Bảo Vệ Quyền Riêng Tư Của Bạn Tại mb77

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn, cá nhân hóa và chất lượng cao, mb77 thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng:

• Thông tin định danh cá nhân: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại di động, địa chỉ email, địa chỉ nơi cư trú.
• Thông tin xác minh danh tính (KYC): ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank…), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hoạt động trên nền tảng: lịch sử đặt cược, trò chơi đã tham gia, kết quả thắng/thua, thời gian chơi, số dư tài khoản, tiền thưởng đã nhận.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT, UTC+7), thông tin cookie và session.
• Thông tin liên lạc: nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại của người dùng.

mb77 chỉ thu thập đúng và đủ thông tin cần thiết cho mục đích cụ thể đã được nêu rõ. Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (ngoại trừ ảnh định danh phục vụ KYC), thông tin sức khỏe, hay quan điểm chính trị.

2 Mục Đích Sử Dụng Thông Tin

Toàn bộ thông tin thu thập được chỉ được mb77 sử dụng cho các mục đích hợp pháp, minh bạch và đã được người dùng đồng ý, bao gồm:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, tính toán kết quả cược và tiền thưởng.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản, và vi phạm điều khoản sử dụng.
• Tuân thủ quy định pháp luật: đáp ứng các yêu cầu xác minh danh tính (AML/KYC), lưu trữ hồ sơ giao dịch theo quy định hiện hành.
• Cải thiện chất lượng dịch vụ: phân tích hành vi người dùng để cải tiến giao diện, tối ưu trải nghiệm chơi và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Liên lạc và hỗ trợ khách hàng: gửi thông báo giao dịch, cảnh báo bảo mật, phản hồi khiếu nại, và hỗ trợ kỹ thuật qua email và các kênh nội bộ.
• Cá nhân hóa khuyến mãi: gửi ưu đãi phù hợp với sở thích và lịch sử chơi của từng người dùng (chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị).
• Bảo vệ quyền lợi người dùng: hỗ trợ các tính năng chơi có trách nhiệm như giới hạn cược, tự loại trừ, và theo dõi thời gian chơi.

3 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

mb77 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, tùy theo từng hoạt động xử lý cụ thể:

4 Chia Sẻ Và Tiết Lộ Thông Tin

mb77 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), và các nhà thầu kỹ thuật được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý bắt buộc: khi có lệnh của cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc yêu cầu điều tra theo quy định pháp luật hiện hành.
• Phòng chống gian lận liên ngành: chia sẻ dữ liệu tối thiểu với các nền tảng uy tín khác trong khuôn khổ các chương trình phòng chống rửa tiền và gian lận.
• Chuyển giao kinh doanh: trong trường hợp mb77 được mua lại, sáp nhập hoặc chuyển giao tài sản, thông tin người dùng có thể được chuyển sang đơn vị kế thừa — người dùng sẽ được thông báo trước ít nhất 30 ngày.

5 Cookie Và Công Nghệ Theo Dõi

mb77 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Essential Cookies): cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích (Analytics Cookies): giúp mb77 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Thu thập dữ liệu ẩn danh và tổng hợp. Có thể tắt trong phần cài đặt.
• Cookie chức năng (Functional Cookies): ghi nhớ tùy chọn của bạn như ngôn ngữ, thiết lập giao diện và phương thức thanh toán yêu thích.
• Cookie tiếp thị (Marketing Cookies): cá nhân hóa nội dung khuyến mãi hiển thị cho bạn. Chỉ được kích hoạt khi bạn đã đồng ý nhận tiếp thị.

Bạn có thể quản lý tùy chọn cookie của mình bất kỳ lúc nào thông qua phần "Cài đặt bảo mật" trong tài khoản mb77 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

6 Thời Gian Lưu Trữ Dữ Liệu

mb77 lưu trữ thông tin cá nhân của bạn chỉ trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (phục vụ yêu cầu pháp lý và giải quyết tranh chấp).
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hỗ trợ khách hàng: lưu trữ 3 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu cookie và phân tích: tối đa 24 tháng kể từ lần thu thập cuối cùng.

7 Biện Pháp Bảo Mật Kỹ Thuật

mb77 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi các mối đe dọa từ bên ngoài và bên trong. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mb77 được mã hóa end-to-end.
• Mã hóa cơ sở dữ liệu: thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA/OTP): bảo vệ bổ sung cho đăng nhập và giao dịch rút tiền có giá trị lớn.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: đánh giá lỗ hổng bảo mật (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi quý.
• Phân quyền truy cập nội bộ: nhân viên mb77 chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ — nguyên tắc "least privilege" được áp dụng nghiêm ngặt.
• Sao lưu dữ liệu mã hóa: sao lưu tự động và mã hóa, lưu trữ tại nhiều vị trí địa lý để đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

mb77 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau đây bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập (Right of Access): yêu cầu bản sao toàn bộ dữ liệu cá nhân mb77 đang lưu giữ về bạn.
• Quyền chỉnh sửa (Right of Rectification): yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa (Right to Erasure): yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép theo pháp luật (xem Điều 6 về thời gian lưu trữ bắt buộc).
• Quyền hạn chế xử lý (Right to Restrict Processing): yêu cầu mb77 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối (Right to Object): phản đối việc xử lý dữ liệu phục vụ mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức.
• Quyền di chuyển dữ liệu (Right to Data Portability): nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

mb77 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo nguyên nhân.

9 Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

mb77 có chính sách nghiêm ngặt về bảo vệ người chưa đủ tuổi. Nền tảng chỉ dành cho người từ 21 tuổi trở lên và chúng tôi không cố ý thu thập thông tin của bất kỳ cá nhân nào dưới 21 tuổi.

• Tất cả tài khoản đều phải trải qua xác minh tuổi bắt buộc trong quá trình đăng ký và có thể được yêu cầu xác minh bổ sung bất kỳ lúc nào.
• Nếu mb77 phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ bị giữ lại trong khi điều tra.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng mb77 vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp.
• mb77 không sử dụng dữ liệu người dùng để nhắm mục tiêu quảng cáo đến người dưới 21 tuổi trên bất kỳ kênh nào.

10 Thay Đổi Chính Sách Và Liên Hệ

mb77 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên nền tảng mb77 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn với tóm tắt những thay đổi chính.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ mb77 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các th ay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.