Chính Sách Bảo Mật mb66a3

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được áp dụng đối với tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi mb66a3 thông qua tên miền mb66a3.tech và các tên miền con liên quan, bao gồm giao diện web, ứng dụng di động và mọi giao diện lập trình ứng dụng (API) do mb66a3 vận hành.

Chính sách này mô tả cách mb66a3 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn ("Dữ liệu Cá nhân") trong quá trình bạn sử dụng nền tảng. Bằng cách tiếp tục sử dụng dịch vụ mb66a3, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

2 Dữ Liệu Chúng Tôi Thu Thập

mb66a3 thu thập các loại dữ liệu cá nhân sau trong quá trình vận hành dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử cá cược, lịch sử nạp/rút tiền, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP (không theo dõi vị trí GPS).

3 Mục Đích Sử Dụng Dữ Liệu

mb66a3 sử dụng Dữ liệu Cá nhân của bạn cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các tính năng cá cược và trò chơi.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp theo yêu cầu của pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng nền tảng.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, trạng thái giao dịch và thông tin tài khoản.
• Khuyến mãi (khi có đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi VIP chỉ khi bạn đã chọn nhận thông báo tiếp thị.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mb66a3 xử lý Dữ liệu Cá nhân dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và cải thiện dịch vụ, trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích tiếp thị và cookie không thiết yếu, mb66a3 sẽ xin phép bạn một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

mb66a3 không bán Dữ liệu Cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được kiểm toán và ký hợp đồng bảo mật với mb66a3.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp theo pháp luật Việt Nam, bao gồm lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hiệu suất, được ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.

6 Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Log hệ thống: Tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố kỹ thuật.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (Transport Layer Security).
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho tất cả thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân sự nội bộ có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập ít nhất 2 lần mỗi năm.
• Hệ thống tường lửa đa lớp và giám sát mối đe dọa 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).

6.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến Dữ liệu Cá nhân của bạn, mb66a3 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, đồng thời báo cáo với cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.

7 Cookie & Công Nghệ Theo Dõi

mb66a3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt.
• Cookie chức năng: Lưu trữ sở thích của bạn như ngôn ngữ, múi giờ và bố cục giao diện. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để cải thiện dịch vụ. Có thể tắt theo yêu cầu.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với Dữ liệu Cá nhân của mình tại mb66a3:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". mb66a3 sẽ xác nhận tiếp nhận trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 15 ngày làm việc kể từ ngày xác nhận.

9 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của mb66a3 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng dưới bất kỳ hình thức nào.

mb66a3 áp dụng các biện pháp kiểm tra tuổi trong quy trình đăng ký và xác minh danh tính (KYC). Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn theo quy trình bảo mật.

10 Thay Đổi Chính Sách

mb66a3 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc yêu cầu kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang Chính sách Bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của người dùng đang hoạt động.
• Cập nhật ngày "Hiệu lực" ở đầu trang này để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ mb66a3 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 8.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mb66a3 xử lý Dữ liệu Cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại Bảo mật Dữ liệu" hoặc "Yêu cầu Quyền Dữ liệu Cá nhân"
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), Tiếng Anh
• Thời gian làm việc: 24/7, kể cả ngày lễ và cuối tuần
• Cam kết phản hồi: Trong vòng 3 ngày làm việc kể từ ngày nhận được yêu cầu