Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại mb99

mb99 ("chúng tôi", "nền tảng", "mb99") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng trong quá trình cung cấp dịch vụ cá cược thể thao, casino trực tuyến và các hình thức giải trí kỹ thuật số khác tại Việt Nam.

Chính sách Bảo mật này được soạn thảo nhằm mục đích tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành của Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chúng tôi cam kết không chỉ tuân thủ nghĩa vụ pháp lý mà còn hướng đến các tiêu chuẩn bảo mật dữ liệu tốt nhất có thể.

1.1 Đối Tượng Áp Dụng

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng mb99;
• Người dùng vãng lai truy cập trang web mb99 mà chưa tạo tài khoản;
• Cá nhân liên hệ với mb99 thông qua các kênh hỗ trợ khách hàng;
• Bất kỳ ai cung cấp thông tin cá nhân cho mb99 dù theo hình thức nào.

mb99 thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi không thu thập dữ liệu dư thừa hay vượt quá mục đích đã công bố.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng mb99, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ (cấp độ tỉnh/thành phố);
• Loại và phiên bản trình duyệt, hệ điều hành và loại thiết bị;
• Thời gian truy cập, các trang đã xem và thời lượng phiên;
• Lịch sử cược và hành vi chơi game trong nền tảng mb99;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 8).

mb99 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được công bố rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây, trừ khi có sự đồng ý bổ sung từ bạn hoặc được pháp luật cho phép.

3.1 Cung Cấp và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng mb99;
• Xác minh danh tính để tuân thủ các yêu cầu KYC và phòng chống gian lận;
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng;
• Cung cấp dịch vụ cá cược thể thao, casino và game giải trí;
• Gửi mã OTP xác thực qua số điện thoại đã đăng ký.

3.2 Bảo Mật và Tuân Thủ Pháp Luật

• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Tuân thủ nghĩa vụ báo cáo theo quy định pháp luật hiện hành;
• Bảo vệ quyền và lợi ích hợp pháp của mb99 và người dùng;
• Lưu trữ hồ sơ giao dịch theo thời hạn luật định.

3.3 Cải Thiện Dịch Vụ và Trải Nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng mb99;
• Nghiên cứu xu hướng sử dụng dịch vụ để phát triển sản phẩm mới phù hợp;
• Đảm bảo tính ổn định và hiệu suất kỹ thuật của hệ thống.

3.4 Hỗ Trợ Khách Hàng

• Xử lý các yêu cầu, khiếu nại và câu hỏi từ người dùng mb99;
• Ghi lại lịch sử tương tác để đảm bảo chất lượng hỗ trợ nhất quán;
• Thông báo về các thay đổi quan trọng trong dịch vụ hoặc chính sách.

3.5 Marketing (Chỉ Khi Có Sự Đồng Ý)

Nếu bạn đã cung cấp sự đồng ý rõ ràng, mb99 có thể sử dụng thông tin liên lạc của bạn để gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ mb99.

mb99 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý phù hợp. Tùy theo từng mục đích xử lý, chúng tôi dựa vào một hoặc nhiều cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản mb99;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt về KYC và giao dịch tài chính) là bắt buộc theo quy định pháp luật Việt Nam;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của mb99 và người dùng, đảm bảo không lấn át quyền lợi của bạn;
• Sự đồng ý: Đối với marketing, cookie tùy chọn và các hoạt động xử lý tự nguyện khác, mb99 dựa trên sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại bất kỳ lúc nào.

mb99 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế sau đây:

5.1 Đối Tác Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành kỹ thuật của mb99 có thể tiếp cận dữ liệu người dùng trong phạm vi nhiệm vụ của họ, bao gồm: nhà cung cấp dịch vụ đám mây, cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết), nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) và dịch vụ phân tích kỹ thuật. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với mb99 và chỉ được phép xử lý dữ liệu theo chỉ dẫn của chúng tôi.

5.2 Yêu Cầu Pháp Lý

mb99 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam như công an, viện kiểm sát, tòa án, hoặc cơ quan thuế. Trong trường hợp này, mb99 sẽ chỉ tiết lộ dữ liệu tối thiểu cần thiết và thông báo cho người dùng nếu pháp luật không cấm.

5.3 Phòng Chống Gian Lận

Để bảo vệ tính toàn vẹn của nền tảng, mb99 có thể chia sẻ thông tin nhận dạng với các đơn vị phòng chống gian lận tài chính khi phát hiện dấu hiệu rửa tiền, gian lận hoặc các hoạt động bất hợp pháp khác.

mb99 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật của chúng tôi được xây dựng theo nguyên tắc "bảo mật theo thiết kế" (security by design) và được đánh giá, cập nhật thường xuyên.

6.1 Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ mb99 sử dụng giao thức TLS 1.3 với mã hóa AES-256, tương đương tiêu chuẩn ngân hàng Vietcombank, BIDV;
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa một chiều bằng bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trên máy chủ;
• Xác thực hai yếu tố: Hệ thống OTP qua SMS bảo vệ đăng nhập và giao dịch rút tiền;
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công phổ biến như SQL injection, XSS và CSRF;
• Kiểm tra xâm nhập: Kiểm thử bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

6.2 Kiểm Soát Truy Cập Nội Bộ

• Nhân viên mb99 chỉ được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc "đặc quyền tối thiểu" (least privilege);
• Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi nhật ký đầy đủ và giám sát tự động;
• Nhân viên tiếp cận dữ liệu nhạy cảm phải ký thỏa thuận bảo mật và trải qua đào tạo định kỳ.

mb99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn tối thiểu do pháp luật quy định. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Nền tảng mb99 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động đúng đắn của website, cải thiện trải nghiệm người dùng và phân tích cách sử dụng dịch vụ. Dưới đây là tổng quan về các loại cookie được sử dụng:

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của mb99.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà mb99 đang xử lý. mb99 cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này trong thời gian hợp lý, thông thường không quá 30 ngày làm việc kể từ ngày nhận yêu cầu.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ mb99 qua email hỗ trợ. Chúng tôi có thể yêu cầu bạn cung cấp thông tin xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

mb99 thực hiện nhiều biện pháp để ngăn chặn người chưa thành niên tiếp cận dịch vụ, bao gồm yêu cầu xác minh ngày sinh khi đăng ký, có thể yêu cầu xác minh CCCD trong quá trình KYC, và sử dụng công nghệ phát hiện bất thường trong hành vi đăng ký. Bậc phụ huynh có trách nhiệm giám sát việc sử dụng internet và thiết bị của trẻ em trong gia đình để ngăn chặn tiếp cận các nền tảng cá cược.

mb99 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, mb99 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ mb99 ít nhất 14 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký (đối với thay đổi có tác động đáng kể);
• Thông báo đẩy trong tài khoản khi đăng nhập mb99 lần đầu sau khi chính sách được cập nhật.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh thời điểm phiên bản hiện tại có hiệu lực. Việc tiếp tục sử dụng dịch vụ mb99 sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mb99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: