liệu được mã hóa trong quá trình truyền tải và tại nơi lưu trữ ở nước ngoài.

Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu xuyên biên giới bằng cách liên hệ [email protected].

Người dùng mb66c có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] kèm thông tin xác minh danh tính của bạn.

mb66c nghiêm túc thực thi quy định độ tuổi tối thiểu 21 tuổi cho mọi người dùng đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 21 tuổi.

• Mọi tài khoản được phát hiện thuộc về người chưa đủ 21 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị thu hồi.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới độ tuổi sử dụng dịch vụ mb66c có thể liên hệ ngay [email protected] để yêu cầu xóa tài khoản và dữ liệu.
• mb66c hợp tác với các tổ chức bảo vệ trẻ em và chơi có trách nhiệm để đảm bảo nền tảng không tiếp cận được người chưa đủ tuổi.

Trong trường hợp hiếm gặp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, mb66c cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký.
• Cung cấp thông tin chi tiết về bản chất của sự cố, loại dữ liệu bị ảnh hưởng, và các bước đã/đang thực hiện để khắc phục.
• Hướng dẫn cụ thể về các hành động người dùng nên thực hiện để bảo vệ bản thân (ví dụ: đổi mật khẩu, kích hoạt 2FA).
• Thành lập nhóm ứng phó sự cố và tiến hành điều tra toàn diện, báo cáo kết quả cho người dùng.

mb66c duy trì kế hoạch ứng phó sự cố bảo mật được cập nhật định kỳ và đội ngũ chuyên gia bảo mật sẵn sàng 24/7.