Chính Sách Bảo Mật mb66b

Để cung cấp dịch vụ cá cược trực tuyến và đảm bảo tính hợp pháp của tài khoản, mb66b thu thập các loại thông tin cá nhân sau đây từ người dùng. Tất cả dữ liệu được thu thập chỉ khi người dùng tự nguyện cung cấp thông qua quy trình đăng ký, giao dịch hoặc sử dụng nền tảng.

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ (theo CMND/CCCD hoặc hộ chiếu)
• Ngày, tháng, năm sinh
• Giới tính
• Số CMND/CCCD hoặc hộ chiếu (trong quá trình xác minh danh tính - KYC)
• Địa chỉ email hợp lệ
• Số điện thoại di động
• Địa chỉ cư trú hiện tại

1.2. Thông tin tài chính và giao dịch

• Tên tài khoản ngân hàng và số tài khoản (dùng cho nạp/rút tiền)
• Thông tin ví điện tử (MoMo, ZaloPay, v.v.)
• Lịch sử giao dịch nạp tiền, rút tiền và chuyển đổi điểm
• Lịch sử đặt cược, kết quả thắng/thua và số dư tài khoản

1.3. Thông tin kỹ thuật tự động

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành và trình duyệt
• Thời gian truy cập, thời lượng phiên làm việc
• Trang web giới thiệu (referrer) và đường dẫn điều hướng trên site
• Cookie và các công nghệ theo dõi tương tự

1.4. Thông tin liên lạc

• Nội dung tin nhắn gửi qua Live Chat, email hoặc Telegram/Zalo hỗ trợ
• Thông tin phản hồi, khiếu nại hoặc yêu cầu hỗ trợ kỹ thuật

Thông tin cá nhân được thu thập từ người dùng chỉ được mb66b sử dụng cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn.

2.1. Quản lý tài khoản và vận hành dịch vụ

• Tạo, duy trì và quản lý tài khoản người chơi trên nền tảng mb66b
• Xử lý giao dịch nạp tiền, rút tiền và chuyển đổi điểm thưởng
• Xác minh danh tính người dùng (KYC) nhằm tuân thủ các quy định chống rửa tiền (AML)
• Ghi nhận lịch sử cá cược, kết quả trò chơi và số dư tài khoản

2.2. Hỗ trợ khách hàng và giải quyết tranh chấp

• Phản hồi các yêu cầu hỗ trợ qua Live Chat, email, Telegram hoặc Zalo
• Điều tra và giải quyết khiếu nại, tranh chấp về kết quả trò chơi hoặc giao dịch
• Cung cấp thông báo quan trọng về tài khoản, bảo trì hệ thống hoặc cập nhật điều khoản

2.3. Tuân thủ pháp luật và ngăn chặn gian lận

• Phát hiện, ngăn chặn và điều tra hành vi gian lận, rửa tiền hoặc lạm dụng khuyến mãi
• Tuân thủ nghĩa vụ pháp lý, lệnh tòa án hoặc yêu cầu từ cơ quan có thẩm quyền
• Bảo vệ an ninh nền tảng, ngăn chặn truy cập trái phép và tấn công mạng
• Kiểm tra độ tuổi và ngăn chặn người dưới 18 tuổi truy cập dịch vụ

2.4. Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và chức năng nền tảng
• Cá nhân hóa nội dung, giao diện và khuyến nghị sản phẩm phù hợp với sở thích người chơi
• Gửi thông báo về khuyến mãi, chương trình hoàn trả hoặc ưu đãi đặc biệt (chỉ khi người dùng đồng ý nhận)

mb66b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Chúng tôi thường xuyên đánh giá và cập nhật các biện pháp này để đảm bảo an toàn tối đa.

3.1. Mã hóa dữ liệu

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ mb66b được mã hóa bằng giao thức SSL/TLS phiên bản mới nhất.
• AES-256 lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin thanh toán và tài liệu nhận dạng được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Hashing mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt hoặc Argon2 trước khi lưu trữ, không bao giờ lưu mật khẩu dạng plain text.

3.2. Bảo mật hạ tầng

• Máy chủ PCI-DSS: Hệ thống thanh toán tuân thủ chuẩn PCI-DSS (Payment Card Industry Data Security Standard) để bảo vệ dữ liệu tài chính.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp và các công cụ phát hiện/ngăn chặn xâm nhập được triển khai 24/7.
• Giám sát liên tục: Đội ngũ bảo mật giám sát hệ thống theo thời gian thực để phát hiện và xử lý ngay các dấu hiệu bất thường.

3.3. Kiểm soát truy cập

• Chỉ nhân viên được ủy quyền và cần thiết mới có quyền truy cập dữ liệu cá nhân người dùng.
• Tất cả nhân viên được đào tạo về bảo mật thông tin và ký cam kết bảo mật (NDA).
• Hệ thống ghi log đầy đủ mọi thao tác truy cập và chỉnh sửa dữ liệu để kiểm tra và truy vết khi cần.

3.4. Sao lưu và khôi phục

• Dữ liệu quan trọng được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều địa điểm an toàn.
• Kế hoạch khôi phục thảm họa (Disaster Recovery) được kiểm tra và cập nhật thường xuyên.

mb66b cam kết không bán, cho thu ê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ với các đối tác sau:

Tất cả các đối tác bên thứ ba đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin nhận được cho mục đích đã thỏa thuận. mb66b không chịu trách nhiệm về các hành vi xử lý dữ liệu của bên thứ ba ngoài phạm vi hợp đồng đã ký kết.

Người dùng mb66b có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected] hoặc Live Chat 24/7. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mb66b đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời trong tài khoản của bạn.
• Quyền xóa (Quyền được lãng quên): Yêu cầu xóa vĩnh viễn dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc trong các tình huống tranh chấp cụ thể.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút lại.

mb66b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và ưu tiên ngôn ngữ. Không thể tắt loại cookie này.

Cookie phân tích (Tùy chọn): Giúp mb66b hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh hóa và tổng hợp, không liên kết với danh tính cá nhân.

Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.

Cookie tiếp thị (Tùy chọn): Chỉ được kích hoạt khi người dùng đồng ý, dùng để cá nhân hóa thông báo khuyến mãi và đo lường hiệu quả chiến dịch nội bộ.

Người dùng có thể quản lý tùy chọn cookie thông qua bảng điều khiển cài đặt cookie trong tài khoản hoặc thông qua cài đặt trình duyệt. Việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

mb66b lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn được kiểm toán độc lập.

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: 5 năm sau khi tài khoản bị đóng hoặc khi không còn quan hệ kinh doanh.
• Log hoạt động và bảo mật: 12 tháng cho mục đích điều tra sự cố và gian lận.
• Nội dung hỗ trợ và khiếu nại: 3 năm kể từ ngày giải quyết xong vụ việc.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.

Đối với tài khoản ngủ đông (không có hoạt động trên 12 tháng), mb66b sẽ gửi thông báo qua email đăng ký trước khi xóa dữ liệu không cần thiết, trong khi vẫn duy trì hồ sơ tài chính bắt buộc theo luật định.

Do tính chất vận hành quốc tế của nền tảng, một phần dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. mb66b cam kết rằng mọi việc chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Đảm bảo mọi bên nhận dữ liệu đều bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt không kém hơn chính sách của mb66b.

Người dùng có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng trong quá trình chuyển giao dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo mật dữ liệu qua email [email protected].

Dịch vụ của mb66b chỉ dành cho người từ đủ 18 tuổi trở lên. mb66b không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Toàn bộ quy trình đăng ký tài khoản đều bao gồm bước xác nhận độ tuổi và xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi truy cập nền tảng.

Nếu mb66b phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức khóa và chấm dứt tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan càng sớm càng tốt.
• Hoàn trả số tiền nạp vào tài khoản (nếu có) theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mb66b xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu - [Tên tài khoản]")
• Live Chat: Trực tuyến 24/7 trên trang web mb66b — phản hồi trong vòng 2 giờ
• Telegram: @mb66b_support
• Zalo: mb66b Official

mb66b cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ. Đối với các trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày, trong đó chúng tôi sẽ thông báo lý do gia hạn cho bạn biết.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện hành của chính sách luôn có tại https://mb66b.io/chinh-sach-bao-mat.