Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chào mừng bạn đến với Chính sách bảo mật của mb66a. Tài liệu này mô tả chi tiết cách nền tảng mb66a — nhà cái cá cược trực tuyến uy tín hàng đầu Việt Nam — thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng các dịch vụ của chúng tôi.

mb66a hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xây dựng và duy trì một môi trường kỹ thuật số an toàn, nơi thông tin của bạn được bảo vệ toàn diện và chỉ được sử dụng đúng mục đích đã công bố. Chính sách bảo mật này được viết bằng ngôn ngữ tiếng Việt rõ ràng, dễ hiểu — không có điều khoản ẩn hay ngôn ngữ pháp lý mập mờ.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng mb66a, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

mb66a thu thập thông tin từ người dùng thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý. Dưới đây là các loại thông tin mà chúng tôi có thể thu thập:

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hai mặt, ảnh selfie cầm giấy tờ tùy thân, bằng chứng địa chỉ cư trú như hóa đơn điện nước hoặc sao kê ngân hàng.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện qua Live Chat, email gửi đến [email protected] và mọi thông tin bạn cung cấp khi liên hệ với bộ phận chăm sóc khách hàng.

B. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian sử dụng, các tính năng được nhấp vào, hành trình điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả thắng thua, lịch sử nạp tiền và rút tiền, số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không phải định vị GPS chính xác).

C. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác.
• Dữ liệu phòng chống gian lận từ các hệ thống bảo mật bên thứ ba mà mb66a sử dụng.

mb66a chỉ thu thập và sử dụng dữ liệu cá nhân của bạn vì những mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là danh sách đầy đủ các mục đích chúng tôi xử lý thông tin của bạn:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác thực đăng nhập, khôi phục mật khẩu và duy trì hồ sơ tài khoản của bạn trên nền tảng mb66a.
• Cung cấp dịch vụ cá cược: Xử lý các đặt cược hợp lệ, tính toán kết quả, phân phối tiền thưởng và cập nhật số dư tài khoản theo thời gian thực.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền an toàn, xác minh chủ sở hữu tài khoản thanh toán và phòng chống gian lận tài chính.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý, đảm bảo người dùng từ đủ 18 tuổi và phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và bảo đảm tính toàn vẹn của nền tảng.
• Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời câu hỏi và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, cập nhật dịch vụ và tin tức từ mb66a — chỉ khi bạn đã đăng ký nhận thông tin này.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.

mb66a cam kết không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh và tuân thủ quy định pháp lý, chúng tôi có thể chia sẻ một số dữ liệu nhất định trong các trường hợp sau:

• Đối tác xử lý thanh toán: Chúng tôi chia sẻ thông tin cần thiết với các đơn vị như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và Techcombank để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính được chuyển đến các đối tác KYC được ủy quyền để thực hiện quy trình xác minh tự động, an toàn và nhanh chóng.
• Nhà cung cấp dịch vụ game và phần mềm: Các đối tác cung cấp nội dung game (casino live, nổ hũ, đá gà) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan pháp luật có thẩm quyền: mb66a có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu hợp pháp của các cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền.
• Dịch vụ bảo mật và phòng chống gian lận: Một số dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) được chia sẻ với các hệ thống bảo mật chuyên biệt để phát hiện và ngăn chặn hành vi gian lận.

Mọi bên thứ ba nhận dữ liệu từ mb66a đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi, và chỉ được phép sử dụng dữ liệu đúng mục đích đã được thỏa thuận.

mb66a đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật kỹ thuật số để đảm bảo rằng thông tin cá nhân của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức mà chúng tôi triển khai bao gồm:

• Mã hóa dữ liệu truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu được truyền giữa thiết bị của bạn và máy chủ mb66a đều được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit, ngăn chặn mọi khả năng nghe lén hay đánh cắp dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính và KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): mb66a cung cấp và khuyến nghị người dùng bật xác thực hai yếu tố (2FA) cho tài khoản, thêm một lớp bảo vệ quan trọng ngoài mật khẩu thông thường.
• Tường lửa thế hệ mới (NGFW): Hệ thống tường lửa nhiều lớp bảo vệ hạ tầng máy chủ khỏi các cuộc tấn công mạng, bao gồm DDoS, SQL injection, XSS và các vector tấn công phổ biến khác.
• Giám sát bảo mật 24/7: Đội ngũ chuyên gia bảo mật của mb66a theo dõi hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm thử xâm nhập định kỳ: mb66a thuê các chuyên gia bảo mật độc lập thực hiện kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục điểm yếu bảo mật trước khi chúng bị khai thác.
• Phân quyền truy cập tối thiểu: Nhân viên mb66a chỉ được quyền truy cập vào dữ liệu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege principle).

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, mb66a cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã được triển khai.

mb66a sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, pixel tracking và local storage) để cải thiện hiệu suất nền tảng và mang lại trải nghiệm cá nhân hóa cho từng người dùng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không làm gián đoạn chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — như trang nào được truy cập nhiều nhất, thời gian tải trang, và các lỗi kỹ thuật xảy ra. Giúp mb66a cải thiện chất lượng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích, bố cục giao diện và các cài đặt cá nhân hóa khác để tiết kiệm thời gian trong các lần truy cập sau.
• Cookie phân tích (Analytics Cookies): Cho phép mb66a phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) nhằm hiểu rõ hơn nhu cầu của thành viên và cải thiện sản phẩm.

mb66a tôn tr ọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có toàn quyền kiểm soát thông tin của mình theo các quyền sau đây:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat 24/7. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

mb66a chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng mb66a.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định phòng chống rửa tiền (AML) và kế toán tài chính quốc tế.
• Dữ liệu KYC (xác minh danh tính): Được lưu giữ trong 5 năm sau khi tài khoản được đóng, theo yêu cầu tuân thủ pháp lý về phòng chống gian lận và rửa tiền.
• Lịch sử cá cược: Được lưu giữ trong 3 năm kể từ ngày đặt cược để phục vụ giải quyết tranh chấp và báo cáo nội bộ.
• Nhật ký hệ thống và bảo mật: Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu liên lạc hỗ trợ: Lịch sử Live Chat và email hỗ trợ được lưu giữ trong 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.

mb66a nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là yêu cầu bắt buộc về mặt pháp lý và đạo đức trong ngành cá cược trực tuyến. Chúng tôi triển khai nhiều lớp kiểm soát để đảm bảo điều này:

• Xác minh tuổi bắt buộc: Tất cả người dùng phải xác nhận độ tuổi từ 18 trở lên khi đăng ký. Quá trình xác minh KYC với ảnh CCCD/CMND giúp xác nhận ngày sinh thực tế của người dùng.
• Phát hiện và đình chỉ tài khoản: Nếu phát hiện bằng chứng cho thấy người dùng chưa đủ 18 tuổi, mb66a sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại và xóa toàn bộ thông tin liên quan.
• Không thu thập dữ liệu trẻ em: mb66a không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của trẻ em, dữ liệu đó sẽ được xóa ngay lập tức.

mb66a có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu của chúng tôi. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mb66a và trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ mb66a sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mb66a xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ bạn kịp thời.

mb66a cam kết phản hồi tất cả khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được. Đối với các yêu cầu phức tạp đòi hỏi điều tra kỹ lưỡng, thời gian giải quyết có thể lên đến 30 ngày, và chúng tôi sẽ thông báo tiến độ xử lý cho bạn trong suốt quá trình đó.