Chính Sách Bảo Mật MB65 – Cam Kết Bảo Vệ Dữ Liệu

Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do MB65 cung cấp, bao gồm website mb65.bet, ứng dụng di động (Android & iOS), các kênh hỗ trợ khách hàng và mọi tính năng liên quan đến tài khoản thành viên. Mọi dữ liệu cá nhân được thu thập thông qua các kênh này đều chịu sự điều chỉnh của chính sách này.

MB65 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp. Điều này có nghĩa là chúng tôi chịu trách nhiệm quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu theo đúng quy định pháp luật hiện hành và các tiêu chuẩn bảo mật quốc tế.

Dữ liệu chúng tôi thu thập

MB65 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi có thể thu thập:

Mục đích sử dụng dữ liệu

MB65 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều phục vụ việc vận hành dịch vụ một cách an toàn và hiệu quả:

• Cung cấp dịch vụ cốt lõi: Xác minh danh tính khi đăng ký, xử lý giao dịch nạp/rút tiền, quản lý tài khoản thành viên và hỗ trợ khách hàng khi cần thiết.
• Tuân thủ quy định pháp lý: Thực hiện quy trình xác minh danh tính (KYC), phòng chống rửa tiền (AML), báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản thành viên và duy trì tính toàn vẹn của nền tảng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo thói quen sử dụng của bạn.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược có vấn đề, hỗ trợ áp dụng giới hạn cá nhân và thực hiện các biện pháp bảo vệ thành viên dễ bị tổn thương.
• Cải tiến dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để hiểu cách thành viên sử dụng nền tảng và liên tục cải thiện tính năng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản và thông tin quan trọng về dịch vụ qua email hoặc SMS theo đăng ký của bạn.

Cơ sở pháp lý xử lý dữ liệu

MB65 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào loại dữ liệu và mục đích xử lý, chúng tôi dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với các hoạt động marketing trực tiếp, gửi thông tin khuyến mãi hay sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện thỏa thuận dịch vụ giữa MB65 và bạn – bao gồm xử lý giao dịch, cung cấp trò chơi và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các yêu cầu báo cáo cơ quan nhà nước.
• Lợi ích hợp pháp: Trong một số trường hợp, MB65 xử lý dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không lấn át quyền lợi của bạn.

Chia sẻ dữ liệu với bên thứ ba

MB65 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

Cookie & Công nghệ theo dõi

MB65 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và đảm bảo nền tảng hoạt động trơn tru. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên nền tảng MB65. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bảo mật dữ liệu

MB65 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Bảo mật dữ liệu là khoản đầu tư liên tục của chúng tôi, không phải giải pháp một lần.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ MB65 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành, đảm bảo không ai có thể đọc được dữ liệu khi truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm mạnh (bcrypt). Thông tin tài chính và tài liệu xác minh được lưu trữ trong kho dữ liệu mã hóa riêng biệt.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự mới có quyền truy cập dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ.
• Kiểm thử bảo mật định kỳ: MB65 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập để phát hiện và vá lỗi kịp thời trước khi chúng bị khai thác.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng MB65 được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Thời gian lưu trữ dữ liệu

MB65 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý bắt buộc về kế toán và kiểm toán tài chính.
• Tài liệu xác minh KYC: Giữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý.
• Nhật ký kỹ thuật và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phân tích hành vi gian lận nếu cần.
• Dữ liệu marketing: Xóa hoặc ẩn danh hóa ngay sau khi bạn rút lại đồng ý nhận thông tin marketing hoặc đóng tài khoản.
• Cookie và dữ liệu phiên: Hết hạn tự động theo thời gian được thiết lập cho từng loại cookie (xem bảng tại Điều 06).

Quyền của bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng đối với thông tin cá nhân của mình tại MB65. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến support@mb65.bet. MB65 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn.

Trẻ em & Người chưa thành niên

Dịch vụ của MB65 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của người chưa thành niên.

• Xác minh độ tuổi: MB65 áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và KYC để ngăn người chưa đủ tuổi truy cập dịch vụ. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức.
• Phát hiện và xử lý: Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, toàn bộ thông tin đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị chấm dứt.
• Báo cáo vi phạm: Nếu bạn tin rằng một người chưa đủ 18 tuổi đang sử dụng dịch vụ MB65, hãy liên hệ ngay với chúng tôi qua email support@mb65.bet để chúng tôi điều tra và xử lý kịp thời.

Thay đổi chính sách bảo mật

MB65 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng:

• Thông báo trước 14 ngày: Đối với những thay đổi có ảnh hưởng đáng kể đến quyền lợi của bạn, MB65 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên website: Một banner thông báo sẽ xuất hiện trên trang chủ và trang chính sách bảo mật trong suốt thời gian chờ thay đổi có hiệu lực.
• Ghi rõ ngày cập nhật: Mỗi phiên bản chính sách đều có ngày cập nhật rõ ràng ở đầu tài liệu để bạn dễ theo dõi lịch sử thay đổi.
• Đồng ý tiếp tục sử dụng: Nếu bạn tiếp tục sử dụng dịch vụ MB65 sau khi chính sách mới có hiệu lực, điều đó có nghĩa là bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày áp dụng.

Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách MB65 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi. Đội ngũ bảo mật và quyền riêng tư của MB65 sẵn sàng hỗ trợ bạn.

Đối với các yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng ghi rõ "Yêu cầu quyền dữ liệu – [Họ tên tài khoản]" trong tiêu đề email để chúng tôi ưu tiên xử lý. MB65 sẽ xác nhận nhận yêu cầu trong vòng 2 ngày làm việc và hoàn tất xử lý trong 30 ngày.