Chính Sách Bảo Mật
Dữ Liệu Người Dùng mb86

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra trong phạm vi:

• Trang web mb86.one và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động mb86 trên nền tảng Android và iOS.
• Bất kỳ dịch vụ nào do mb86 cung cấp thông qua các kênh kỹ thuật số khác.
• Mọi giao dịch, liên lạc và tương tác giữa Người dùng và đội ngũ mb86 thông qua các kênh hỗ trợ.

Chính sách này không áp dụng cho các trang web bên thứ ba mà mb86 có thể liên kết đến — bạn nên tham khảo chính sách bảo mật riêng của từng trang khi truy cập.

mb86 thu thập dữ liệu cá nhân thông qua các cơ chế sau:

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ mb86, hệ thống tự động ghi lại các thông tin kỹ thuật bao gồm: địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ, dữ liệu phiên đăng nhập (thời điểm, thời lượng), lịch sử điều hướng trong nền tảng và nhật ký giao dịch đặt cược.

mb86 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, kết nối bạn với các sảnh chơi và ghi nhận kết quả cá cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi tối thiểu 18 tuổi, tuân thủ các yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, phát hiện và ngăn chặn gian lận, bảo vệ tài khoản người dùng và tính toàn vẹn của hệ thống.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, phản hồi yêu cầu hỗ trợ và duy trì lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích mẫu sử dụng ẩn danh để cải thiện tính năng, giao diện và hiệu suất nền tảng mb86.
• Thông báo dịch vụ: Gửi thông tin về thay đổi chính sách, sự cố kỹ thuật và các thông báo quan trọng liên quan đến tài khoản của bạn — không phải quảng cáo thương mại.

mb86 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý với việc xử lý dữ liệu khi đăng ký tài khoản và chấp thuận Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là điều kiện bắt buộc để mb86 cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi hợp pháp của mb86 và người dùng khác.

mb86 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:

5.1. Nhà cung cấp dịch vụ được ủy thác

Một số đối tác kỹ thuật hỗ trợ vận hành mb86 — bao gồm nhà cung cấp hạ tầng điện toán đám mây, dịch vụ xác minh KYC, cổng thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng) — có thể tiếp cận một phần dữ liệu cần thiết để thực hiện chức năng của họ. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được ủy thác.

5.2. Yêu cầu từ cơ quan pháp luật

mb86 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý. Trong những trường hợp được phép theo luật, mb86 sẽ thông báo cho bạn trước khi tiết lộ.

6.1. Thời hạn lưu trữ

mb86 lưu giữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý phòng chống rửa tiền.
• Nhật ký kỹ thuật và dữ liệu phiên: Tối đa 12 tháng từ thời điểm ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối cùng.

6.2. Biện pháp bảo mật kỹ thuật

mb86 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại rest trên cơ sở hạ tầng đám mây.
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt — không ai có thể đọc mật khẩu gốc của bạn kể cả quản trị viên mb86.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên mb86 chỉ được phép truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi bên thứ ba độc lập.

mb86 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và cho phép các tính năng cơ bản của nền tảng hoạt động. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng để cải thiện tốc độ và trải nghiệm tổng thể. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Tắt sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà mb86 đang xử lý: