Chính Sách
Bảo Mật Thông Tin
Người Dùng mb66c

Chào mừng bạn đến với Chính sách bảo mật của mb66c — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam tại mb66c.org. Tài liệu này mô tả toàn diện cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

mb66c cam kết tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của mb66c thông qua:

• Trang web chính thức mb66c.org và các tên miền phụ liên quan.
• Ứng dụng di động mb66c trên nền tảng Android và iOS (nếu có).
• Bất kỳ kênh kỹ thuật số nào khác do mb66c vận hành chính thức.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của mb66c, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này.

mb66c thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau. Dưới đây là danh mục chi tiết các loại dữ liệu chúng tôi có thể xử lý:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian sử dụng, tính năng đã dùng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu định vị: Quốc gia và khu vực dựa trên địa chỉ IP (không theo dõi vị trí GPS).
• Cookie và công nghệ tương tự: Chi tiết tại Điều 7 của chính sách này.

mb66c sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều được thực hiện trong phạm vi hợp pháp và minh bạch:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng mb66c.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp trải nghiệm chơi casino trực tiếp, đá gà, nổ hũ và xổ số miền Nam.
• Xác minh danh tính người dùng theo yêu cầu KYC bắt buộc.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, giả mạo danh tính hoặc rửa tiền.
• Giám sát hoạt động bất thường để bảo vệ tài khoản người dùng.
• Tuân thủ các yêu cầu chống rửa tiền (AML) và tài trợ khủng bố (CTF).

3.3 Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa nội dung và khuyến mãi phù hợp với sở thích của từng người dùng.
• Thực hiện khảo sát và nghiên cứu thị trường nội bộ (dữ liệu ẩn danh hóa).

3.4 Liên lạc và hỗ trợ

• Gửi thông báo giao dịch, xác nhận nạp/rút tiền và kết quả trò chơi quan trọng.
• Cung cấp hỗ trợ khách hàng 24/7 bằng tiếng Việt qua live chat và email.
• Gửi thông tin khuyến mãi và ưu đãi đặc biệt (nếu bạn đã đồng ý nhận).

3.5 Tuân thủ pháp lý

• Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan pháp luật có thẩm quyền.
• Lưu trữ hồ sơ giao dịch theo thời hạn luật định.
• Phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam.

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của mb66c đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cần thiết để vận hành dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản mb66c.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để mb66c tuân thủ các quy định pháp luật Việt Nam về tài chính, phòng chống rửa tiền và quản lý hoạt động trực tuyến.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ các lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của bạn.

mb66c không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau đây:

5.1 Đối tác cung cấp dịch vụ được ủy quyền

mb66c làm việc với một số đối tác kỹ thuật đáng tin cậy để vận hành dịch vụ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các công ty phát triển game cung cấp phần mềm casino, đá gà, nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ đám mây và hạ tầng: Các nhà cung cấp máy chủ và lưu trữ dữ liệu đã ký cam kết bảo mật nghiêm ngặt với mb66c.
• Dịch vụ phòng chống gian lận: Các công ty phân tích bảo mật chuyên biệt hỗ trợ phát hiện hoạt động đáng ngờ.

5.2 Yêu cầu pháp lý bắt buộc

mb66c có thể tiết lộ thông tin của bạn khi được yêu cầu bởi:

• Cơ quan thực thi pháp luật Việt Nam theo lệnh của tòa án hoặc cơ quan có thẩm quyền.
• Cơ quan quản lý nhà nước trong khuôn khổ thanh tra, kiểm tra hợp pháp.
• Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của mb66c hoặc ngăn ngừa thiệt hại nghiêm trọng.

mb66c áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi mọi hình thức truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

6.1 Mã hóa và truyền tải an toàn

• Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mb66c được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Dữ liệu lưu trữ tại chỗ (at-rest) được mã hóa bằng chuẩn AES-256.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — mb66c không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy.

6.2 Kiểm soát truy cập nội bộ

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký (audit log) và giám sát thường xuyên.
• Nhân viên xử lý dữ liệu được đào tạo định kỳ về bảo mật thông tin và quy định bảo vệ dữ liệu cá nhân.

6.3 Xác thực đa lớp

• mb66c hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai lớp (2FA) để tăng cường bảo vệ tài khoản.
• Hệ thống tự động phát hiện và chặn các nỗ lực đăng nhập bất thường hoặc tấn công brute-force.
• Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động để bảo vệ tài khoản.

6.4 Kiểm tra bảo mật định kỳ

• Hệ thống của mb66c được kiểm tra thâm nhập (penetration testing) định kỳ bởi chuyên gia bảo mật độc lập.
• Chúng tôi có kế hoạch phản ứng sự cố (incident response plan) được cập nhật thường xuyên để xử lý nhanh mọi tình huống vi phạm dữ liệu.

mb66c sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo mật phiên làm việc. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện, ngôn ngữ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản khỏi truy cập trái phép.

7.2 Quản lý cookie

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng mb66c. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà mb66c đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. mb66c cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

mb66c chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong trường hợp được phép), mb66c sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ đám mây quốc tế hoặc làm việc với các đối tác kỹ thuật toàn cầu.

mb66c cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết các thỏa thuận xử lý dữ liệu (Data Processing Agreements) với đối tác nước ngoài theo tiêu chuẩn quốc tế.
• Đảm bảo quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Thực hiện các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối khi cần thiết.

mb66c nghiêm túc thực thi chính sách chỉ dành cho người trên 18 tuổi. Dịch vụ của chúng tôi không dành cho và không được sử dụng bởi bất kỳ người nào dưới 18 tuổi theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• mb66c không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc kiểm tra độ tuổi của mọi người dùng trước khi cho phép giao dịch tài chính.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng dịch vụ mb66c vui lòng liên hệ ngay với chúng tôi qua email [email protected].

mb66c bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ.

12.1 Thông báo thay đổi

Khi có thay đổi quan trọng đối với chính sách này, mb66c sẽ thông báo đến bạn thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của mb66c.org.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi quan trọng).
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

12.2 Hiệu lực của thay đổi

Các thay đổi có hiệu lực ngay khi được đăng tải trên trang web, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ mb66c sau ngày có hiệu lực đồng nghĩa với việc chấp thuận chính sách đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mb66c xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với yêu cầu thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7, bao gồm cả ngày lễ và cuối tuần.

Nếu bạn không hài lòng với cách mb66c xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền khác theo quy định pháp luật.