Chính Sách Bảo Mật
mb65 — Cam Kết Bảo Vệ
Thông Tin Của Bạn

1.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng tài khoản mb65, bạn cung cấp cho chúng tôi các thông tin cá nhân cơ bản gồm: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và mật khẩu đăng nhập. Trong quá trình xác minh danh tính (KYC), bạn có thể được yêu cầu cung cấp thêm ảnh chụp CCCD/CMND và ảnh chân dung.

1.2 Thông tin giao dịch tài chính: mb65 ghi nhận lịch sử nạp tiền, rút tiền và đặt cược của bạn bao gồm số tiền, phương thức thanh toán (tên ví, số tài khoản ngân hàng được che một phần), thời gian và trạng thái giao dịch. Thông tin này cần thiết để xử lý thanh toán và tuân thủ các quy định phòng chống rửa tiền.

1.3 Dữ liệu kỹ thuật và thiết bị: Khi bạn truy cập mb65, hệ thống tự động ghi nhận các thông tin kỹ thuật bao gồm địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ, và ngôn ngữ giao diện. Dữ liệu này được dùng để tối ưu hóa trải nghiệm người dùng và phát hiện hoạt động bất thường.

1.4 Dữ liệu hành vi sử dụng: mb65 theo dõi cách bạn tương tác với nền tảng — các trang bạn truy cập, trò chơi bạn chơi, thời lượng phiên chơi, và các thao tác chính trong giao diện. Dữ liệu này hoàn toàn ẩn danh ở cấp độ phân tích tổng hợp và được sử dụng để cải thiện sản phẩm.

1.5 Thông tin liên lạc và hỗ trợ: Nội dung các cuộc trò chuyện live chat, email và tin nhắn Telegram/Zalo mà bạn gửi cho đội ngũ hỗ trợ mb65 được lưu trữ để theo dõi và giải quyết khiếu nại, cũng như cải thiện chất lượng dịch vụ chăm sóc khách hàng.

2.1 Cung cấp và vận hành dịch vụ: Dữ liệu cá nhân của bạn được sử dụng trước tiên để tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, xác nhận danh tính và cho phép bạn tham gia các trò chơi trên nền tảng mb65.

2.2 Xác minh danh tính và phòng chống gian lận: mb65 sử dụng dữ liệu thu thập được để xác minh rằng mỗi tài khoản thuộc về một cá nhân thực sự từ đủ 18 tuổi trở lên, đồng thời phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng chương trình khuyến mãi.

2.3 Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ theo yêu cầu của pháp luật, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT). mb65 có thể buộc phải cung cấp dữ liệu này cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

2.4 Cải thiện trải nghiệm người dùng: Dữ liệu hành vi được phân tích (ở dạng tổng hợp và ẩn danh) để cải thiện thiết kế giao diện, tốc độ tải trang, và phát triển các tính năng mới phù hợp với nhu cầu thực tế của người dùng Việt Nam.

2.5 Chơi có trách nhiệm: mb65 sử dụng dữ liệu về thói quen và hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề, từ đó chủ động liên hệ và cung cấp các công cụ hỗ trợ phù hợp theo cam kết về chơi có trách nhiệm.

2.6 Liên lạc và hỗ trợ: Chúng tôi sử dụng địa chỉ email và số điện thoại của bạn để gửi thông báo giao dịch, cập nhật quan trọng về tài khoản, và phản hồi các yêu cầu hỗ trợ. Thông tin liên lạc không bao giờ được dùng để gửi spam hay quảng cáo bên thứ ba.

3.1 Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu của mb65 là cần thiết để thực hiện hợp đồng dịch vụ với bạn — tức là để vận hành tài khoản, xử lý giao dịch và cung cấp các trò chơi bạn đã đăng ký.

3.2 Lợi ích hợp pháp: mb65 xử lý một số dữ liệu trên cơ sở lợi ích hợp pháp, bao gồm việc bảo vệ hệ thống khỏi gian lận, phân tích dữ liệu để cải thiện sản phẩm, và duy trì bảo mật nền tảng — miễn là lợi ích này không lấn át quyền và tự do cơ bản của bạn.

3.3 Tuân thủ nghĩa vụ pháp luật: Đối với các dữ liệu được giữ lại theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và lưu trữ hồ sơ tài chính, cơ sở pháp lý là tuân thủ nghĩa vụ pháp lý của tổ chức.

3.4 Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi thông báo khuyến mãi qua email hoặc kích hoạt một số loại cookie không thiết yếu, mb65 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

mb65 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1 Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, mb65 chia sẻ thông tin giao dịch tối thiểu cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với mb65.

4.2 Nhà cung cấp trò chơi: Một số trò chơi casino trên nền tảng mb65 do các nhà cung cấp bên thứ ba vận hành. Khi bạn tham gia các trò chơi này, tên người dùng và dữ liệu cược có thể được chia sẻ với nhà cung cấp tương ứng để hiển thị kết quả và xử lý thắng thua. Thông tin định danh đầy đủ không được chia sẻ.

4.3 Cơ quan pháp luật: mb65 có thể buộc phải cung cấp thông tin tài khoản và giao dịch cho cơ quan có thẩm quyền (công an, tòa án, cơ quan thuế) khi có yêu cầu hợp pháp bằng văn bản. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật không cấm làm vậy.

4.4 Nhà cung cấp dịch vụ hỗ trợ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ máy chủ, phân tích dữ liệu kỹ thuật và bảo mật thông tin có thể được tiếp cận một phần dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ. Tất cả đều ký thỏa thuận bảo mật với mb65.

4.5 Chuyển nhượng doanh nghiệp: Trong trường hợp mb65 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần tài sản. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

5.1 Mã hóa truyền tải: Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ mb65 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo rằng không ai có thể đọc thông tin của bạn trong quá trình truyền tải, kể cả khi bạn đang dùng mạng Wi-Fi công cộng.

5.2 Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu — mb65 không bao giờ lưu mật khẩu ở dạng văn bản thuần túy. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.

5.3 Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng trong nội bộ mb65 được giới hạn theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. M ọi truy cập đều được ghi log và kiểm tra định kỳ.

5.4 Xác thực hai yếu tố: mb65 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) cho tài khoản. Khi 2FA được bật, ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ bởi lớp xác minh thứ hai qua SMS hoặc ứng dụng xác thực.

5.5 Giám sát và phát hiện bất thường: Hệ thống bảo mật của mb65 hoạt động 24/7 để phát hiện các dấu hiệu truy cập bất thường, đăng nhập từ địa điểm lạ, hoặc các hành vi đáng ngờ. Khi phát hiện rủi ro, hệ thống tự động khóa tạm thời tài khoản và gửi cảnh báo cho người dùng.

5.6 Kiểm tra bảo mật định kỳ: mb65 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập. Kết quả kiểm tra được xử lý theo quy trình vá lỗi nghiêm ngặt với thời hạn ưu tiên theo mức độ nghiêm trọng.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web mb65. Chúng giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn ngôn ngữ và các cài đặt cá nhân hóa khác giữa các phiên truy cập.

6.2 Các loại cookie mb65 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF, và trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích, và bố cục giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp mb65 cải thiện hiệu suất và thiết kế. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ như bot tự động, đăng nhập đồng thời từ nhiều địa điểm, và các nỗ lực tấn công brute-force.

6.3 Kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên nền tảng mb65. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ.

6.4 Công nghệ theo dõi khác: Ngoài cookie, mb65 có thể sử dụng local storage và session storage của trình duyệt để lưu trữ dữ liệu phiên làm việc tạm thời. Các dữ liệu này được xóa tự động khi bạn đóng trình duyệt hoặc đăng xuất.

7.1 Nguyên tắc chung: mb65 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc trong thời gian pháp luật yêu cầu — tùy theo thời hạn nào dài hơn. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

7.2 Thời hạn lưu trữ cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (CCCD/CMND): 5 năm sau khi tài khoản đóng hoặc sau lần cập nhật cuối cùng.
• Dữ liệu hành vi và phân tích: Tối đa 2 năm, sau đó được ẩn danh hóa hoàn toàn.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie và session: Session cookie hết hạn khi đóng trình duyệt; persistent cookie tối đa 12 tháng.

7.3 Yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trước thời hạn lưu trữ thông thường, trừ trường hợp mb65 có nghĩa vụ pháp lý phải giữ lại dữ liệu đó. Xem thêm chi tiết tại Mục 8 về quyền của người dùng.

mb65 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ mb65:

8.1 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật mb65 qua email [email protected] hoặc live chat trên website. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8.2 Xác minh danh tính: Để bảo vệ an toàn cho bạn, mb65 có thể yêu cầu bạn xác minh danh tính trước khi thực hiện các yêu cầu liên quan đến dữ liệu nhạy cảm. Đây là biện pháp phòng ngừa để đảm bảo dữ liệu không bị truy cập hoặc xóa bởi người không có thẩm quyền.

9.1 Chính sách tuổi tối thiểu: Nền tảng mb65 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi. Đây là yêu cầu bắt buộc và không có ngoại lệ.

9.2 Quy trình xác minh tuổi: Trong quá trình đăng ký và xác minh KYC, mb65 kiểm tra ngày sinh và giấy tờ tùy thân để xác nhận người dùng đủ tuổi theo quy định. Tài khoản của người dưới 18 tuổi sẽ bị đóng ngay khi phát hiện và toàn bộ số dư sẽ được hoàn trả.

9.3 Phát hiện và xử lý: Nếu mb65 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Lập tức đóng băng và đình chỉ tài khoản
• Xóa toàn bộ dữ liệu cá nhân của người chưa thành niên đó
• Hoàn trả số dư còn lại (nếu có) về phương thức thanh toán đã đăng ký
• Hủy toàn bộ lịch sử cược và giao dịch liên quan

9.4 Trách nhiệm của phụ huynh: mb65 khuyến khích phụ huynh và người giám hộ sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các nền tảng cá cược trực tuyến. Nếu bạn nghi ngờ con em mình đã tạo tài khoản trên mb65, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi.

10.1 Bộ phận bảo vệ dữ liệu: mb65 có đội ngũ chuyên trách về bảo vệ dữ liệu và quyền riêng tư. Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách mb65 xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat: Trực tiếp trên website mb65.cam, hỗ trợ 24/7
• Telegram: mb65official
• Zalo: mb65support

10.2 Thời gian phản hồi: Chúng tôi cam kết phản hồi tất cả các yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc cho các vấn đề thông thường và 30 ngày làm việc cho các yêu cầu phức tạp hơn như xuất dữ liệu hoặc xóa tài khoản hoàn toàn.

10.3 Cập nhật chính sách: Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản hiện tại luôn có hiệu lực từ ngày được ghi ở đầu tài liệu. Các thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.