Chính Sách Bảo Mật
Thông Tin Người Dùng

Khi bạn đăng ký và sử dụng dịch vụ tại mb6667, chúng tôi thu thập một số loại thông tin cần thiết nhằm vận hành nền tảng, xác minh danh tính, xử lý giao dịch và cải thiện trải nghiệm người dùng. Dưới đây là các danh mục dữ liệu cụ thể mà mb6667 có thể thu thập:

1. Thông tin định danh cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh điều kiện độ tuổi (18+).
• Số CCCD / CMND hoặc hộ chiếu còn hiệu lực.
• Địa chỉ thường trú hoặc địa chỉ liên lạc tại Việt Nam.
• Địa chỉ email và số điện thoại di động.

2. Thông tin tài chính:

• Số tài khoản ngân hàng tại Vietcombank, Techcombank, BIDV hoặc các ngân hàng nội địa khác.
• Thông tin ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay (số điện thoại liên kết ví).
• Lịch sử giao dịch nạp tiền và rút tiền (số tiền, thời điểm, phương thức).

3. Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, đăng xuất, thời lượng sử dụng.
• Lịch sử đặt cược: trò chơi đã chơi, số tiền cược, kết quả từng phiên.
• Nhật ký tương tác với bộ phận hỗ trợ khách hàng (nội dung chat, email trao đổi).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm tại Phần 4).

Trong một số trường hợp, chúng tôi cũng có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp như nhà cung cấp dịch vụ xác minh danh tính hoặc đối tác thanh toán, nhằm đối chiếu và bổ sung dữ liệu đã có trong hệ thống.

mb6667 sử dụng thông tin thu thập được vào các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu bắt buộc của pháp luật:

mb6667 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

Các đối tác được ủy quyền xử lý dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh được cấp phép nhằm xác nhận tính hợp lệ của giấy tờ tùy thân và độ tuổi người dùng.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị vận hành máy chủ, dịch vụ lưu trữ đám mây và phân tích dữ liệu kỹ thuật — đều ký cam kết bảo mật (NDA) với mb6667 và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Nhà cung cấp trò chơi: Các nhà phát hành game Casino, Nổ Hũ, Đá Gà đối tác có thể nhận thông tin phiên chơi ẩn danh hoặc ID người dùng để vận hành trò chơi.

Tiết lộ theo yêu cầu pháp lý:

mb6667 có thể tiết lộ thông tin cá nhân của người dùng cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính. Trong các trường hợp này, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu chính thức — không tiết lộ thêm.

mb6667 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng vận hành thiết yếu của nền tảng.

Các loại cookie mb6667 sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cốt lõi của nền tảng. Không thu thập thông tin nhận dạng cá nhân.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang được truy cập nhiều nhất, thời gian trên trang, nguồn truy cập). Giúp mb6667 cải thiện thiết kế và trải nghiệm sản phẩm.
• Cookie tùy chọn: Lưu lại các thiết lập cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện ưa thích.
• Cookie hiệu suất: Theo dõi tốc độ tải trang, lỗi kỹ thuật và hiệu suất máy chủ để đội kỹ thuật mb6667 xử lý sự cố kịp thời.

Thời hạn lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên (session cookie) bị xóa khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) được lưu trong khoảng 30 ngày đến 12 tháng tùy loại. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi chéo trang (cross-site tracking).

mb6667 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu người dùng khỏi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ mb6667 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm một chiều với salt), thông tin thanh toán và số giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): mb6667 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu với mức độ dự phòng cao để đảm bảo tính liên tục của dịch vụ.

Dữ liệu người dùng tại Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt trong khu vực Đông Nam Á. Trong trường hợp cần thiết phải chuyển dữ liệu ra ngoài khu vực này (ví dụ để dự phòng thảm họa), mb6667 đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP), bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại mb6667:

• Quyền biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý, bao gồm mục đích xử lý, loại dữ liệu thu thập và thời hạn lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà mb6667 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin (như tên, ngày sinh đã xác minh KYC) có thể yêu cầu tài liệu bổ sung để chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu (như lịch sử giao dịch tài chính) phải được lưu trữ theo yêu cầu pháp lý tối thiểu 5 năm và không thể xóa theo yêu cầu cá nhân.
• Quyền phản đối và giới hạn xử lý: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp và yêu cầu hạn chế xử lý trong thời gian có tranh chấp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

mb6667 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Sau khi bạn yêu cầu đóng tài khoản hoặc tài khoản bị chấm dứt vì lý do vi phạm điều khoản, mb6667 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lịch trình nêu trên. Dữ liệu cần giữ lại theo yêu cầu pháp lý sẽ được cách ly khỏi hệ thống vận hành chính và chỉ được truy cập khi có yêu cầu pháp lý hợp lệ.

mb6667 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành của nền tảng. Mọi thay đổi sẽ có hiệu lực kể từ ngày được đăng tải trên trang web, trừ khi có quy định khác đi kèm.

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, mb6667 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách có hiệu lực được xem là sự chấp nhận của bạn đối với các thay đổi đó.