Chính Sách Bảo Mật mb66h

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng, mb66h thu thập một số loại thông tin cá nhân nhất định. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng cho người dùng về mục đích thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của mb66h, bạn có thể được yêu cầu cung cấp các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Giấy tờ tùy thân: Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực (phục vụ xác minh KYC bắt buộc).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu được mã hóa — mb66h không bao giờ lưu trữ mật khẩu dạng văn bản thô.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mb66h, hệ thống tự động thu thập một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm người dùng ổn định và phát hiện các hành vi bất thường:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ở cấp độ thành phố (ví dụ: TP. Hồ Chí Minh, Hà Nội, Đà Nẵng).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, các thao tác nhấp chuột, lịch sử đặt cược và giao dịch trong tài khoản.
• Cookie và bộ nhớ cục bộ: Các tệp tin nhỏ lưu trữ trong trình duyệt để ghi nhớ tùy chọn của bạn — xem chi tiết tại Mục 4.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, mb66h có thể nhận thêm thông tin từ các nguồn bên ngoài đáng tin cậy nhằm mục đích xác minh danh tính và phòng chống gian lận:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập (eKYC).
• Nhà cung cấp dịch vụ thanh toán (ngân hàng nội địa, ví điện tử) để xác nhận giao dịch.
• Cơ sở dữ liệu phòng chống rửa tiền (AML) và kiểm tra danh sách đen quốc tế.

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

mb66h sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố mà không có sự đồng ý trước của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

mb66h không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, mb66h có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ càng.

3.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đơn vị thanh toán (như Vietcombank, MoMo, ZaloPay) để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật chặt chẽ và không được phép sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
• Đối tác xác minh danh tính (eKYC): Dữ liệu giấy tờ tùy thân được chia sẻ với đơn vị eKYC được ủy quyền để thực hiện xác minh tuổi và danh tính theo quy định.
• Nhà cung cấp dịch vụ trò chơi: Trong một số trường hợp, thông tin phiên chơi được chia sẻ với nhà cung cấp game (game provider) để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Cơ quan pháp luật: mb66h có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Dữ liệu nhất định có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo yêu cầu pháp lý.

3.2 Tiêu chuẩn đối với đối tác bên thứ ba

Mọi đối tác bên thứ ba mà mb66h làm việc cùng đều phải đáp ứng các tiêu chuẩn bảo mật sau:

• Ký kết Thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật chặt chẽ.
• Chỉ xử lý dữ liệu trong phạm vi và mục đích được mb66h ủy quyền cụ thể.
• Áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu.
• Không được phép chuyển giao dữ liệu cho bên thứ ba khác mà không có sự đồng ý bằng văn bản từ mb66h.

4. Chính Sách Cookie & Công Nghệ Theo Dõi

mb66h sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Phần này giải thích chi tiết về các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Phân loại cookie theo mục đích

• Cookie bắt buộc (Strictly Necessary): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu suất (Performance): Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với trang web để giúp mb66h cải thiện hiệu suất và giao diện.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đã đồng ý nhận nội dung tiếp thị. Dùng để phân phối các thông tin khuyến mãi phù hợp và đo lường hiệu quả chiến dịch.

4.2 Quản lý và tắt cookie

Bạn có toàn quyền kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa và chặn cookie theo từng trang web. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của mb66h.

5. Biện Pháp Bảo Mật Dữ Liệu

mb66h áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu.

5.1 Bảo mật kỹ thuật

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ mb66h được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa theo chuẩn AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai lớp (2FA): mb66h hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố cho tài khoản của mình.
• Kiểm tra bảo mật định kỳ: Hệ thống mb66h được kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật bởi các chuyên gia độc lập định kỳ hàng quý.
• Tường lửa và hệ thống phát hiện xâm nhập: Máy chủ mb66h được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động liên tục 24/7.

5.2 Bảo mật tổ chức

• Chỉ những nhân viên mb66h có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên có quyền truy cập dữ liệu đều phải ký cam kết bảo mật và được đào tạo định kỳ về các quy trình bảo vệ dữ liệu cá nhân.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và giám sát tự động để phát hiện hành vi bất thường.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, mb66h cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay lập tức các biện pháp khắc phục và ngăn chặn thiệt hại lan rộng.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

mb66h tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân của chính mình. Dưới đây là danh sách các quyền bạn được hưởng và cách thực hiện từng quyền.

6.1 Danh sách các quyền

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà mb66h đang lưu giữ về bạn bất cứ lúc nào.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu mb66h cập nhật hoặc chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu mb66h tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc mb66h sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Nơi nào xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào nêu trên, bạn vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu". Vui lòng cung cấp đầy đủ thông tin xác minh danh tính để mb66h có thể xử lý yêu cầu của bạn trong vòng 30 ngày làm việc.

7. Thời Gian Lưu Trữ & Xóa Dữ Liệu

mb66h chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ các yêu cầu pháp lý hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Quá trình xóa dữ liệu được thực hiện theo quy trình an toàn được kiểm toán định kỳ.

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách mb66h xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về bảo mật dữ liệu")
• Giờ phản hồi: 08:00 – 02:00 (UTC+7) mỗi ngày trong tuần
• Thời gian xử lý : Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu