Chính Sách Bảo Mật – mb77

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và sản phẩm do mb77 cung cấp, bao gồm nhưng không giới hạn ở: trang web mb77.asia, ứng dụng di động, casino trực tuyến, đá gà, nổ hũ, cá cược thể thao và mọi hình thức tương tác giữa bạn với nền tảng mb77. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào, bạn đồng ý với việc thu thập và xử lý dữ liệu theo chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ mb77 ngay lập tức. Việc tiếp tục sử dụng sau khi chính sách được cập nhật được hiểu là bạn chấp nhận các thay đổi.

2. Thông Tin mb77 Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản mb77, bạn cung cấp cho chúng tôi các thông tin cá nhân sau:

• Họ và tên đầy đủ (theo CMND/CCCD)
• Ngày, tháng, năm sinh
• Địa chỉ email
• Số điện thoại di động
• Địa chỉ cư trú
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay)
• Ảnh giấy tờ tùy thân (khi xác minh danh tính)

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ mb77, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, thời lượng phiên và hành vi điều hướng trên trang
• Cookie và các công nghệ theo dõi tương tự
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử cược và hoạt động chơi game

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, mb77 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: đối tác thanh toán (ngân hàng, ví điện tử), dịch vụ xác minh danh tính, cơ quan chức năng (khi có yêu cầu pháp lý). Thông tin này chỉ được sử dụng cho mục đích xác minh, phòng chống gian lận và tuân thủ pháp luật.

3. Mục Đích Sử Dụng Thông Tin

mb77 sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành hệ thống game và cá cược.
• Xác minh danh tính: Đảm bảo người chơi đủ 18 tuổi, xác nhận tính hợp lệ của tài khoản ngân hàng và phòng chống đăng ký nhiều tài khoản.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, thông đồng hoặc sử dụng trái phép tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu trải nghiệm, phát triển tính năng mới và nâng cấp hiệu suất hệ thống.
• Truyền thông: Gửi thông báo về tài khoản, khuyến mãi và cập nhật dịch vụ (có thể tùy chọn từ chối).
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan chức năng, phục vụ kiểm toán và tuân thủ quy định phòng chống rửa tiền (AML).

4. Bảo Vệ Dữ Liệu

4.1. Mã hóa và bảo mật kỹ thuật

mb77 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mb77
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trên máy chủ (mật khẩu, thông tin tài chính)
• Tường lửa đa lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và hệ thống nội bộ
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập

4.2. Kiểm soát truy cập

Chỉ nhân viên mb77 được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân người chơi. Mọi quyền truy cập đều được ghi nhật ký (audit log), kiểm soát theo nguyên tắc "quyền tối thiểu cần thiết" (principle of least privilege) và định kỳ rà soát. Nhân viên vi phạm quy định bảo mật sẽ bị kỷ luật nghiêm khắc bao gồm chấm dứt hợp đồng lao động.

4.3. Lưu trữ vật lý

Máy chủ mb77 được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với giám sát 24/7, kiểm soát truy cập vật lý (thẻ từ, vân tay, camera), hệ thống chữa cháy tự động và nguồn điện dự phòng liên tục. Dữ liệu được sao lưu (backup) tự động hàng ngày tại nhiều địa điểm địa lý khác nhau.

5. Chia Sẻ Thông Tin

5.1. Nguyên tắc không bán dữ liệu

mb77 cam kết không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

5.2. Các trường hợp chia sẻ hợp lệ

• Đối tác thanh toán: Chia sẻ thông tin giao dịch cần thiết với ngân hàng, MoMo, ZaloPay để xử lý nạp/rút tiền. Chỉ dữ liệu tối thiểu cần thiết cho giao dịch mới được truyền.
• Nhà cung cấp game: Chia sẻ thông tin tài khoản ở mức tối thiểu (ID người chơi, không bao gồm thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Yêu cầu pháp lý: Khi có lệnh từ tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền, mb77 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi hợp pháp của mb77, ngăn chặn gian lận hoặc bảo vệ an toàn của người chơi khác.

6. Cookie Và Công Nghệ Theo Dõi

mb77 sử dụng cookie và các công nghệ tương tự để vận hành trang web hiệu quả và cải thiện trải nghiệm người dùng. Các loại cookie mb77 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web – đăng nhập, quản lý phiên, bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang được truy cập, thời gian trên trang) để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn (ngôn ngữ, bố cục) để cung cấp trải nghiệm tùy chỉnh.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của mb77.

7. Quyền Của Người Chơi

Là người chơi tại mb77, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà mb77 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu mb77 hạn chế việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Từ chối nhận thông tin tiếp thị, khuyến mãi hoặc nghiên cứu thị trường.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ mb77 qua chat trực tuyến hoặc email. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm xác minh danh tính.

8. Thời Gian Lưu Trữ Dữ Liệu

mb77 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn. Cụ thể:

• Hồ sơ tài khoản: lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 7 năm theo yêu cầu phòng chống rửa tiền (AML).
• Nhật ký hệ thống (system logs): lưu trữ tối đa 24 tháng.
• Dữ liệu cookie: theo thời hạn được thiết lập cho từng loại cookie (thường từ 1 ngày đến 12 tháng).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymization) sao cho không thể liên kết ngược về cá nhân người chơi.

9. Bảo Vệ Người Chơi Dưới 18 Tuổi

Dịch vụ mb77 dành riêng cho người từ đủ 18 tuổi trở lên. mb77 không cố tình thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu phát hiện rằng một tài khoản thuộc về người chưa đủ 18 tuổi, mb77 sẽ đóng tài khoản ngay lập tức, hoàn trả số dư nạp ban đầu (trừ tiền thắng) và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất.

10. Thay Đổi Chính Sách Bảo Mật

mb77 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn được đăng tại trang chính sách bảo mật này với ngày cập nhật được ghi rõ ràng.

11. Liên Hệ Về Bảo Mật

Nếu bạn có thắc mắc, quan ngại hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo mật dữ liệu của mb77:

• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 tại trang mb77
• Email: [email protected]

Đội ngũ mb77 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc. Chúng tôi coi trọng quyền riêng tư của bạn và luôn nỗ lực đảm bảo dữ liệu cá nhân được bảo vệ ở mức cao nhất.