Chính Sách Bảo Mật
Dữ Liệu Người Dùng m66b

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân được thực hiện bởi m66b liên quan đến người dùng truy cập và sử dụng nền tảng m66b.app cùng các dịch vụ đi kèm tại Việt Nam. Các định nghĩa quan trọng trong văn bản này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để xác định một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng và các thông tin tương tự.
• "Xử lý dữ liệu": Mọi hoạt động thực hiện trên dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, phân tích, chia sẻ và xóa bỏ.
• "Người kiểm soát dữ liệu": m66b — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người dùng": Bất kỳ cá nhân nào tạo tài khoản hoặc truy cập nền tảng m66b, dù có đăng nhập hay không.
• "Bên thứ ba": Các đối tác, nhà cung cấp dịch vụ hoặc tổ chức bên ngoài m66b có thể nhận một phần dữ liệu trong phạm vi quy định tại Mục 5.

m66b chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa cho người dùng. Chúng tôi không thu thập thông tin vượt quá mức cần thiết cho các mục đích đã nêu.

m66b sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây. Mọi mục đích đều có cơ sở pháp lý riêng được nêu tại Mục 4. m66b không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng.

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, theo dõi số dư và lịch sử giao dịch, cung cấp quyền truy cập vào các trò chơi và sảnh cược.
2. Xác minh danh tính và ngăn chặn gian lận: Thực hiện quy trình KYC, phát hiện hành vi bất thường, ngăn chặn tạo nhiều tài khoản và bảo vệ tính toàn vẹn của nền tảng.
3. Xử lý giao dịch tài chính: Thực hiện và xác nhận các giao dịch nạp/rút tiền qua MoMo, ZaloPay, ngân hàng nội địa và các kênh thanh toán được hỗ trợ.
4. Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ, phòng chống rửa tiền (AML).
5. Cải thiện sản phẩm và cá nhân hóa: Phân tích hành vi sử dụng để cải tiến giao diện, tối ưu hiệu suất hệ thống và đề xuất nội dung phù hợp với sở thích của bạn.
6. Thông tin và khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Chăm sóc và hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat hoặc email.
8. Bảo mật hệ thống: Phát hiện và ngăn chặn các mối đe dọa bảo mật, tấn công mạng và truy cập trái phép.

m66b xử lý dữ liệu cá nhân của bạn dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý — bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để m66b tuân thủ luật pháp hiện hành, đặc biệt các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: m66b xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp — chẳng hạn như phát hiện gian lận và cải thiện bảo mật — miễn là không ảnh hưởng đến quyền cơ bản của bạn.
• Sự đồng ý của người dùng: Với một số mục đích như gửi thông báo marketing, m66b sẽ xin sự đồng ý rõ ràng và bạn có thể rút lại đồng ý này bất kỳ lúc nào.

m66b không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn và có kiểm soát, m66b có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các ngân hàng đối tác — chỉ để xử lý giao dịch nạp/rút tiền. Họ bị ràng buộc bởi nghĩa vụ bảo mật riêng.
• Nhà cung cấp studio game: Các đối tác cung cấp trò chơi (JILI, PG Soft, Pragmatic Play, Evolution...) có thể nhận ID phiên chơi ẩn danh — không có thông tin nhận dạng cá nhân.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cloud và hosting được chọn lọc kỹ lưỡng, ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt trước khi hợp tác.
• Cơ quan pháp luật: m66b có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Dịch vụ xác minh danh tính KYC: Đối tác thực hiện xác minh CMND/CCCD — chỉ nhận hình ảnh tài liệu và không lưu trữ thông tin lâu dài sau khi hoàn tất xác minh.

m66b lưu trữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể:

Sau khi hết thời gian lưu trữ hoặc khi người dùng yêu cầu xóa tài khoản (và không còn nghĩa vụ pháp lý giữ lại), m66b sẽ xóa vĩnh viễn hoặc ẩn danh hóa toàn bộ dữ liệu liên quan không thể khôi phục.

m66b đầu tư mạnh mẽ vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ m66b được mã hóa bằng giao thức TLS 1.3 với SSL Certificate 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng điện tử.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa ngay cả khi lưu trữ trên máy chủ — không ai có thể đọc dữ liệu thô kể cả nhân viên m66b.
• Phân vùng dữ liệu: Hệ thống cơ sở dữ liệu được phân vùng theo mức độ nhạy cảm, với quyền truy cập được phân cấp nghiêm ngặt — chỉ nhân sự được ủy quyền mới truy cập được từng phần.
• Giám sát xâm nhập 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và phản ứng với các hành vi bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: m66b thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên m66b truy cập hệ thống dữ liệu đều bắt buộc sử dụng xác thực đa yếu tố và nhật ký truy cập đầy đủ.

m66b sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Có ba nhóm cookie chính được sử dụng:

• Cookie thiết yếu (Bắt buộc): Không thể tắt — cần thiết để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và nhớ tùy chọn ngôn ngữ. Không thu thập thông tin nhận dạng cá nhân.
• Cookie phân tích (Tùy chọn): Giúp m66b hiểu cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Dữ liệu được thu thập dưới dạng tổng hợp và ẩn danh hóa.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ trò chơi yêu thích, cài đặt giao diện và hiển thị khuyến mãi phù hợp với lịch sử của bạn. Bạn có thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản m66b hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu sẽ làm gián đoạn trải nghiệm đăng nhập và sử dụng nền tảng.

Là người dùng m66b, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu bằng tiếng Việt đến support@m66b.app — m66b sẽ phản hồi trong vòng 30 ngày làm việc.

m66b nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ 18 tuổi.

• Quy trình đăng ký yêu cầu khai báo ngày sinh — người dưới 18 tuổi sẽ bị từ chối tự động.
• m66b thực hiện xác minh độ tuổi trong quy trình KYC khi yêu cầu rút tiền.
• Nếu m66b phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

m66b có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn dữ liệu, luật pháp hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Banner thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ngày cập nhật lần cuối và số phiên bản được ghi rõ ở đầu trang này.
• Lịch sử các phiên bản trước của Chính sách Bảo mật được lưu giữ và có thể cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ m66b sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách m66b xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: support@m66b.app — ghi tiêu đề "[Bảo mật dữ liệu] Nội dung yêu cầu"
• Live chat: Tính năng chat trực tiếp trên nền tảng m66b — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: m66b cam kết phản hồi trong vòng 48 giờ làm việc; yêu cầu khẩn được ưu tiên trong 24 giờ