Chính Sách Bảo Mật mb89 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1.1. Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua nền tảng mb89, bao gồm trang web mb89.one, bất kỳ tên miền phụ liên quan, ứng dụng di động (nếu có) và mọi phương tiện kỹ thuật số khác do mb89 vận hành.

1.2. Chính sách này áp dụng với tất cả đối tượng truy cập và sử dụng nền tảng, bao gồm: thành viên đã đăng ký có tài khoản, người dùng vãng lai chỉ duyệt website mà chưa đăng ký, và bất kỳ ai tương tác với hệ thống hỗ trợ khách hàng của mb89.

1.3. Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của mb89, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2.1. Thông tin bạn chủ động cung cấp:

2.2. Thông tin tự động thu thập khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Trang được xem, thời gian truy cập, đường dẫn điều hướng, tính năng sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp tỉnh/thành phố, không theo dõi GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, thắng/thua, thời điểm giao dịch.
• Dữ liệu cookie: Xem chi tiết tại Điều 7 bên dưới.

3.1. mb89 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ các yêu cầu pháp lý về xác minh khách hàng, phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, liên hệ khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định của pháp luật Việt Nam và các cơ quan quản lý có thẩm quyền.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và các cập nhật quan trọng về tài khoản.

4.1. Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mb89 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc, chúng tôi xin phép và ghi nhận sự đồng ý của bạn trước khi xử lý. Ví dụ: gửi thông tin tiếp thị, chia sẻ dữ liệu phân tích không bắt buộc.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm lưu trữ hồ sơ theo quy định về phòng chống rửa tiền và báo cáo cho cơ quan nhà nước khi được yêu cầu.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ an ninh hệ thống, phát hiện gian lận và bảo vệ quyền lợi hợp pháp của mb89 và cộng đồng người dùng.

5.1. mb89 chỉ chia sẻ dữ liệu của bạn trong các trường hợp hạn chế sau:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo quy định của pháp luật.
• Nhà cung cấp game: Các nhà cung cấp phần mềm casino và cá cược được tích hợp vào mb89 nhận các mã định danh ẩn danh cần thiết để cung cấp trò chơi, không phải thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ hạ tầng: Các công ty cloud hosting, CDN và bảo mật tham gia vận hành hạ tầng kỹ thuật có thể xử lý dữ liệu theo hợp đồng dịch vụ bảo mật nghiêm ngặt với mb89.
• Yêu cầu pháp lý: mb89 có thể cung cấp thông tin cho cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền khác khi có lệnh hợp pháp hoặc nghĩa vụ pháp lý bắt buộc.
• Chống gian lận: Để bảo vệ toàn thể cộng đồng người dùng, mb89 có thể chia sẻ thông tin về tài khoản vi phạm nghiêm trọng với các tổ chức liên minh phòng chống gian lận.

5.2. Tất cả các bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được chỉ định cụ thể.

6.1. Biện pháp kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3/SSL 256-bit.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại mb89 có thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu địa lý riêng biệt.
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.

6.2. Biện pháp tổ chức:

• Áp dụng nguyên tắc "cần biết" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể.
• Tất cả nhân viên tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật được kiểm tra và cập nhật thường xuyên.

7.1. mb89 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (luôn hoạt động): Duy trì phiên đăng nhập, bảo vệ CSRF, ghi nhớ tùy chọn ngôn ngữ và khu vực. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn hiển thị, bố cục game yêu thích và cài đặt âm thanh. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu không liên kết với danh tính cá nhân.
• Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn. Dùng để cá nhân hóa nội dung và đo lường hiệu quả chiến dịch quảng cáo.

7.2. Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên nền tảng mb89. Việc tắt cookie không bắt buộc có thể giới hạn một số tính năng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên, trừ khi pháp luật yêu cầu lưu trữ thêm.

9.1. Theo Nghị định 13/2023/NĐ-CP và chính sách của mb89, bạn có các quyền sau:

9.2. Thực hiện quyền của bạn: Gửi yêu cầu qua email [email protected] với tiêu đề rõ ràng và thông tin xác thực. mb89 sẽ phản hồi trong vòng 30 ngày. Đối với yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

mb89 áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Trong trường hợp phát hiện có người dưới 18 tuổi đã đăng ký tài khoản, mb89 sẽ:

• Ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Hoàn trả số tiền thật đã nạp (nếu có) về phương thức thanh toán gốc.
• Hủy toàn bộ tiền thưởng và kết quả cược liên quan đến tài khoản.
• Lưu trữ thông tin cần thiết để ngăn đăng ký lại.

Nếu bạn nghi ngờ có người dưới 18 tuổi đang sử dụng dịch vụ mb89, vui lòng báo cáo ngay qua email [email protected]. Xem thêm về chơi có trách nhiệm tại trang Chơi có trách nhiệm.

11.1. Trong một số trường hợp hoạt động vận hành, dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ hạ tầng kỹ thuật có máy chủ đặt tại nước ngoài (ví dụ: dịch vụ cloud, CDN). Các trường hợp này bao gồm xử lý game từ các nhà cung cấp quốc tế và dịch vụ lưu trữ đám mây.

11.2. mb89 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ đầy đủ các điều kiện về chuyển dữ liệu ra nước ngoài theo Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm đánh giá tác động bảo vệ dữ liệu và ký kết hợp đồng bảo mật với bên nhận.

11.3. Dữ liệu chuyển ra nước ngoài chỉ giới hạn ở mức tối thiểu cần thiết và không bao gồm thông tin nhạy cảm như tài liệu CCCD hay thông tin tài khoản ngân hàng đầy đủ.

12.1. mb89 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Chính sách hiện hành luôn được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng.

12.2. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mb89 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực.

12.3. Việc tiếp tục sử dụng dịch vụ mb89 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày hiệu lực.

13.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật hay việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Qua nút hỗ trợ trực tiếp trên nền tảng mb89, hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu thông thường, 30 ngày đối với yêu cầu thực hiện quyền

13.2. mb89 đã chỉ định người phụ trách bảo vệ dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát hoạt động tuân thủ bảo mật dữ liệu trên toàn nền tảng. Mọi khiếu nại về bảo mật dữ liệu chưa được giải quyết thỏa đáng có thể được chuyển lên Bộ Thông tin và Truyền thông theo quy định pháp luật hiện hành.