Chính Sách Bảo Mật
mb663

Chính sách bảo mật này áp dụng cho tất cả cá nhân có tương tác với nền tảng mb663, bao gồm nhưng không giới hạn ở:

• Thành viên đã đăng ký và sở hữu tài khoản mb663 đang hoạt động.
• Khách truy cập trình duyệt trang mb663.biz mà không có tài khoản.
• Cá nhân đã gửi yêu cầu đăng ký nhưng chưa hoàn tất quy trình.
• Cá nhân tương tác với mb663 qua các kênh hỗ trợ (live chat, email, Telegram).

Chính sách này điều chỉnh tất cả dữ liệu cá nhân được thu thập qua mọi điểm tiếp xúc với mb663 — bao gồm trang web, ứng dụng web di động và các kênh liên lạc chính thức. Bằng việc sử dụng bất kỳ dịch vụ nào của mb663, bạn xác nhận đã đọc và chấp nhận chính sách này.

mb663 chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích cung cấp dịch vụ. Dưới đây là chi tiết từng loại dữ liệu:

2.1 Dữ Liệu Do Thành Viên Trực Tiếp Cung Cấp

2.2 Dữ Liệu Được Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình và nhà mạng (Viettel, Vinaphone, Mobifone, v.v.).
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trang được truy cập và trình tự điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả thắng/thua và số dư tài khoản qua từng thời điểm.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — không bao giờ là vị trí GPS chính xác.
• Dữ liệu cookie: Xem chi tiết tại Mục 6 về Cookie.

mb663 sử dụng dữ liệu thu thập được vì các mục đích cụ thể và hợp lý sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào ngoài những mục đích được nêu dưới đây:

3.1 Cung Cấp & Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản thành viên mb663.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn.
• Cung cấp quyền truy cập vào các sảnh chơi (Casino Live, Đá Gà, Nổ Hũ, Game Bài).
• Ghi nhận và hiển thị lịch sử cược, lịch sử giao dịch trong tài khoản.

3.2 Xác Minh Danh Tính & Tuân Thủ Pháp Luật

• Xác minh độ tuổi tối thiểu (18 tuổi) theo quy định.
• Hoàn thành quy trình KYC (Biết Khách Hàng Của Bạn) trước khi xử lý rút tiền.
• Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền và các hành vi phi pháp.
• Tuân thủ yêu cầu báo cáo của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ.

3.3 Bảo Mật & Phòng Chống Gian Lận

• Phát hiện đăng nhập bất thường hoặc đáng ngờ và thông báo kịp thời cho thành viên.
• Ngăn chặn việc tạo nhiều tài khoản và lạm dụng khuyến mãi.
• Giám sát các mẫu giao dịch bất thường có thể liên quan đến hoạt động rửa tiền.

3.4 Cải Thiện Dịch Vụ

• Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng.
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của từng thành viên.
• Phát hiện và khắc phục sự cố kỹ thuật nhanh chóng hơn.

3.5 Liên Lạc & Hỗ Trợ

• Gửi thông báo giao dịch, xác nhận nạp/rút tiền qua email hoặc SMS.
• Thông báo về các thay đổi quan trọng trong điều khoản, chính sách hoặc bảo trì hệ thống.
• Gửi thông tin khuyến mãi và ưu đãi — chỉ khi thành viên đã đồng ý nhận (opt-in).
• Phản hồi và hỗ trợ các yêu cầu của thành viên qua CSKH.

mb663 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa mb663 và thành viên (ví dụ: xử lý giao dịch, vận hành tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để mb663 tuân thủ quy định pháp luật hiện hành (ví dụ: lưu giữ hồ sơ KYC, báo cáo theo yêu cầu của cơ quan chức năng).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của mb663 mà không xâm phạm quá mức đến quyền riêng tư của thành viên (ví dụ: phát hiện gian lận, cải thiện bảo mật hệ thống).
• Sự đồng ý: Thành viên đã tự nguyện cung cấp sự đồng ý rõ ràng cho một mục đích xử lý cụ thể (ví dụ: nhận thông tin khuyến mãi qua email). Thành viên có thể rút lại sự đồng ý này bất kỳ lúc nào.

mb663 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

mb663 hợp tác với một số bên thứ ba để vận hành dịch vụ, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận dữ liệu giao dịch cần thiết để xử lý thanh toán. Các bên này có chính sách bảo mật riêng và tuân thủ chuẩn PCI DSS.
• Nhà cung cấp game: Các studio game đối tác nhận mã định danh phiên ẩn danh cần thiết để khởi chạy trò chơi — không nhận họ tên hay thông tin tài chính của thành viên.
• Nhà cung cấp hạ tầng đám mây: Các đối tác hosting và bảo mật được ký hợp đồng xử lý dữ liệu nghiêm ngặt, chỉ được phép sử dụng dữ liệu theo hướng dẫn của mb663.

5.2 Yêu Cầu Từ Cơ Quan Pháp Luật

mb663 có thể tiết lộ dữ liệu thành viên khi được yêu cầu hợp lệ bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc trong khuôn khổ điều tra gian lận, rửa tiền hay các hoạt động phi pháp khác. Trong trường hợp pháp luật cho phép, mb663 sẽ thông báo cho thành viên trước khi tiết lộ dữ liệu.

mb663 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của mb663.

mb663 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

7.1 Biện Pháp Kỹ Thuật

• Mã hóa khi lưu trữ (at-rest encryption): Toàn bộ cơ sở dữ liệu được mã hóa AES-256. Dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa bổ sung ở cấp ứng dụng.
• Mã hóa khi truyền tải (in-transit encryption): TLS 1.3 cho tất cả kết nối giữa client và server; TLS 1.2 tối thiểu cho kết nối server-to-server.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (principle of least privilege) — nhân viên mb663 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Tất cả nhân viên có quyền truy cập vào hệ thống quản lý dữ liệu thành viên đều phải sử dụng xác thực 2 yếu tố.

7.2 Biện Pháp Tổ Chức

• Đội ngũ bảo mật nội bộ giám sát hệ thống 24/7 và thực hiện kiểm tra bảo mật định kỳ.
• Tất cả nhân viên tiếp cận dữ liệu khách hàng đều phải ký cam kết bảo mật và tuân thủ chính sách bảo mật thông tin nội bộ.
• Quy trình ứng phó sự cố bảo mật được luyện tập và cập nhật định kỳ.

mb663 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản (phục vụ nghĩa vụ pháp lý).
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu giữ tối thiểu 5 năm kể từ ngày hoàn thành xác minh, theo các yêu cầu về chống rửa tiền.
• Lịch sử giao dịch: Được lưu giữ tối thiểu 5 năm để phục vụ mục đích kế toán, kiểm toán và giải quyết tranh chấp.
• Nhật ký đăng nhập: Được lưu giữ tối đa 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Không quá 12 tháng kể từ ngày tạo.
• Dữ liệu hỗ trợ khách hàng: Nội dung các cuộc trò chuyện CSKH được lưu 2 năm để phục vụ kiểm tra chất lượng và giải quyết tranh chấp.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

Với tư cách là chủ thể dữ liệu, thành viên mb663 có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của mb663 qua email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ ngày nhận. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và mb663 sẽ thông báo cho bạn về việc gia hạn này.

Dịch vụ của mb663 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. mb663 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu mb663 phát hiện hoặc được thông báo rằng một thành viên chưa đủ 18 tuổi đã đăng ký tài khoản, các bước sau sẽ được thực hiện ngay lập tức:

• Đình chỉ và đóng tài khoản vi phạm.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp với các điều khoản sử dụng.

Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng dịch vụ mb663, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

mb663 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Chúng tôi cam kết về quy trình thông báo thay đổi như sau:

• Thay đổi quan trọng (ảnh hưởng đến cách sử dụng dữ liệu của bạn): mb663 sẽ gửi thông báo qua email đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi đánh máy): Sẽ được cập nhật trực tiếp trên trang này với ghi chú về ngày thay đổi.
• Phiên bản mới nhất của chính sách bảo mật luôn có tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.
• Việc tiếp tục sử dụng dịch vụ mb663 sau ngày chính sách mới có hiệu lực được coi là chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của mình tại mb663, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — Ghi rõ tiêu đề "Yêu Cầu Bảo Mật Dữ Liệu" để được ưu tiên xử lý.
• Live chat: Truy cập mb663.biz và sử dụng tính năng chat trực tiếp, hoạt động từ 07:00 đến 01:00 (GMT+7).
• Telegram: Liên hệ kênh hỗ trợ chính thức mb663 trên Telegram — hỗ trợ 24/7.

mb663 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu. Đối với các yêu cầu phức tạp cần điều tra kỹ, chúng tôi sẽ gửi xác nhận trong 3 ngày và cung cấp thời hạn xử lý cụ thể.