Chính Sách Bảo Mật
Dữ Liệu Cá Nhân m66b

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho mọi giao dịch, m66b thu thập các loại thông tin sau từ thành viên:

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), thông tin giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Zalo.

1.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử hoạt động trên nền tảng: trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử cược.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
• Dữ liệu định vị gần đúng dựa trên địa chỉ IP (không phải GPS chính xác).

m66b sử dụng thông tin thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Mỗi mục đích có cơ sở pháp lý riêng biệt và được trình bày chi tiết tại Mục 3:

m66b không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Nếu chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và yêu cầu chấp thuận trước.

m66b xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và m66b, bao gồm quản lý tài khoản, xử lý giao dịch và giải quyết tranh chấp.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật, bao gồm yêu cầu xác minh danh tính (KYC/AML) và báo cáo giao dịch đáng ngờ cho cơ quan chức năng.
• Lợi ích hợp pháp: m66b có lợi ích hợp pháp trong việc phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — những hoạt động này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email tiếp thị hoặc cá nhân hóa quảng cáo, chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Trong một số trường hợp giới hạn và cần thiết, m66b có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Đối tác xử lý thanh toán: Các đơn vị thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (nhà cung cấp nội dung casino) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Dữ liệu này không bao gồm thông tin tài chính chi tiết của bạn.
• Cơ quan pháp luật: m66b có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật, phân tích dữ liệu ẩn danh) chỉ được truy cập dữ liệu theo phạm vi dịch vụ đã ký kết.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với m66b, cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

m66b sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website, bao gồm duy trì phiên đăng nhập, bảo mật và chức năng cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian ở lại, lỗi gặp phải) để giúp chúng tôi cải thiện dịch vụ.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn (ngôn ngữ, cài đặt hiển thị) để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn lưu lượng truy cập và hành vi người dùng tổng thể thông qua dữ liệu tổng hợp và ẩn danh.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của m66b.

m66b lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng m66b.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Dữ liệu lịch sử cá cược: Lưu trữ 2 năm kể từ ngày đặt cược để phục vụ giải quyết tranh chấp.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng kể từ lần ghi nhận cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo tiêu chuẩn kỹ thuật được công nhận, đảm bảo không thể khôi phục hoặc nhận dạng lại.

m66b triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ m66b đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên, đặc biệt khuyến nghị cho các giao dịch rút tiền lớn.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục, phát hiện và xử lý các mối đe dọa trong thời gian thực.
• Kiểm soát truy cập nội bộ: Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu; mọi hành động nội bộ trên dữ liệu người dùng đều được ghi nhật ký kiểm toán.

Mặc dù m66b áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu, không đăng nhập trên thiết bị công cộng và bật xác thực hai yếu tố khi có thể.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại m66b:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân m66b đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Đối với một số thông tin, bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý rằng một số dữ liệu (như hồ sơ KYC và lịch sử giao dịch) phải được lưu trữ theo quy định pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm cả việc từ chối nhận thông tin tiếp thị bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Với các xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Dịch vụ của m66b chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

m66b thực hiện xác minh tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu xác nhận tuổi bổ sung bất kỳ lúc nào. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn.
• Số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản m66b, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được nêu trong chính sách này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của m66b qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trên website m66b, phục vụ 24/7 bằng tiếng Việt
• Zalo: Hỗ trợ tiếng Việt, phản hồi trong giờ hành chính
• Telegram: Kênh thông báo và hỗ trợ chính thức của m66b

Thời gian phản hồi tiêu chuẩn là 48 giờ làm việc đối với các yêu cầu thông thường và 72 giờ đối với các sự cố bảo mật khẩn cấp. Đối với các yêu cầu phức tạp liên quan đến quyền dữ liệu, thời hạn tối đa là 30 ngày làm việc.

m66b có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Đối với các thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ m66b trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ m66b sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép) trước ngày chính sách mới có hiệu lực.

Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại m66b.cam/chinh-sach-bao-mat và là tài liệu ràng buộc duy nhất về cam kết bảo mật dữ liệu giữa m66b và thành viên.