Chính Sách Bảo Mật
mb67 — Cam Kết
Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này của mb67 điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng truy cập và sử dụng nền tảng mb67 tại địa chỉ mb67.bio, bao gồm toàn bộ các tính năng, dịch vụ, ứng dụng di động và bất kỳ giao diện truy cập liên quan nào khác.

Chính sách này áp dụng cho mọi cá nhân từ đủ 18 tuổi trở lên đã đăng ký tài khoản hoặc đang duyệt nền tảng mb67 — bất kể bạn đang truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác trên lãnh thổ Việt Nam.

mb67 chỉ thu thập những thông tin thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Dưới đây là bảng phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

Thông tin cá nhân thu thập được sử dụng cho các mục đích được nêu dưới đây. mb67 cam kết không sử dụng dữ liệu người dùng ngoài phạm vi đã công bố mà không có sự đồng ý rõ ràng:

• Vận hành tài khoản và xác thực danh tính: Tạo, duy trì và bảo mật tài khoản mb67 của bạn; thực hiện quy trình KYC để ngăn chặn gian lận và tuân thủ quy định AML (chống rửa tiền).
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền và các giao dịch tài chính liên quan đến tài khoản của bạn một cách an toàn, nhanh chóng qua MoMo, ZaloPay, VNPay và ngân hàng.
• Cải thiện trải nghiệm dịch vụ: Phân tích dữ liệu sử dụng (ở dạng tổng hợp và ẩn danh) để hiểu nhu cầu người chơi, cải thiện giao diện, tốc độ và danh mục trò chơi trên mb67.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo quan trọng về tài khoản, phản hồi yêu cầu hỗ trợ, cảnh báo bảo mật và cập nhật về điều khoản dịch vụ qua số điện thoại đăng ký.
• Khuyến mãi và chương trình thưởng: Gửi thông tin về ưu đãi, thưởng nạp, giải đấu và các chương trình thành viên phù hợp (chỉ khi bạn đã đồng ý nhận thông báo này).
• Phòng chống gian lận và bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản và số dư của người dùng khỏi các mối đe dọa bên ngoài.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền và báo cáo theo quy định về phòng chống rửa tiền.

mb67 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, mb67 có thể chia sẻ thông tin hạn chế với các đối tác sau trong phạm vi thỏa thuận bảo mật nghiêm ngặt:

mb67 lưu trữ thông tin cá nhân người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu mà pháp luật yêu cầu — tùy điều kiện nào dài hơn.

Sau khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu hợp lệ, mb67 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể khôi phục lại.

mb67 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn người dùng và cải thiện trải nghiệm. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến tính năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng — trang nào được xem nhiều nhất, tính năng nào phổ biến. Giúp mb67 cải thiện dịch vụ liên tục.
• Cookie tùy chọn (Preference Cookies): Ghi nhớ các lựa chọn cá nhân như chế độ hiển thị, giới hạn cược, tỷ lệ cược ưa thích để tạo trải nghiệm cá nhân hóa.

mb67 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là danh sách các quyền bạn có thể thực hiện bằng cách liên hệ với chúng tôi:

• Quyền truy cập (Right of Access): Yêu cầu và nhận bản sao toàn bộ dữ liệu cá nhân mà mb67 đang lưu trữ về bạn trong định dạng dễ đọc.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật, sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân của bạn khỏi hệ thống mb67, ngoại trừ những dữ liệu bắt buộc lưu trữ theo quy định pháp luật.
• Quyền giới hạn xử lý (Right to Restrict Processing): Yêu cầu mb67 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết hoặc bạn phản đối việc xử lý.
• Quyền phản đối (Right to Object): Phản đối việc mb67 xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi người dùng.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Thu hồi sự đồng ý đã cấp bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của mb67. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và xác minh danh tính.

mb67 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hay phá hủy. Cơ sở hạ tầng bảo mật của mb67 bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS 1.3 và giao thức HTTPS trên toàn bộ nền tảng.
• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm bằng AES-256.
• Hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát quyền truy cập nội bộ nghiêm ngặt — nhân viên chỉ tiếp cận dữ liệu cần thiết cho công việc của mình (nguyên tắc "least privilege").
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý để đảm bảo phục hồi trong trường hợp sự cố.

mb67 nghiêm cấm người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống mb67 trong thời gian sớm nhất. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên mb67, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

mb67 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý mới hoặc tiêu chuẩn bảo mật ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ mb67 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua SMS đến số điện thoại đăng ký đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng.
• Cập nhật ngày "hiệu lực" ở đầu trang chính sách để người dùng dễ dàng xác định phiên bản đang áp dụng.

Việc tiếp tục sử dụng dịch vụ mb67 sau khi chính sách mới có hiệu lực được xem là bạn chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Điều 7.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào của mình liên quan đến dữ liệu cá nhân tại mb67, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi: