mb66a Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

mb66a thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Các loại dữ liệu được thu thập bao gồm:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh và giới tính.
• Số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD) — chỉ thu thập khi xác minh danh tính.
• Ảnh chân dung và ảnh giấy tờ tùy thân — chỉ thu thập trong quy trình KYC.

b) Thông tin liên lạc:

• Địa chỉ email đang hoạt động.
• Số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố) — chỉ thu thập khi cần thiết.

c) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đứng tên người dùng.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng mb66a.
• Không lưu trữ thông tin thẻ thanh toán quốc tế (nếu có, được mã hóa theo chuẩn PCI-DSS).

d) Dữ liệu sử dụng và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
• Dữ liệu phiên truy cập, trang đã xem và thời gian tương tác.
• Lịch sử đặt cược và hoạt động chơi game trên nền tảng.
• Dữ liệu vị trí địa lý ở mức độ thành phố/khu vực (không theo dõi GPS).

Dữ liệu cá nhân của người dùng được mb66a sử dụng cho các mục đích cụ thể sau đây:

mb66a cam kết không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng bằng văn bản từ người dùng.

mb66a xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa mb66a và người dùng, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý về xác minh danh tính, phòng chống rửa tiền (AML) và báo cáo cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của mb66a như phòng chống gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email tiếp thị hoặc phân tích hành vi nâng cao, mb66a chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.

mb66a không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và vận hành được mb66a ủy quyền xử lý dữ liệu (ví dụ: nhà cung cấp dịch vụ thanh toán, nhà cung cấp game bên thứ ba, dịch vụ xác minh danh tính). Các bên này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu theo chỉ định của mb66a.
• Yêu cầu pháp lý: mb66a có thể tiết lộ dữ liệu người dùng khi có lệnh của cơ quan tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc vi phạm nghiêm trọng, mb66a có thể chia sẻ dữ liệu liên quan với các tổ chức tài chính hoặc cơ quan thực thi pháp luật để bảo vệ quyền lợi của người dùng khác.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết tuân thủ chính sách bảo mật này.

mb66a áp dụng các biện pháp kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy dữ liệu.

Biện pháp kỹ thuật bảo mật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Dữ liệu lưu trữ được mã hóa theo chuẩn AES-256.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho toàn bộ nhân viên có quyền truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 nă m theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị (khi có đồng ý): Xóa trong vòng 30 ngày sau khi người dùng rút lại sự đồng ý.

mb66a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên truy cập và thu thập dữ liệu phân tích giúp nâng cao chất lượng dịch vụ.

Các loại cookie mb66a sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo an toàn tài khoản. Người dùng không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian truy cập, đường dẫn điều hướng) nhằm cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như giao diện hiển thị, cài đặt thông báo và phương thức thanh toán ưa thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ mb66a đánh giá hiệu quả của các chiến dịch khuyến mãi và tối ưu hóa nội dung phù hợp với người dùng tại Việt Nam. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Người dùng có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie trên trang web hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ mb66a.

Với tư cách là chủ thể dữ liệu, người dùng mb66a có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu mb66a cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ dữ liệu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp mà bạn cho rằng không phù hợp.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào kể trên, người dùng gửi yêu cầu bằng văn bản qua email hỗ trợ của mb66a. mb66a cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, miễn phí cho lần yêu cầu đầu tiên trong mỗi năm dương lịch.

Dịch vụ mb66a được cung cấp dành riêng cho người trên 18 tuổi. mb66a nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• mb66a áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh danh tính (KYC).
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, mb66a sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền thực (nếu có) cho phụ huynh hoặc người giám hộ hợp pháp sau khi xác minh.
• mb66a không cố ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

mb66a bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này tại bất kỳ thời điểm nào để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn kỹ thuật mới nhất.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, mb66a sẽ thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về cách trình bày hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi người dùng, mb66a sẽ cập nhật trực tiếp trang này với ghi chú ngày cập nhật.
• Người dùng tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là đã chấp nhận các thay đổi đó.
• Phiên bản lịch sử của chính sách bảo mật được lưu trữ và cung cấp theo yêu cầu.

Chúng tôi khuyến khích người dùng thường xuyên xem lại trang này để cập nhật thông tin mới nhất về cách mb66a bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến việc mb66a xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: [email protected] — Tiêu đề: "YÊU CẦU BẢO MẬT DỮ LIỆU — [Tên tài khoản]"
• Giờ xử lý: 24/7 — Phản hồi trong vòng 48 giờ làm việc.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.