Chính Sách Bảo Mật mb66a

MỤC 1 Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại mb66a, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank…), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính theo quy định phòng chống rửa tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện bạn gửi đến bộ phận hỗ trợ khách hàng của mb66a.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mb66a, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ước tính (tỉnh/thành phố).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5 của chính sách này.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, mb66a có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán, và cơ sở dữ liệu phòng chống gian lận. Thông tin này chỉ được sử dụng để bổ sung và xác minh dữ liệu bạn đã cung cấp, nhằm đảm bảo an toàn cho tài khoản của bạn.

MỤC 2 Mục Đích Sử Dụng Dữ Liệu

mb66a sử dụng thông tin thu thập được cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Thông tin định danh, liên lạc	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh chân dung	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền	Dữ liệu giao dịch, IP, thiết bị	Nghĩa vụ pháp lý
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Cải thiện dịch vụ & trải nghiệm	Dữ liệu hành vi, thiết bị	Lợi ích hợp pháp
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý của người dùng
Tuân thủ yêu cầu pháp luật	Toàn bộ dữ liệu liên quan	Nghĩa vụ pháp lý

MỤC 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mb66a xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp của mb66a và người dùng, bao gồm phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.

MỤC 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1. Các trường hợp chia sẻ dữ liệu

mb66a không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện xác minh theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ, và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, chúng tôi có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan thực thi pháp luật.

MỤC 5 Cookie & Công Nghệ Theo Dõi

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng mb66a. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

5.2. Các loại cookie mb66a sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện thiết kế và nội dung nền tảng.

5.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của mb66a. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

MỤC 6 Thời Gian Lưu Trữ Dữ Liệu

mb66a lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Yêu cầu pháp lý AML
Lịch sử giao dịch	10 năm kể từ ngày giao dịch	Quy định tài chính Việt Nam
Tài liệu KYC	5 năm sau khi tài khoản đóng	Luật phòng chống rửa tiền
Nhật ký truy cập	12 tháng	Bảo mật & điều tra sự cố
Dữ liệu hỗ trợ khách hàng	3 năm kể từ lần liên hệ cuối	Cải thiện dịch vụ
Cookie phân tích	13 tháng	Phân tích hành vi người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của mb66a.

MỤC 7 Bảo Mật Dữ Liệu

7.1. Biện pháp kỹ thuật

mb66a áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ bằng AES-256
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và người dùng
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa

7.2. Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên mb66a
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết
• Kiểm toán nội bộ và bên ngoài định kỳ về tuân thủ bảo mật

MỤC 8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Đăng nhập vào tài khoản và truy cập phần Cài đặt > Quyền riêng tư
• Liên hệ trực tiếp với bộ phận hỗ trợ qua trang Hỗ trợ
• Gửi yêu cầu qua email bảo mật: [email protected]

mb66a cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

MỤC 9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, mb66a đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Có các điều khoản hợp đồng phù hợp ràng buộc bên nhận dữ liệu
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài

MỤC 10 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

mb66a áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên truy cập dịch vụ:

• Yêu cầu xác minh ngày sinh khi đăng ký tài khoản
• Quy trình xác minh danh tính (KYC) bắt buộc trước khi thực hiện giao dịch tài chính
• Hệ thống phát hiện và đình chỉ tài khoản có dấu hiệu thuộc về người chưa đủ tuổi

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại mb66a, vui lòng liên hệ ngay với chúng tôi qua trang Hỗ trợ.

MỤC 11 Thay Đổi Chính Sách

mb66a có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng mb66a

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

MỤC 12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của mb66a:

• Hỗ trợ trực tuyến 24/7: Truy cập trang Hỗ trợ để chat trực tiếp
• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Zalo: mb66a.official
• Telegram: @mb66a_support

Đội ngũ bảo mật của mb66a phục vụ người dùng trên toàn quốc, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ, Nha Trang, Huế, Vũng Tàu và Quy Nhơn.