Chính Sách Bảo Mật mb66i

1.1. Chính sách Bảo mật này ("Chính sách") được ban hành bởi mb66i — nền tảng giải trí cá cược trực tuyến vận hành tại địa chỉ mb66i.win — và áp dụng cho toàn bộ các dịch vụ, tính năng, ứng dụng di động và trang web liên quan đến thương hiệu mb66i.

1.2. Chính sách này áp dụng với tất cả các đối tượng sau:

• Thành viên đã đăng ký tài khoản mb66i (bao gồm cả tài khoản đang hoạt động và tài khoản đã bị đóng).
• Khách truy cập chưa đăng ký tài khoản nhưng đang duyệt website mb66i.win.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ mb66i qua email, Zalo OA hoặc Telegram.

1.3. Chính sách này được viết bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản tiếng Việt và bản dịch sang ngôn ngữ khác (nếu có), bản tiếng Việt sẽ được ưu tiên áp dụng.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều bằng bcrypt, mb66i không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh theo yêu cầu của quy trình KYC.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: mb66i không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, yêu cầu và khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng của mb66i.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, nhà mạng di động.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, trang đã xem, luồng điều hướng trên website.
• Dữ liệu cookie và lưu trữ cục bộ: Thông tin phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập (xem Mục 6 để biết thêm chi tiết về cookie).

3.1. mb66i sử dụng thông tin cá nhân của bạn vì các mục đích hợp pháp và được xác định rõ ràng dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của mb66i.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) nhằm ngăn chặn gian lận và rửa tiền trên nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, tấn công mạng hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên thông qua các kênh Zalo OA, Telegram và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm cá cược tổng thể trên mb66i.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có căn cứ pháp lý hợp lệ.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin này và chưa rút lại sự đồng ý.

4.1. Toàn bộ hoạt động xử lý dữ liệu cá nhân của mb66i đều được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã chủ động đồng ý cho phép mb66i xử lý dữ liệu cá nhân khi đăng ký tài khoản hoặc tích chọn vào ô chấp thuận chính sách.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để mb66i thực hiện các nghĩa vụ cung cấp dịch vụ theo thỏa thuận với bạn (Điều khoản & Điều kiện sử dụng).
• Nghĩa vụ pháp lý: mb66i có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật hiện hành tại Việt Nam, bao gồm các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của mb66i, ví dụ như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

4.2. mb66i tuân thủ Luật An ninh mạng 2018, Luật Giao dịch điện tử 2023 và các nghị định, thông tư hướng dẫn liên quan của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

5.1. mb66i không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay và các ngân hàng thương mại (Vietcombank, BIDV, Techcombank) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với mb66i.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho mb66i có thể nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi, nhưng không nhận thông tin tài chính hay danh tính đầy đủ của thành viên.
• Nhà cung cấp dịch vụ đám mây & hạ tầng kỹ thuật: Các đối tác lưu trữ hạ tầng kỹ thuật của mb66i tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống, và đều được ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: mb66i có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam, khi có văn bản yêu cầu phù hợp với quy định pháp luật.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập mb66i.win. Chúng giúp website ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

6.2. Các loại cookie mb66i sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ và độ ổn định của nền tảng.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ giao diện, loại trò chơi yêu thích và bố cục hiển thị.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về lưu lượng truy cập để phân tích hành vi người dùng và tối ưu hóa nội dung marketing nội bộ.

6.3. Quản lý cookie: Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của mb66i.

7.1. Thời gian lưu trữ: mb66i lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong Mục 3, hoặc theo quy định pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp lý AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về kế toán và thuế tại Việt Nam.
• Nhật ký bảo mật (security logs): Lưu trữ tối đa 2 năm để phục vụ điều tra sự cố khi cần.

7.2. Biện pháp bảo mật kỹ thuật: mb66i triển khai hệ thống bảo mật đa lớp bao gồm:

• Mã hóa dữ liệu lưu trữ (encryption at rest) và dữ liệu truyền tải (encryption in transit).
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện.
• Kiểm soát truy cập nội bộ theo nguyên tắc "cần biết" (need-to-know basis) — nhân viên chỉ được phép truy cập dữ liệu tối thiểu cần thiết cho công việc của mình.
• Xác thực hai yếu tố (2FA) bắt buộc đối với toàn bộ nhân viên kỹ thuật có quyền truy cập hệ thống.

8.1. Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại mb66i:

8.2. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. mb66i cam kết phản hồi trong vòng 72 giờ làm việc.

9.1. Dịch vụ của mb66i chỉ dành cho người dùng từ đủ 18 tuổi trở lên. mb66i nghiêm cấm tuyệt đối việc đăng ký tài khoản hoặc sử dụng dịch vụ đối với bất kỳ cá nhân nào dưới 18 tuổi.

9.2. mb66i không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới độ tuổi hợp pháp, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn khỏi hệ thống.

9.3. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã vô tình tạo tài khoản tại mb66i, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

10.1. Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại nước ngoài, ví dụ như khi sử dụng hạ tầng điện toán đám mây quốc tế. mb66i đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các yêu cầu sau:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Các nhà cung cấp dịch vụ nước ngoài phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mb66i, trong đó quy định rõ các nghĩa vụ bảo mật và hạn chế sử dụng dữ liệu.
• mb66i ưu tiên sử dụng hạ tầng đặt tại khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro khi chuyển dữ liệu quốc tế.

10.2. Bạn có quyền yêu cầu mb66i cung cấp thông tin chi tiết về các quốc gia hoặc tổ chức mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ qua email hỗ trợ.

11.1. mb66i bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

11.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, mb66i sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.

11.3. Việc tiếp tục sử dụng dịch vụ mb66i sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

12.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hay cách mb66i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau — đội ngũ hỗ trợ phản hồi hoàn toàn bằng tiếng Việt, 24/7:

• Email bảo mật: [email protected] (phản hồi trong vòng 2 giờ)
• Zalo OA: mb66i.official (phản hồi trong vòng 2 phút)
• Telegram: @mb66i_support (phản hồi trong vòng 2 phút)

12.2. Đối với các khiếu nại chính thức liên quan đến dữ liệu cá nhân, vui lòng gửi email với tiêu đề "Khiếu nại bảo mật dữ liệu" kèm theo mã tài khoản, mô tả chi tiết vấn đề và tài liệu liên quan (nếu có). mb66i cam kết phản hồi và bắt đầu xử lý mọi khiếu nại chính thức trong vòng 72 giờ làm việc.

12.3. Trong trường hợp bạn không hài lòng với cách mb66i xử lý khiếu nại của mình, bạn có quyền báo cáo sự việc đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.