Chính sách Bảo mật
dữ liệu người dùng mmb66

Phạm vi áp dụng của Chính sách Bảo mật

Chính sách Bảo mật này ("Chính sách") của mmb66 áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập, xử lý và lưu trữ liên quan đến bất kỳ cá nhân nào ("Người dùng" hoặc "Bạn") khi sử dụng các dịch vụ được cung cấp tại tên miền mmb66.biz và tất cả các tên miền phụ, ứng dụng di động và dịch vụ liên kết của mmb66.

Chính sách này được xây dựng tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng với các tiêu chuẩn quốc tế về bảo mật thông tin. Bằng việc sử dụng dịch vụ mmb66, Người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Thông tin mmb66 thu thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ các quy định phòng chống gian lận và rửa tiền, mmb66 thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu (khi xác minh KYC);
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng/ví điện tử (MoMo, ZaloPay, v.v.) đứng tên người dùng;
• Thông tin đăng nhập: Tên đăng nhập (đã được mã hóa hash), mật khẩu (được lưu dưới dạng hash bcrypt – không thể đọc ngược).

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên, trình tự thao tác, tần suất đăng nhập;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả game và điểm VIP tích lũy;
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 của Chính sách này.

Mục đích xử lý dữ liệu cá nhân

mmb66 chỉ thu thập và xử lý dữ liệu cá nhân của Người dùng cho các mục đích cụ thể, hợp pháp sau đây:

Cơ sở pháp lý xử lý dữ liệu cá nhân

mmb66 chỉ xử lý dữ liệu cá nhân của Người dùng khi có đủ cơ sở pháp lý theo quy định. Cụ thể, mỗi hoạt động xử lý dữ liệu tại mmb66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của Người dùng: Bằng việc đăng ký tài khoản và xác nhận đọc Chính sách này, Người dùng đồng ý cho mmb66 xử lý dữ liệu theo các mục đích đã nêu;
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để mmb66 có thể thực hiện các nghĩa vụ hợp đồng với Người dùng, ví dụ như xử lý giao dịch tài chính;
• Nghĩa vụ pháp lý: mmb66 có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật về phòng chống rửa tiền và giải trí trực tuyến;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp của mmb66 và của chính Người dùng.

Chia sẻ dữ liệu với bên thứ ba

mmb66 tuyệt đối không bán dữ liệu cá nhân của Người dùng. Tuy nhiên, để vận hành dịch vụ, mmb66 có thể chia sẻ dữ liệu với một số đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

mmb66 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật (ví dụ: cổng thanh toán, nhà cung cấp game, dịch vụ hạ tầng đám mây) theo hợp đồng bảo mật dữ liệu nghiêm ngặt. Những đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của mmb66 và cho mục đích cung cấp dịch vụ cụ thể, không được sử dụng dữ liệu vào bất kỳ mục đích nào khác.

mmb66 có thể chia sẻ dữ liệu người dùng với cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật. Trong những trường hợp này, mmb66 chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và sẽ thông báo cho Người dùng (khi được phép theo quy định pháp luật).

Cookie và công nghệ theo dõi

Nền tảng mmb66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Các loại cookie mmb66 sử dụng bao gồm:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Loại cookie này không thể tắt;
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp mmb66 cải thiện hiệu suất và trải nghiệm;
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện;
• Cookie phân tích (Analytics): Giúp mmb66 hiểu người dùng sử dụng tính năng nào nhiều nhất để ưu tiên cải tiến phù hợp.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng mmb66.

Thời gian lưu trữ dữ liệu

mmb66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Quyền của người dùng đối với dữ liệu cá nhân

mmb66 tôn trọng và đảm bảo thực thi đầy đủ các quyền của Người dùng liên quan đến dữ liệu cá nhân theo quy định pháp luật hiện hành:

Các biện pháp bảo mật kỹ thuật và tổ chức

mmb66 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Người dùng khỏi các rủi ro bao gồm truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy thông tin. Cụ thể bao gồm:

• Mã hóa toàn bộ dữ liệu khi truyền tải bằng TLS 1.3 với thuật toán AES-256;
• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) trên tất cả hệ thống lưu trữ của mmb66;
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động thời gian thực;
• Kiểm tra bảo mật thâm nhập (Penetration Testing) định kỳ bởi đơn vị độc lập tối thiểu một lần/năm;
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên mmb66 có quyền truy cập dữ liệu người dùng;
• Hệ thống sao lưu dữ liệu tự động đa địa điểm với quy trình khôi phục được kiểm thử định kỳ;
• Kiểm soát truy cập vật lý nghiêm ngặt đối với trung tâm dữ liệu.

Bảo vệ dữ liệu của trẻ em và người chưa đủ tuổi

Dịch vụ của mmb66 được thiết kế và cung cấp dành riêng cho người từ đủ 18 (mười tám) tuổi trở lên. mmb66 không thu thập một cách cố ý bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Quy trình xử lý vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của Người dùng, mmb66 cam kết tuân theo quy trình xử lý sau:

• Trong vòng 24 giờ: Kích hoạt ngay đội phản ứng sự cố bảo mật, đánh giá mức độ và phạm vi vi phạm, thực hiện các biện pháp ngăn chặn khẩn cấp;
• Trong vòng 72 giờ: Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật;
• Thông báo cho Người dùng: Nếu vi phạm có nguy cơ gây hại cao cho Người dùng, mmb66 sẽ thông báo trực tiếp qua email đã đăng ký mô tả rõ bản chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang thực hiện;
• Báo cáo hậu sự kiện: Sau khi xử lý, mmb66 thực hiện phân tích nguyên nhân gốc rễ và triển khai các biện pháp phòng ngừa để không tái diễn.

Thay đổi và cập nhật Chính sách Bảo mật

mmb66 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong quy trình hoạt động nội bộ, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo vệ dữ liệu. Mọi thay đổi sẽ được thông báo như sau:

• Đăng tải phiên bản mới trên trang này kèm ngày cập nhật rõ ràng;
• Với những thay đổi quan trọng ảnh hưởng đến quyền lợi Người dùng, mmb66 sẽ gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày;
• Người dùng có quyền phản đối các thay đổi bằng cách đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Liên hệ về vấn đề bảo mật và quyền riêng tư

Mọi câu hỏi, yêu cầu thực thi quyền dữ liệu, hoặc báo cáo vấn đề bảo mật liên quan đến Chính sách này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của mmb66 qua:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Nút hỗ trợ trực tuyến 24/7 trên trang mmb66.biz (tiếng Việt)

mmb66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các vấn đề khẩn cấp về bảo mật tài khoản, đội hỗ trợ 24/7 của chúng tôi sẽ phản hồi trong vòng 2 giờ.