Chính Sách Bảo Mật mb66d

mb66d thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank), số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Lưu ý: mb66d không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ khách hàng qua live chat, Telegram, Zalo hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ, v.v.) dựa trên địa chỉ IP. mb66d không thu thập vị trí GPS chính xác.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, mb66d có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác thực và bảo vệ tài khoản của bạn.

mb66d sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

mb66d cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

mb66d xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: mb66d có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: mb66d xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn hệ thống, miễn là lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing), mb66d sẽ xin phép bạn trước và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

mb66d không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây trong những trường hợp cụ thể và có kiểm soát:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật và vận hành hỗ trợ mb66d cung cấp dịch vụ, bao gồm: nhà cung cấp hạ tầng đám mây, cổng thanh toán, dịch vụ xác minh danh tính, và nền tảng hỗ trợ khách hàng. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của mb66d và phải tuân thủ các cam kết bảo mật nghiêm ngặt.

4.2 Cơ quan nhà nước có thẩm quyền

mb66d có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật quy định.

4.3 Phòng chống gian lận liên ngành

Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, mb66d có thể chia sẻ thông tin cần thiết với các tổ chức tài chính và cơ quan phòng chống tội phạm tài chính theo quy định pháp luật.

mb66d sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp mb66d cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng mb66d.

6.1 Thời gian lưu trữ

mb66d lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu pháp luật Việt Nam về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: 10 năm theo quy định của Luật Kế toán Việt Nam.
• Nhật ký hệ thống (logs): 90 ngày, sau đó được xóa tự động.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (AES-256) và truyền tải (TLS 1.3).
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – mb66d không thể đọc mật khẩu của bạn.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán tại nhiều trung tâm dữ liệu.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

6.3 Biện pháp bảo mật tổ chức

Chỉ nhân viên mb66d có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng. Tất cả nhân viên đều phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ mb66d qua live chat hoặc gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ. mb66d cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ mb66d chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động giải trí có thưởng. mb66d không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, mb66d sẽ:

• Khóa tài khoản ngay lập tức và ngừng xử lý mọi giao dịch liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên mb66d, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như tại Singapore, Nhật Bản hoặc các quốc gia có hạ tầng công nghệ phát triển trong khu vực châu Á – Thái Bình Dương.

Khi thực hiện chuyển dữ liệu quốc tế, mb66d đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật ràng buộc pháp lý với mọi đối tác nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối (end-to-end encryption) trong quá trình truyền tải dữ liệu xuyên biên giới.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

mb66d có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mb66d ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Lưu trữ các phiên bản chính sách cũ để người dùng có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ mb66d sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mb66d xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
• Hỗ trợ khách hàng chung: [email protected]
• Live chat: Có sẵn 24/7 trực tiếp trên nền tảng mb66d
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

Nếu bạn không hài lòng với cách mb66d giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.