Chính Sách Bảo Mật
Dữ Liệu Người Dùng mby6

Điều 1 – Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do mby6 cung cấp tại địa chỉ mby6.net và các tên miền liên quan, bao gồm website, ứng dụng di động và mọi kênh tương tác kỹ thuật số khác. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, phân tích, chia sẻ hoặc xóa.
• "Chủ thể dữ liệu": Người chơi hoặc người dùng mà dữ liệu cá nhân thuộc về.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải mby6 và không phải chủ thể dữ liệu.

Điều 2 – Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ mby6, chúng tôi thu thập các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Mục đích thu thập
Thông tin định danh	Họ tên, ngày sinh, giới tính, số CCCD/CMND	Xác minh danh tính KYC, tuân thủ pháp luật
Thông tin liên lạc	Số điện thoại, địa chỉ email, địa chỉ cư trú	Liên lạc, gửi thông báo, hỗ trợ khách hàng
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay)	Xử lý nạp/rút tiền, phòng chống rửa tiền
Thông tin đăng nhập	Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập	Bảo mật tài khoản, phát hiện truy cập bất thường
Lịch sử giao dịch	Lịch sử cá cược, nạp/rút tiền, số dư tài khoản	Hỗ trợ tranh chấp, báo cáo tài chính, tuân thủ pháp luật

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mby6, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem và thời lượng phiên sử dụng.
• Dữ liệu cookie và mã nhận dạng thiết bị (Device ID).
• Nguồn giới thiệu (referral source) nếu bạn đến từ liên kết đối tác.

Điều 3 – Mục đích sử dụng dữ liệu

mby6 sử dụng dữ liệu cá nhân của người chơi cho các mục đích sau, và chỉ các mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người chơi.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ.
5. Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, giao diện tùy chỉnh theo sở thích người chơi.
6. Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh của cơ quan có thẩm quyền.
7. Phân tích và cải thiện sản phẩm: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không nhận dạng cá nhân) để nâng cấp nền tảng.

Điều 4 – Cơ sở pháp lý xử lý dữ liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mby6 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với chính sách này khi đăng ký tài khoản mby6.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo điều khoản sử dụng bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ an toàn hệ thống vì lợi ích của toàn bộ người dùng.

Điều 5 – Chia sẻ dữ liệu với bên thứ ba

mby6 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với mby6.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (hosting, CDN, bảo mật) chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền: mby6 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi rửa tiền hoặc gian lận nghiêm trọng, mby6 có thể chia sẻ thông tin với các tổ chức tài chính liên quan theo quy định pháp luật.

Điều 6 – Lưu trữ và bảo mật dữ liệu

6.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người chơi được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (data center) đạt tiêu chuẩn bảo mật quốc tế. Toàn bộ dữ liệu được sao lưu (backup) tự động mỗi 6 giờ để đảm bảo khả năng phục hồi trong trường hợp sự cố.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256.
• Mã hóa dữ liệu truyền tải (encryption in transit) bằng TLS 1.3.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Nhật ký kiểm toán (audit log) ghi lại mọi truy cập vào dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ bởi đơn vị độc lập mỗi quý.

Điều 7 – Cookie và công nghệ theo dõi

mby6 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ mby6.

Điều 8 – Quyền của người dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mby6 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". mby6 sẽ phản hồi trong vòng 72 giờ làm việc.

Điều 9 – Thời hạn lưu trữ dữ liệu

mby6 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký truy cập hệ thống: 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Điều 10 – Thay đổi chính sách bảo mật

mby6 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng mby6 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.

Điều 11 – Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của mby6:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật / Quyền riêng tư")
• Thời gian hỗ trợ: 07:00 – 02:00 (GMT+7) hàng ngày
• Thời gian phản hồi: trong vòng 72 giờ làm việc