Chính Sách Bảo Mật
của mp66

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do mp66 cung cấp, bao gồm trang web tại mp66.io, ứng dụng di động chính thức mp66, và tất cả các kênh hỗ trợ khách hàng liên quan. Chính sách này quy định cách thức mp66 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam.

Chính sách này áp dụng với:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ mp66.
• Người dùng truy cập website mp66.io chưa đăng ký tài khoản (dữ liệu duyệt web ẩn danh).
• Người liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do mp66 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà mp66 có thể liên kết tới. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của các bên đó trước khi cung cấp thông tin cá nhân.

mp66 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ. Mỗi loại dữ liệu được thu thập với lý do rõ ràng và hợp pháp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh chụp chân dung (selfie), địa chỉ thường trú theo giấy tờ.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại MoMo/ZaloPay đã liên kết. mp66 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.

• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản và lịch sử giao dịch nạp/rút tiền.
• Thời gian phiên chơi, tần suất đăng nhập và thói quen sử dụng dịch vụ.
• Ưu đãi và khuyến mãi đã tham gia, điều kiện vòng cược đã hoàn thành.

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Cookie phiên đăng nhập, mã phân tích hành vi người dùng ẩn danh.
• Nhật ký truy cập máy chủ (server logs) phục vụ bảo mật và phát hiện gian lận.

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua chat, email.
• Phản hồi, khiếu nại và đánh giá dịch vụ bạn gửi cho mp66.

Dữ liệu cá nhân của thành viên được mp66 sử dụng cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định hiện hành:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và chương trình khuyến mãi.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ thành viên.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ thành viên theo chương trình bảo vệ người chơi.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp, ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng mp66.

mp66 không sử dụng dữ liệu cá nhân của thành viên để phục vụ quảng cáo của bên thứ ba, lập hồ sơ tâm lý không liên quan đến dịch vụ, hoặc bất kỳ mục đích nào ngoài danh sách trên mà chưa có sự đồng ý rõ ràng.

mp66 có thể chia sẻ dữ liệu của thành viên trong những trường hợp hạn chế và có kiểm soát dưới đây. Trong mọi trường hợp, chúng tôi yêu cầu bên nhận dữ liệu cam kết bảo mật ở mức độ tương đương hoặc cao hơn tiêu chuẩn mp66:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đối tác tài chính khác để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các công ty phát hành game cung cấp nội dung sòng bài trực tuyến, đá gà, nổ hũ cho nền tảng mp66 — chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết.
• Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận để xác minh tính xác thực của giấy tờ tùy thân theo quy định pháp luật.
• Hạ tầng kỹ thuật: Nhà cung cấp hosting và điện toán đám mây có ký kết thỏa thuận bảo mật dữ liệu (DPA) với mp66.

mp66 có thể buộc phải cung cấp dữ liệu cho cơ quan nhà nước, cơ quan thực thi pháp luật Việt Nam khi nhận được yêu cầu hợp pháp có căn cứ pháp lý rõ ràng. Trong giới hạn cho phép, chúng tôi sẽ thông báo cho thành viên bị ảnh hưởng.

• Bán, cho thuê, hay trao đổi dữ liệu cá nhân với mạng lưới quảng cáo hoặc nhà môi giới dữ liệu.
• Chia sẻ với đối thủ cạnh tranh hoặc bất kỳ bên nào không có mối quan hệ hợp đồng cụ thể với mp66.
• Chuyển dữ liệu ra nước ngoài mà không có biện pháp bảo vệ tương đương và sự đồng ý của người dùng.

mp66 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cốt lõi. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ.
• Cookie phân tích: Thu thập dữ liệu hành vi duyệt web ẩn danh để chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện giao diện người dùng.
• Cookie chức năng: Ghi nhớ tùy chỉnh cá nhân như ngôn ngữ, múi giờ và bố cục giao diện yêu thích của bạn để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của mp66.

mp66 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với mã hóa 256-bit, đảm bảo dữ liệu không thể bị đọc khi truyền qua mạng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nhân viên mp66 chỉ được truy cập dữ liệu trong phạm vi công việc của mình theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố: Tính năng 2FA được cung cấp cho tất cả tài khoản thành viên và bắt buộc cho tài khoản nội bộ mp66.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.

mp66 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng mp66.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ giao dịch và KYC được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và yêu cầu pháp lý.
• Nhật ký bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 24 tháng kể từ lần tương tác cuối cùng để đảm bảo tính liên tục trong hỗ trợ.
• Cookie phân tích: Tự động hết hạn sau 12 tháng hoặc sớm hơn khi bạn xóa cookie trình duyệt.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân.

Với tư cách là chủ thể dữ liệu, thành viên mp66 có các quyền quan trọng dưới đây. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ mp66 với đầy đủ thông tin xác minh danh tính:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mp66 đang lưu trữ về bạn trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn phù hợp.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong giới hạn pháp luật cho phép (một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lợi ích chính đáng cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

mp66 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Trong quá trình đăng ký, mp66 yêu cầu xác minh ngày sinh và thực hiện kiểm tra KYC để đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả, và dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ người vị thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên mp66, vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý khẩn cấp.

mp66 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web mp66.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên có tài khoản đang hoạt động.
• Cập nhật ngày "Sửa đổi lần cuối" hiển thị đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ mp66 sau ngày thay đổi có hiệu lực được xem là sự chấp nhận chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước thời điểm chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách mp66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 2 ngày làm việc)
• Hỗ trợ trực tuyến: Chat trực tiếp tại trang mp66.io, hoạt động 24/7 kể cả ngày lễ tết.
• Nhân viên bảo vệ dữ liệu (DPO): Đối với các yêu cầu chính thức liên quan đến quyền dữ liệu, gửi yêu cầu qua email hỗ trợ với tiêu đề "Yêu cầu DPO - [Họ tên]".

mp66 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu sau khi liên hệ trực tiếp với mp66 mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.