Chính Sách Bảo Mật mb86

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, mb86 thu thập các loại thông tin sau từ người chơi:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, sao kê ngân hàng hoặc hóa đơn tiện ích phục vụ xác minh địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền và lịch sử cược.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT — UTC+7), cookie phiên làm việc và dữ liệu phân tích hành vi truy cập.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua live chat, email hoặc các kênh liên lạc khác.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ, xác minh danh tính, xử lý thanh toán và phòng chống gian lận.

2Mục Đích Sử Dụng Thông Tin

mb86 sử dụng thông tin cá nhân của người chơi cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi, đảm bảo mỗi người chỉ có một tài khoản hợp lệ duy nhất.
• Xác minh độ tuổi và danh tính theo quy trình KYC bắt buộc (chỉ dành cho người từ 21 tuổi trở lên).
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, nhanh chóng.
• Cá nhân hóa trải nghiệm người chơi: đề xuất trò chơi phù hợp, thông báo khuyến mãi có liên quan.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm chính sách sử dụng.
• Liên hệ với người chơi về các vấn đề kỹ thuật, cập nhật tài khoản hoặc các thay đổi chính sách quan trọng.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ và giao diện người dùng.
• Tuân thủ các yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

3Biện Pháp Bảo Mật Kỹ Thuật

mb86 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ mb86 được mã hóa theo tiêu chuẩn công nghiệp cao nhất.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại mb86 có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống mb86 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập theo định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

mb86 không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, thông tin có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank, Techcombank, BIDV và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận bản sao tài liệu giấy tờ theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính đầy đủ.
• Yêu cầu pháp lý: mb86 có thể cung cấp thông tin theo lệnh của cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp lệ bằng văn bản.
• Phòng chống gian lận: Dữ liệu nhận dạng thiết bị và hành vi có thể được chia sẻ với mạng lưới phòng chống gian lận để bảo vệ cộng đồng người chơi.

5Cookie & Công Nghệ Theo Dõi

mb86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và đảm bảo hoạt động bình thường của nền tảng:

• Cookie thiết yếu: Bắt buộc cho phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của trang web. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng nhằm cải thiện giao diện và hiệu suất.
• Cookie cá nhân hóa: Lưu trữ tùy chọn ngôn ngữ, bố cục và các cài đặt cá nhân khác để tạo trải nghiệm nhất quán qua nhiều phiên.
• Cookie marketing (tùy chọn): Theo dõi nguồn giới thiệu để ghi nhận đúng chương trình giới thiệu bạn bè và các chiến dịch liên kết.

Bạn có thể quản lý hoặc tắt cookie không thiết yếu thông qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng.

6Thời Gian Lưu Trữ Dữ Liệu

mb86 chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC và tài liệu pháp lý: Tối thiểu 5 năm theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch để phục vụ kiểm toán và tranh chấp.
• Log kỹ thuật và địa chỉ IP: 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần trao đổi cuối cùng.

Sau các khoảng thời gian trên, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi có các quyền sau đây liên quan đến dữ liệu cá nhân của mình trên nền tảng mb86:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mb86 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp lý cho phép (không áp dụng cho hồ sơ tài chính bắt buộc lưu trữ).
• Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có cấu trúc, có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của mb86 qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

8Bảo Mật Tài Khoản — Trách Nhiệm Của Người Chơi

Trong khi mb86 thực hiện mọi biện pháp kỹ thuật có thể để bảo vệ nền tảng, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, độc nhất — kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tối thiểu 10 ký tự.
• Không bao giờ chia sẻ mật khẩu, mã OTP hoặc liên kết đặt lại mật khẩu với bất kỳ ai.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký.
• Đăng xuất khỏi tài khoản sau mỗi phiên, đặc biệt khi sử dụng thiết bị công cộng hoặc thiết bị dùng chung.
• Báo cáo ngay cho mb86 nếu phát hiện hoạt động đáng ngờ hoặc nghi ngờ tài khoản bị xâm phạm.
• Cẩn thận với các email, tin nhắn giả mạo mb86 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu qua email hoặc live chat.

9Truyền Dữ Liệu Quốc Tế

Do tính chất toàn cầu của cơ sở hạ tầng kỹ thuật, một số dữ liệu cá nhân của người chơi có thể được xử lý trên các máy chủ đặt tại các khu vực pháp lý khác nhau. Trong mọi trường hợp:

• mb86 đảm bảo rằng mọi hoạt động truyền dữ liệu xuyên biên giới đều có các biện pháp bảo vệ phù hợp.
• Các nhà cung cấp dịch vụ đám mây và trung tâm dữ liệu đều tuân thủ các tiêu chuẩn bảo mật quốc tế như ISO 27001 và SOC 2.
• Dữ liệu phục vụ người chơi Việt Nam được ưu tiên lưu trữ tại các máy chủ khu vực Đông Nam Á để tối ưu tốc độ và tuân thủ quy định địa phương.