Chính Sách
Bảo Mật Thông Tin
Người Dùng mb98

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của mb98 thông qua trang web mb98.pro, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản trên nền tảng mb98.
• Khách truy cập chưa đăng ký nhưng có tương tác với nội dung trên mb98.pro.
• Người dùng tương tác với mb98 qua các kênh hỗ trợ trực tuyến như live chat, email.

Chính sách này không áp dụng cho các trang web bên thứ ba mà mb98 có thể liên kết đến. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp bất kỳ thông tin nào.

mb98 thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu do người dùng trực tiếp cung cấp:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản/số ví điện tử (được mã hóa), lịch sử giao dịch nạp/rút tiền.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, tần suất đăng nhập, các trò chơi đã tham gia.
• Dữ liệu cookie: Phiên đăng nhập, tùy chọn hiển thị, lịch sử tìm kiếm trong nền tảng (xem Điều 6 về Cookie).

mb98 sử dụng dữ liệu thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Xác thực đăng nhập, xử lý giao dịch, quản lý tài khoản, phân phối tiền thưởng khuyến mãi và duy trì lịch sử hoạt động của người dùng.
2. Xác minh danh tính và tuổi: Tuân thủ quy định về kiểm tra độ tuổi (18+) và quy trình KYC theo yêu cầu pháp lý nhằm ngăn chặn người vị thành niên tham gia cá cược.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, tấn công mạng và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng một cách kịp thời.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng theo dạng dữ liệu tổng hợp (không nhận diện cá nhân) để tối ưu hóa trải nghiệm nền tảng.
6. Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin khuyến mãi và cập nhật dịch vụ (người dùng có quyền hủy đăng ký nhận thông tin marketing bất kỳ lúc nào).
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định của pháp luật Việt Nam.

mb98 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp thuận Chính sách Bảo mật này, bạn đã trao cho mb98 quyền xử lý dữ liệu cá nhân của mình theo các điều khoản được nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, dù điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ nhất định.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa mb98 và người dùng, như xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: mb98 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của mb98, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng.

mb98 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, mb98 có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác phần mềm trò chơi có thể nhận mã người dùng ẩn danh (không phải thông tin nhận dạng thực) để đồng bộ hóa phiên chơi và lịch sử cá cược.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, phân tích dữ liệu và bảo mật mạng hoạt động như đơn vị xử lý dữ liệu theo ủy quyền của mb98 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: mb98 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước Việt Nam theo đúng trình tự pháp luật, bao gồm lệnh của tòa án hoặc yêu cầu điều tra của cơ quan có thẩm quyền.

mb98 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập mb98.pro.

Các loại cookie mb98 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian tải trang) để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích.
• Cookie phân tích: Được sử dụng để phân tích xu hướng sử dụng tổng thể theo dạng dữ liệu tổng hợp, không nhận diện cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng, bao gồm khả năng đăng nhập và thực hiện giao dịch.

mb98 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi, bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ mb98.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc được giao.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: mb98 thực hiện kiểm tra bảo mật và thử nghiệm xâm nhập (penetration testing) theo lịch định kỳ để phát hiện và khắc phục các lỗ hổng tiềm năng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: 24 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie: Theo thời hạn của từng loại cookie (tối đa 12 tháng).

Là người dùng mb98, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền bảo vệ dữ liệu cá nhân". mb98 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

mb98 nghiêm túc áp dụng chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, mb98 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính qua CMND/CCCD hoặc hộ chiếu. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, mb98 sẽ:

• Lập tức tạm khóa và sau đó vĩnh viễn đóng tài khoản đó.
• Hoàn trả toàn bộ số dư còn lại (nếu có) cho người giám hộ hợp pháp sau khi xác minh.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong phạm vi pháp luật cho phép.
• Thông báo cho phụ huynh hoặc người giám hộ hợp pháp nếu có thông tin liên lạc.

mb98 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, mb98 sẽ thông báo qua một hoặc nhiều kênh sau:

• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo nổi bật (banner) trên trang chủ và trang đăng nhập mb98.pro.
• Thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.

Bạn có 7 ngày kể từ ngày thông báo để xem xét và phản hồi. Việc tiếp tục sử dụng dịch vụ sau thời gian đó được coi là chấp thuận phiên bản Chính sách Bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách mb98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — Tiêu đề email: "Khiếu nại bảo mật dữ liệu cá nhân"
• Live chat: Hỗ trợ trực tuyến 24/7 tại mb98.pro
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu cá nhân; 72 giờ đối với các yêu cầu hỗ trợ thông thường.

Trong trường hợp bạn cho rằng mb98 đã không xử lý khiếu nại của mình một cách thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.