Chính Sách Bảo Mật
Thông Tin Người Dùng mb69

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do mb69 vận hành tại địa chỉ mb69.best, bao gồm trang web, ứng dụng di động (nếu có), và tất cả các nền tảng kỹ thuật số liên quan. Tài liệu này điều chỉnh cách mb69 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi sử dụng dịch vụ.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng mb69, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, người dùng nên ngừng sử dụng dịch vụ và liên hệ mb69 để đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

mb69 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

a. Thông tin nhận dạng cá nhân (cung cấp trực tiếp):

b. Thông tin tài chính (cho mục đích xử lý giao dịch):

c. Dữ liệu kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu định vị tương đối (tỉnh/thành phố) được suy ra từ địa chỉ IP — mb69 không thu thập tọa độ GPS chính xác.
• Cookie và mã nhận dạng phiên (Session ID) để duy trì trạng thái đăng nhập.

3 Mục Đích Sử Dụng Thông Tin

Toàn bộ dữ liệu thu thập chỉ được sử dụng cho các mục đích được liệt kê rõ ràng dưới đây. mb69 không sử dụng dữ liệu người dùng ngoài phạm vi này mà không có sự đồng ý bổ sung:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính (KYC), và đảm bảo tính liên tục của dịch vụ.
• Bảo mật và ngăn chặn gian lận: Phát hiện các hoạt động bất thường, rửa tiền, sử dụng nhiều tài khoản, hoặc hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7 qua live chat và email.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Cải thiện trải nghiệm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không cá nhân hóa) để cải thiện giao diện và tính năng nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, giải đấu và tính năng mới — chỉ khi người dùng đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

mb69 không bán, không cho thuê và không tiết lộ thông tin cá nhân người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, mb69 có thể chia sẻ dữ liệu với các đối tác có kiểm soát:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank nhận thông tin cần thiết để xác thực và xử lý giao dịch tài chính. Các đối tác này có chính sách bảo mật độc lập và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Các studio game bên thứ ba vận hành nội dung trên nền tảng mb69 nhận dữ liệu phiên chơi ở mức tối thiểu (mã người dùng ẩn danh, số dư cược) để đảm bảo tính toàn vẹn kết quả.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu được mb69 ký hợp đồng bảo mật nghiêm ngặt (Data Processing Agreement) đảm bảo dữ liệu không bị sử dụng ngoài phạm vi ủy thác.
• Cơ quan pháp luật: mb69 sẽ cung cấp thông tin người dùng theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh tư pháp hoặc yêu cầu điều tra chính thức.

5 Biện Pháp Bảo Mật Kỹ Thuật

mb69 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ mb69.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên mb69 cũng không thể đọc mật khẩu gốc.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Dữ liệu nhạy cảm chỉ có thể được truy cập bởi nhân viên mb69 được cấp quyền cụ thể, theo nguyên tắc đặc quyền tối thiểu (Least Privilege).
• Giám sát bảo mật liên tục: Hệ thống SIEM tự động phát hiện hành vi bất thường và cảnh báo đội ngũ bảo mật mb69 trong thời gian thực.
• Kiểm thử xâm nhập định kỳ: mb69 thuê đơn vị bảo mật độc lập thực hiện penetration testing ít nhất mỗi năm một lần để phát hiện lỗ hổng tiềm ẩn.

6 Cookie & Công Nghệ Theo Dõi

mb69 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và trải nghiệm sử dụng dịch vụ mb69.

7 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật bảo vệ dữ liệu cá nhân của Việt Nam và các thông lệ quốc tế, người dùng mb69 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, người dùng có thể gửi yêu cầu qua email [email protected] hoặc qua kênh live chat trong tài khoản. mb69 cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Thời Gian Lưu Trữ Dữ Liệu

mb69 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định Luật Phòng chống rửa tiền và Luật Kế toán Việt Nam.
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập kỹ thuật: 12 tháng, sau đó được tổng hợp ẩn danh và dữ liệu thô bị xóa.
• Dữ liệu liên lạc hỗ trợ: 24 tháng kể từ ngày giải quyết yêu cầu, để phục vụ kiểm tra chất lượng dịch vụ.
• Cookie và dữ liệu phân tích: Theo thời hạn cookie tương ứng như đã nêu ở Điều 6.

9 Trẻ Em & Quy Định Độ Tuổi

Dịch vụ mb69 chỉ dành cho người từ đủ 18 tuổi trở lên. mb69 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là quy định cứng và không có ngoại lệ.

Trong quá trình xác minh danh tính (KYC), mb69 sẽ kiểm tra ngày sinh trên CMND/CCCD để đảm bảo tuân thủ quy định độ tuổi. Tài khoản của người dưới 18 tuổi sẽ bị đóng ngay lập tức khi phát hiện, toàn bộ số dư sẽ bị tịch thu và thông tin sẽ được xóa khỏi hệ thống trong vòng 30 ngày.

• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản mb69 nên liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý khẩn cấp.
• mb69 sẽ xóa toàn bộ dữ liệu của người dùng dưới tuổi tối thiểu ngay khi nhận được thông báo hợp lệ, không giữ lại vì bất kỳ mục đích nào.

10 Thay Đổi Chính Sách Bảo Mật

mb69 có quyền cập nhật, sửa đổi hoặc thay thế chính sách bảo mật này theo thời gian nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến kỹ thuật bảo mật. Mọi thay đổi đều sẽ được thông báo rõ ràng tới người dùng thông qua các kênh sau:

• Thông báo qua email: Gửi email trực tiếp đến địa chỉ đăng ký của người dùng ít nhất 15 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Thông báo trong ứng dụng: Hiển thị banner thông báo nổi bật khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày hiệu lực: Phần đầu trang chính sách bảo mật sẽ ghi rõ ngày cập nhật mới nhất và số phiên bản để người dùng dễ tra cứu.

Việc tiếp tục sử dụng dịch vụ mb69 sau khi chính sách bảo mật được cập nhật và thông báo đúng hạn sẽ được coi là người dùng đã chấp nhận những thay đổi đó. Nếu không đồng ý với nội dung sửa đổi, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

11 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách mb69 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật: [email protected] — đội ngũ bảo mật mb69 phản hồi trong vòng 72 giờ làm việc.
• Live chat: Hỗ trợ trực tuyến 24/7 tại trang web mb69.best, phản hồi ngay lập tức trong giờ cao điểm.
• Thời gian làm việc hỗ trợ chuyên sâu: Thứ Hai đến Thứ Sáu, 08:00–22:00 (giờ Hà Nội, GMT+7).

Trong trường hợp bạn không hài lòng với cách mb69 giải quyết khiếu nại liên quan đến dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.