Chính Sách Bảo Mật mmb66

Điều 1

Cơ Sở Pháp Lý Thu Thập Dữ Liệu

mmb66 thu thập và xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản người chơi.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các yêu cầu báo cáo theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, đảm bảo môi trường chơi công bằng.
• Sự đồng ý: Gửi thông tin khuyến mãi, cập nhật dịch vụ và nội dung cá nhân hóa (người chơi có thể rút lại sự đồng ý bất cứ lúc nào).

Điều 2

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của người chơi được mmb66 sử dụng cho các mục đích sau, không nằm ngoài phạm vi đã liệt kê:

• Tạo và quản lý tài khoản người chơi, xác thực đăng nhập và bảo mật phiên làm việc.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng nội địa khác.
• Xác minh danh tính và tuổi người chơi nhằm tuân thủ quy định "chỉ dành cho người từ 21 tuổi trở lên".
• Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống khuyến mãi và rửa tiền.
• Cá nhân hóa trải nghiệm người chơi, gợi ý trò chơi phù hợp và cung cấp ưu đãi có liên quan.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại một cách hiệu quả.
• Gửi thông báo quan trọng liên quan đến tài khoản, bảo mật và cập nhật chính sách.
• Phân tích hành vi để cải thiện sản phẩm, phát triển tính năng mới và giám sát chơi có trách nhiệm.

Điều 3

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mmb66 có thể chia sẻ dữ liệu cá nhân của người chơi với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch tài chính, tuân theo nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — dữ liệu kỹ thuật tối thiểu để vận hành trò chơi trong môi trường bảo mật.
• Dịch vụ xác minh danh tính: Các tổ chức KYC/AML được ủy quyền để xác thực giấy tờ tùy thân và phòng chống gian lận.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án có hiệu lực pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích bảo mật và hạ tầng kỹ thuật — ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với mmb66.

Trong mọi trường hợp chia sẻ, mmb66 đảm bảo các bên nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của mmb66.

Điều 4

Bảo Mật & Lưu Trữ Dữ Liệu

mmb66 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Dữ liệu lưu trữ được mã hóa AES-256 trên hệ thống máy chủ bảo mật cao.
• Kiểm soát truy cập nội bộ nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, theo nguyên tắc "quyền tối thiểu cần thiết".
• Sao lưu dữ liệu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Dữ liệu cá nhân được lưu giữ trong 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý, sau đó được xóa an toàn theo quy trình được kiểm toán.
• Dữ liệu giao dịch tài chính được lưu giữ tối thiểu 7 năm theo yêu cầu về phòng chống rửa tiền.

Điều 5

Cookie & Công Nghệ Theo Dõi

mmb66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo bảo mật nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi tương tác với nền tảng để cải thiện hiệu suất và giao diện người dùng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích trò chơi của người chơi.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi tấn công brute force.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng.

Điều 6

Chuyển Dữ Liệu Quốc Tế

Do tính chất quốc tế của dịch vụ, dữ liệu cá nhân của người chơi có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, mmb66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của mmb66.
• Áp dụng các điều khoản bảo mật hợp đồng tiêu chuẩn với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Mọi việc chuyển dữ liệu quốc tế đều có mục đích rõ ràng và được tài liệu hóa đầy đủ.

Điều 7

Bảo Vệ Người Chơi Trẻ Em & Vị Thành Niên

mmb66 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 21 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, mmb66 sẽ:

• Khóa và xóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
• Hoàn trả số dư thực theo quy trình được giám sát chặt chẽ.

Nếu bạn tin rằng mmb66 đã vô tình thu thập dữ liệu của người dưới 21 tuổi, vui lòng liên hệ ngay tại [email protected].

Điều 8

Thay Đổi Chính Sách Bảo Mật

mmb66 có thể cập nhật Chính Sách này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo đến người chơi qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ mmb66.vu trong 30 ngày sau khi cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới nhất.

Lưu ý quan trọng

Quy Trình Xử Lý Khiếu Nại

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin sau để mmb66 xử lý nhanh chóng và chính xác:

• Tên đăng nhập hoặc địa chỉ email đã đăng ký tài khoản mmb66.
• Loại yêu cầu (truy cập, chỉnh sửa, xóa, hạn chế xử lý, v.v.).
• Mô tả cụ thể về dữ liệu liên quan và lý do yêu cầu.
• Bản sao giấy tờ tùy thân hợp lệ để xác minh danh tính (bắt buộc đối với yêu cầu xóa hoặc chuyển dữ liệu).

mmb66 cam kết xử lý mọi yêu cầu một cách bảo mật, minh bạch và trong thời hạn quy định.