Chính Sách
Bảo Mật mmb66

1 Thu Thập Thông Tin Cá Nhân

mmb66 thu thập thông tin cá nhân của người dùng với mục đích duy nhất là cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và minh bạch hoàn toàn về loại dữ liệu được thu thập cũng như lý do thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch tài chính hoặc liên hệ hỗ trợ tại mmb66, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân hoặc Căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Tên ngân hàng và số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu mặt trước và mặt sau, ảnh chân dung selfie (trong một số trường hợp cần xác minh nâng cao).
• Nội dung liên lạc: Nội dung trao đổi qua Zalo, Telegram hoặc email với bộ phận chăm sóc khách hàng mmb66.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mmb66, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên truy cập: Thời gian đăng nhập, trang đã truy cập, thời lượng sử dụng, hành động trong trò chơi.
• Dữ liệu vị trí: Quốc gia và vùng lãnh thổ (dựa trên địa chỉ IP) nhằm xác minh người dùng đang truy cập từ Việt Nam.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Phần 4 – Chính Sách Cookie.

2 Mục Đích Sử Dụng Dữ Liệu

mmb66 sử dụng thông tin cá nhân đã thu thập cho các mục đích cụ thể, hợp pháp và được công bố minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, bao gồm xác thực danh tính và quy trình KYC.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ thông qua MoMo, ZaloPay, Vietcombank và Techcombank.
• Cung cấp dịch vụ chăm sóc khách hàng và giải quyết khiếu nại.
• Cá nhân hóa trải nghiệm chơi game và hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Xác minh rằng tài khoản chỉ được truy cập bởi chủ sở hữu hợp pháp.
• Giám sát các hoạt động bất thường có thể gây hại cho hệ thống hoặc người dùng khác.

2.3 Tuân thủ pháp lý

mmb66 có nghĩa vụ pháp lý phải lưu giữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm hồ sơ giao dịch tài chính và thông tin xác minh danh tính. Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, mmb66 sẽ cung cấp thông tin theo đúng quy định pháp luật.

2.4 Truyền thông và tiếp thị

mmb66 có thể sử dụng email và số điện thoại của bạn để gửi thông báo về giao dịch, cập nhật tính năng mới, chương trình khuyến mãi và thông tin quan trọng liên quan đến tài khoản. Bạn có thể hủy nhận thông báo tiếp thị bất cứ lúc nào thông qua trang cài đặt tài khoản.

3 Chia Sẻ Và Tiết Lộ Dữ Liệu

mmb66 cam kết bảo vệ quyền riêng tư của bạn và chỉ chia sẻ thông tin cá nhân trong những trường hợp thực sự cần thiết được liệt kê rõ ràng dưới đây. Chúng tôi tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào.

3.1 Các đối tác xử lý thanh toán

Để thực hiện các giao dịch tài chính, mmb66 cần chia sẻ một số thông tin tối thiểu (họ tên, số tài khoản ngân hàng hoặc ví điện tử) với các đối tác xử lý thanh toán như MoMo, ZaloPay, Vietcombank và Techcombank. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với mmb66 và quy định pháp luật liên quan.

3.2 Nhà cung cấp dịch vụ kỹ thuật

mmb66 sử dụng các nhà cung cấp dịch vụ kỹ thuật bên thứ ba (như dịch vụ máy chủ đám mây, phân tích dữ liệu, phòng chống gian lận) có quyền truy cập giới hạn vào dữ liệu người dùng. Tất cả các bên này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với mmb66 và chỉ được xử lý dữ liệu theo đúng chỉ dẫn của chúng tôi.

3.3 Yêu cầu pháp lý

mmb66 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam thông qua lệnh tòa án, lệnh hành chính hợp lệ hoặc khi cần thiết để bảo vệ quyền lợi và an toàn pháp lý của mmb66 và người dùng.

3.4 Chuyển giao kinh doanh

Trong trường hợp mmb66 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong tình huống này, mmb66 sẽ thông báo cho người dùng bằng email trước ít nhất 30 ngày và đảm bảo bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

4 Chính Sách Cookie

mmb66 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động trơn tru, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Trang này giải thích cụ thể từng loại cookie chúng tôi sử dụng và cách bạn có thể quản lý chúng.

4.1 Các loại cookie mmb66 sử dụng

4.2 Quản lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của mmb66. Bạn có thể tìm hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) trong phần cài đặt quyền riêng tư của trình duyệt đó.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

mmb66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ mmb66 đều được mã hóa bằng giao thức bảo mật tiêu chuẩn công nghiệp.
• Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – mmb66 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Tường lửa đa lớp (WAF): Hệ thống tường lửa ứng dụng web ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Xác thực hai yếu tố (2FA): mmb66 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi sáu tháng một lần.

5.2 Thời gian lưu trữ dữ liệu

mmb66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu trữ chứng từ tài chính tại Việt Nam.
• Dữ liệu KYC / xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tài khoản đã đóng: Được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ pháp lý bắt buộc.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây ảnh hưởng đến quyền và lợi ích của bạn, mmb66 cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp và phối hợp với cơ quan chức năng có thẩm quyền.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà mmb66 lưu giữ. mmb66 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6.1 Quyền truy cập

Bạn có quyền yêu cầu mmb66 cung cấp bản sao của toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động. Yêu cầu có thể được thực hiện thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ qua email [email protected].

6.2 Quyền chỉnh sửa

Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) sau khi đã được xác minh KYC có thể yêu cầu cung cấp tài liệu bổ sung để cập nhật nhằm đảm bảo tính chính xác và ngăn ngừa gian lận.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên") trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý và không có cơ sở pháp lý khác để xử lý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay lập tức do yêu cầu lưu trữ pháp lý bắt buộc.

6.4 Quyền hạn chế xử lý

Trong một số trường hợp nhất định (ví dụ: khi bạn phản đối tính chính xác của dữ liệu hoặc đang chờ xem xét yêu cầu phản đối), bạn có thể yêu cầu mmb66 tạm thời ngừng xử lý dữ liệu cá nhân của bạn trong khi vụ việc đang được giải quyết.

6.5 Quyền phản đối

Bạn có quyền phản đối việc mmb66 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào. Sau khi nhận được yêu cầu phản đối, mmb66 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức mà không cần bất kỳ lý do giải thích nào từ phía bạn.

6.6 Quyền chuyển dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu cá nhân mà bạn đã cung cấp cho mmb66 ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: định dạng JSON hoặc CSV), để có thể chuyển sang nhà cung cấp dịch vụ khác nếu bạn mong muốn.

7 Bảo Vệ Người Dùng Dưới 18 Tuổi

mmb66 áp dụng chính sách nghiêm ngặt về độ tuổi: dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

7.1 Cơ chế xác minh độ tuổi

mmb66 áp dụng quy trình xác minh danh tính bắt buộc (KYC) trong đó yêu cầu người dùng cung cấp tài liệu chứng minh ngày sinh hợp lệ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị phong tỏa chờ xử lý theo quy định.

7.2 Phát hiện và xử lý

Nếu mmb66 phát hiện hoặc nhận được báo cáo đáng tin cậy rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và khóa tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân của người dùng chưa đủ tuổi khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số tiền nạp thực tế (không bao gồm tiền thưởng) về phương thức thanh toán ban đầu sau khi xác minh.
• Báo cáo trường hợp lên cơ quan có thẩm quyền nếu phát hiện dấu hiệu người lớn cố tình tạo tài khoản thay cho trẻ vị thành niên.

7.3 Trách nhiệm của phụ huynh

mmb66 kêu gọi các bậc phụ huynh và người giám hộ theo dõi hoạt động trực tuyến của trẻ em và thanh thiếu niên trong gia đình. Nếu bạn phát hiện con em mình đã đăng ký hoặc sử dụng dịch vụ mmb66, hãy liên hệ ngay với chúng tôi qua Telegram @mmb66support để được hỗ trợ xử lý nhanh nhất có thể.

8 Cập Nhật Chính Sách

mmb66 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung hiện có): Được cập nhật trực tiếp trên trang này với ngày hiệu lực mới, không cần thông báo riêng.
• Thay đổi quan trọng (thay đổi mục đích xử lý dữ liệu, đối tượng chia sẻ dữ liệu mới, thay đổi quyền người dùng): mmb66 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

8.2 Lịch sử phiên bản

8.3 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ mmb66 sau ngày có hiệu lực của chính sách bảo mật đã được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư còn lại trước ngày chính sách mới có hiệu lực.