Chính Sách Bảo Mật mb6666

Chính sách bảo mật này ("Chính sách") được ban hành bởi mb6666 và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng website mb6666.io, ứng dụng di động và các dịch vụ liên quan.

mb6666 nhận thức rõ tầm quan trọng của quyền riêng tư đối với mỗi người chơi. Với cộng đồng hàng triệu thành viên tại Việt Nam — từ Hà Nội đến TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác — chúng tôi cam kết vận hành một hệ thống bảo mật dữ liệu toàn diện, minh bạch và có trách nhiệm.

Chính sách này điều chỉnh mọi hình thức thu thập dữ liệu, bao gồm: đăng ký tài khoản, nạp và rút tiền, tham gia cá cược, liên hệ hỗ trợ, sử dụng tính năng chat trực tiếp và duyệt website của chúng tôi.

mb6666 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu nhận dạng và liên lạc:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động và địa chỉ email đang hoạt động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (chỉ dùng cho xác minh KYC).

Dữ liệu tài khoản và giao dịch:

• Tên đăng nhập và mật khẩu đã mã hóa (hash).
• Lịch sử nạp tiền, rút tiền và giao dịch cá cược.
• Thông tin phương thức thanh toán đã sử dụng (số tài khoản ngân hàng được che một phần, tên ví điện tử như MoMo, ZaloPay, VNPay).
• Số dư tài khoản và lịch sử biến động.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu cookie và phiên đăng nhập (session).
• Lịch sử truy cập trang, thời gian tương tác và hành vi điều hướng trên nền tảng.
• Nhật ký hoạt động (logs) phục vụ mục đích phát hiện gian lận và bảo mật hệ thống.

mb6666 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh rằng người chơi đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật qua chat và email.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn trên nền tảng.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, sự kiện mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp, ẩn danh để nâng cao hiệu suất nền tảng và cải thiện trải nghiệm người dùng.

mb6666 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện các nghĩa vụ trong Điều khoản sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật hiện hành về xác minh danh tính, lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: mb6666 có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm phát hiện gian lận, bảo vệ an toàn nền tảng và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với dữ liệu dùng cho tiếp thị và cookie tùy chọn, mb6666 chỉ xử lý dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

mb6666 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận dữ liệu cần thiết để xử lý giao dịch của bạn. Các đối tác này đều có chính sách bảo mật riêng và cam kết bảo mật dữ liệu.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà và nổ hũ có thể nhận một số dữ liệu phiên chơi (không bao gồm thông tin tài chính chi tiết) để cung cấp trải nghiệm chơi game.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC được ủy quyền hỗ trợ xác minh tính hợp lệ của giấy tờ tùy thân.
• Cơ quan chức năng: mb6666 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao nhưng vẫn chịu sự bảo vệ theo Chính sách này.

mb6666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian dừng lại — để giúp chúng tôi tối ưu hóa giao diện.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân như giao diện, ngôn ngữ và cài đặt thông báo của bạn.
• Cookie tiếp thị (Tùy chọn): Được sử dụng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể tắt loại cookie này bất kỳ lúc nào trong phần cài đặt.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi lần đầu truy cập nền tảng, hoặc thông qua phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

mb6666 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệ u giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): mb6666 cung cấp tùy chọn bảo mật 2FA qua mã OTP gửi về số điện thoại đăng ký, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống mb6666 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia bảo mật độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp sự cố.

mb6666 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Việc xóa dữ liệu được thực hiện theo quy trình tiêu chuẩn đảm bảo không thể phục hồi bằng bất kỳ phương tiện kỹ thuật nào.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà mb6666 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu mb6666 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa đổi dữ liệu đó.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu mb6666 xóa dữ liệu cá nhân của mình ("quyền được lãng quên"), trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu mb6666 tạm dừng xử lý dữ liệu của mình trong khi một yêu cầu khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc mb6666 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: tiếp thị qua email), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam — ví dụ khi chúng tôi sử dụng dịch vụ điện toán đám mây hoặc hợp tác với các nhà cung cấp trò chơi quốc tế.

mb6666 chỉ thực hiện chuyển dữ liệu quốc tế khi đảm bảo rằng quốc gia tiếp nhận hoặc tổ chức tiếp nhận cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định tại Việt Nam, thông qua các cơ chế như:

• Các điều khoản hợp đồng tiêu chuẩn ràng buộc nghĩa vụ bảo mật của bên nhận.
• Chứng chỉ bảo mật quốc tế được công nhận (ISO 27001, SOC 2 Type II, v.v.).
• Sự đồng ý rõ ràng của bạn sau khi được thông báo đầy đủ về rủi ro chuyển dữ liệu.

Mọi đối tác quốc tế của mb6666 đều được yêu cầu tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt và không được phép xử lý dữ liệu ngoài phạm vi được ủy quyền.

Dịch vụ của mb6666 được thiết kế và vận hành dành riêng cho người lớn từ 18 tuổi trở lên. mb6666 tuyệt đối không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, chúng tôi yêu cầu khai báo ngày tháng năm sinh và thực hiện xác minh tuổi trong giai đoạn KYC. Nếu chúng tôi phát hiện hoặc có lý do để tin rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức:

• Đình chỉ và khóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

mb6666 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mb6666 sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật tại trang đăng nhập và trang chủ của nền tảng.
• Thông báo trong ứng dụng (nếu áp dụng) khi bạn đăng nhập lần tiếp theo.

Ngày sửa đổi lần cuối luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách đã sửa đổi được coi là sự chấp nhận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách mb6666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "[YÊU CẦU BẢO MẬT DỮ LIỆU] – [Tên tài khoản của bạn]"
• Chat trực tiếp: Có sẵn 24/7 trên nền tảng mb6666 sau khi đăng nhập.
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu quyền dữ liệu; trong vòng 24 giờ đối với câu hỏi chung về bảo mật.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và hoàn toàn miễn phí. Trong trường hợp yêu cầu của bạn không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.