Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân mb866

Chào mừng bạn đến với mb866 — nền tảng cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam. Chúng tôi hiểu rằng quyền riêng tư dữ liệu cá nhân là mối quan tâm hàng đầu của bạn, và chúng tôi coi đó là trách nhiệm quan trọng nhất trong quá trình vận hành nền tảng.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách mb866 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng và mọi dịch vụ liên quan tại mb866.io. Chính sách này được soạn thảo bằng tiếng Việt và áp dụng riêng cho thị trường Việt Nam.

Bên kiểm soát dữ liệu: mb866 là bên chịu trách nhiệm kiểm soát và xử lý dữ liệu cá nhân của người dùng đăng ký và sử dụng dịch vụ tại tên miền mb866.io và các tên miền con liên quan.

Chính sách bảo mật này áp dụng cho tất cả các cá nhân đã, đang hoặc đang xem xét sử dụng dịch vụ của mb866, bao gồm:

• Thành viên đã đăng ký tài khoản và đang hoạt động.
• Người dùng khách chưa đăng ký nhưng đang duyệt website.
• Người dùng đã đóng tài khoản (dữ liệu lưu trữ vẫn chịu sự điều chỉnh của Chính sách này).
• Người liên hệ qua kênh hỗ trợ khách hàng (email, live chat, v.v.).

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba mà mb866 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

mb866 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý. Dữ liệu được thu thập theo các nhóm sau:

a) Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh điều kiện 18 tuổi trở lên).
• Địa chỉ email đăng ký.
• Số điện thoại di động.
• Tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa một chiều — hash).

b) Thông tin xác minh danh tính (KYC):

• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD).
• Ảnh chụp mặt trước/mặt sau của giấy tờ tùy thân.
• Ảnh chân dung selfie để đối chiếu.
• Địa chỉ thường trú hoặc tạm trú.

c) Thông tin tài chính & giao dịch:

• Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, MB Bank, v.v.).
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) ở mức số điện thoại liên kết.
• Lịch sử nạp tiền, rút tiền và cá cược (không bao gồm số thẻ đầy đủ — chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ).

d) Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu cookie và phiên đăng nhập.
• Lịch sử duyệt web trên nền tảng mb866 (không theo dõi hoạt động trên các website khác).

Mọi dữ liệu thu thập đều được xử lý với mục đích rõ ràng, hợp pháp và được giới hạn ở mức tối thiểu cần thiết. Cụ thể, mb866 sử dụng dữ liệu của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ: Tạo lập, quản lý tài khoản; xử lý giao dịch nạp/rút tiền; ghi nhận và giải quyết kết quả cá cược; cung cấp lịch sử giao dịch theo yêu cầu.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố; xác nhận người dùng đủ 18 tuổi; ngăn chặn gian lận và sử dụng đa tài khoản.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và tranh chấp; liên lạc về sự cố kỹ thuật hoặc thay đổi tài khoản ảnh hưởng trực tiếp đến bạn.
• Bảo mật & phòng chống gian lận: Phát hiện hành vi bất thường, đăng nhập từ thiết bị/địa điểm lạ, hoặc các dấu hiệu tấn công tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, chương trình khuyến mãi phù hợp dựa trên sở thích và lịch sử sử dụng của bạn — chỉ khi bạn không từ chối (opt-out).
• Phân tích & cải thiện dịch vụ: Phân tích tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu năng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý; phản hồi lệnh yêu cầu thông tin hợp pháp từ cơ quan chức năng.

mb866 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được liệt kê rõ dưới đây, và chỉ ở mức tối thiểu cần thiết cho mỗi mục đích cụ thể:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) nhận thông tin xác thực giao dịch cần thiết. Họ hoạt động theo chính sách bảo mật riêng và chịu ràng buộc bởi hợp đồng bảo mật với mb866.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận nhận bản sao giấy tờ tùy thân để thực hiện xác minh theo quy trình AML/KYC. Dữ liệu không được lưu trữ lâu dài tại đối tác sau khi xác minh hoàn tất.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino và cá cược có thể nhận mã định danh người dùng (không phải tên thật hay thông tin tài chính) để khởi tạo phiên chơi.
• Cơ quan nhà nước & pháp lý: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý, mb866 có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận, với điều kiện bên tiếp nhận cam kết duy trì mức bảo vệ tương đương hoặc cao hơn.

mb866 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của website, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cá cược, cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn (Preference Cookies): Ghi nhớ cài đặt ngôn ngữ, giao diện, múi giờ và các tùy chọn hiển thị cá nhân của bạn.
• Cookie bảo mật (Security Cookies): Phát hiện đăng nhập bất thường, chống giả mạo phiên (CSRF) và bảo vệ tài khoản khỏi các hành vi tấn công phổ biến.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng cốt lõi của nền tảng.

mb866 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ mb866 được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm được lưu trữ trong cơ sở dữ liệu (mật khẩu, số giấy tờ tùy thân) được mã hóa bằng thuật toán AES-256 trước khi lưu.
• Xác thực hai lớp (2FA): Thành viên được khuyến nghị bật xác thực hai yếu tố để bổ sung lớp bảo vệ ngoài mật khẩu thông thường.
• Kiểm soát truy cập nội bộ: Nhân viên mb866 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis). Mọi truy cập đều được ghi log và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng (vulnerability scanning) bởi đơn vị bảo mật độc lập theo định kỳ.
• Sao lưu d ữ liệu an toàn: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại trung tâm dữ liệu dự phòng độc lập với mã hóa riêng biệt.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng mb866 được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động liên tục 24/7.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà mb866 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu".

mb866 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày — chúng tôi sẽ thông báo trước cho bạn nếu điều này xảy ra.

mb866 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền hiện hành tại Việt Nam.
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm sau lần xác minh cuối cùng hoặc sau khi tài khoản bị đóng, tùy thời điểm nào đến sau.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết yêu cầu, phục vụ tham chiếu trong trường hợp tranh chấp tái phát.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Dữ liệu tiếp thị (email marketing): Cho đến khi bạn hủy đăng ký hoặc tài khoản bị đóng, tùy thời điểm nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu an toàn, đảm bảo không thể khôi phục hoặc truy xuất lại.

mb866 áp dụng chính sách bảo vệ người vị thành niên nghiêm ngặt nhất. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• mb866 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh ngày sinh. Tài khoản của bất kỳ người dùng nào bị phát hiện chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã vô tình đăng ký tài khoản, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên trong vòng 24 giờ.
• mb866 sử dụng các công cụ lọc độ tuổi và giám sát hành vi để phát hiện và ngăn chặn người vị thành niên truy cập nền tảng.

mb866 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn được cập nhật khi có thay đổi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mb866 sẽ thông báo qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký với mb866 của bạn.
• Hiển thị thông báo nổi bật tại trang đăng nhập hoặc trang chủ của nền tảng.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo sau khi chính sách thay đổi.

Việc tiếp tục sử dụng dịch vụ mb866 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Điều 7 và Điều 8 của chính sách này.