Chính Sách Bảo Mật
Thông Tin mp66

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, nền tảng và ứng dụng được vận hành dưới thương hiệu mp66, bao gồm trang web chính thức tại mp66.cam, ứng dụng di động (nếu có) và tất cả các kênh giao tiếp chính thức của mp66 với thành viên.

Chính sách này áp dụng cho mọi đối tượng có tương tác với nền tảng mp66, bao gồm:

• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký tài khoản nhưng có duyệt nội dung trên trang web mp66.
• Những người liên hệ với đội ngũ hỗ trợ khách hàng của mp66 qua bất kỳ kênh nào.

Bằng cách truy cập và sử dụng nền tảng mp66, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ mp66.

mp66 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin đăng ký tài khoản (bắt buộc):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ tại Việt Nam.
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18+).
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ email cá nhân để liên lạc và xác thực tài khoản.
• Mật khẩu đăng nhập (được băm ngay lập tức — không lưu dưới dạng văn bản thô).

Thông tin xác minh danh tính (KYC — khi được yêu cầu):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực.
• Ảnh selfie cầm giấy tờ tùy thân để xác minh chủ sở hữu thực sự.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và các trang đã truy cập.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng.
• Dữ liệu cookie và nhận dạng thiết bị (chi tiết tại mục 7).

mp66 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào trò chơi và các tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ quy định độ tuổi tối thiểu 18 tuổi và xác minh thông tin thành viên theo yêu cầu pháp luật Việt Nam.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc hành vi vi phạm điều khoản sử dụng bằng cách phân tích mẫu giao dịch bất thường.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, tra cứu lịch sử giao dịch và xử lý khiếu nại một cách chính xác và hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện người dùng, tối ưu hóa trải nghiệm chơi game và phát triển tính năng mới.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi mới qua email hoặc SMS đến thành viên đã đăng ký nhận thông báo (có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam và phản hồi các yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.

mp66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản mp66 và chấp nhận chính sách này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu của mình. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: Nhiều hoạt động xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và mp66, bao gồm xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để mp66 tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu, như phát hiện gian lận và bảo mật nền tảng, được thực hiện dựa trên lợi ích hợp pháp của mp66 và không xâm phạm quyền lợi cơ bản của bạn.

mp66 không bán thông tin cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay và Vietcombank nhận các thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà phát hành game quốc tế có thể nhận mã định danh ẩn danh (không phải tên thật hay thông tin liên hệ) để hỗ trợ kết nối phiên chơi game.
• Cơ quan chức năng: mp66 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thi hành pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Kiểm tra bảo mật: Các công ty kiểm toán bảo mật độc lập có thể tiếp cận dữ liệu ẩn danh để thực hiện các cuộc kiểm tra định kỳ nhằm đảm bảo tính toàn vẹn của hệ thống.

mp66 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ mp66 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit được cấp bởi tổ chức chứng nhận uy tín quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ. Mật khẩu được xử lý bằng hàm băm bcrypt với hệ số công việc (work factor) cao để chống tấn công brute-force.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập vào từng loại dữ liệu nhất định theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu đa địa điểm: Dữ liệu được sao lưu tự động hằng ngày tại nhiều trung tâm dữ liệu độc lập với nhau để đảm bảo khả năng phục hồi khi có sự cố.

Thời gian lưu trữ dữ liệu: mp66 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, trừ khi pháp luật Việt Nam yêu cầu thời gian lưu trữ dài hơn (ví dụ: hồ sơ giao dịch tài chính theo Luật Phòng, chống rửa tiền có thể yêu cầu lưu trữ đến 10 năm).

mp66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và giỏ cược. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng thông qua các số liệu tổng hợp và ẩn danh như số lượt truy cập, thời gian phiên và các trang phổ biến nhất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như giao diện, ngôn ngữ và cài đặt thông báo để cung cấp trải nghiệm nhất quán giữa các phiên đăng nhập.
• Cookie bảo mật: Được dùng để phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và xác thực tính toàn vẹn của phiên làm việc.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng mp66 không hoạt động đúng cách.

Là nền tảng cá cược trực tuyến có trách nhiệm, mp66 thực hiện quy trình Xác minh Khách hàng (KYC — Know Your Customer) và tuân thủ các quy định Phòng chống Rửa tiền (AML — Anti-Money Laundering) theo quy định pháp luật Việt Nam.

Khi nào KYC được yêu cầu:

• Khi tổng số tiền rút tích lũy vượt 10.000.000 VNĐ trong vòng 30 ngày.
• Khi hệ thống phát hiện các giao dịch có dấu hiệu bất thường hoặc đáng ngờ.
• Khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Khi tài khoản được nâng cấp lên các hạng thành viên cao hơn (VIP, Elite).

Tài liệu KYC được chấp nhận:

• Căn cước công dân gắn chip (CCCD) còn hiệu lực do Bộ Công an Việt Nam cấp.
• Hộ chiếu (Passport) còn hiệu lực.
• Bằng lái xe do Cục Đường bộ Việt Nam cấp (chỉ dùng để xác minh tuổi — không thay thế hoàn toàn CCCD).

Tất cả tài liệu KYC được lưu trữ an toàn với mã hóa cấp độ ngân hàng và chỉ được truy cập bởi bộ phận tuân thủ pháp lý nội bộ của mp66. mp66 không bao giờ yêu cầu bạn gửi tài liệu KYC qua kênh không bảo mật như email thông thường hay tin nhắn mạng xã hội.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại mp66:

• Quyền được thông báo: Quyền được biết về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào — được thực hiện thông qua chính sách bảo mật này.
• Quyền truy cập: Quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mp66 đang lưu giữ về bạn. mp66 sẽ cung cấp thông tin trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh lại qua quy trình KYC.
• Quyền xóa: Quyền yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bằng cách hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Quyền rút lại đồng ý: Quyền rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước khi rút lại đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật của mp66 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và cung cấp tên tài khoản đã đăng ký để chúng tôi xử lý nhanh nhất có thể.

mp66 nghiêm túc thực thi quy định chỉ dành cho người từ 18 tuổi trở lên và cam kết không thu thập hay xử lý dữ liệu của bất kỳ người nào dưới độ tuổi này.

• Ngày sinh được xác minh bắt buộc trong quá trình đăng ký tài khoản. Bất kỳ ai khai báo dưới 18 tuổi sẽ bị từ chối tạo tài khoản ngay lập tức.
• Quy trình KYC bao gồm xác minh tuổi độc lập thông qua giấy tờ tùy thân hợp lệ để phát hiện trường hợp khai báo sai ngày sinh.
• Nếu mp66 phát hiện ra rằng thông tin cá nhân của người dưới 18 tuổi đã vô tình bị thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản và hoàn trả số dư còn lại (nếu có) trong vòng 3 ngày làm việc.
• Phụ huynh hoặc người giám hộ nếu tin rằng con em mình đã đăng ký tài khoản tại mp66 trái phép có thể liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

mp66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật Việt Nam hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng các cách sau:

• Đăng thông báo nổi bật trên trang chủ mp66 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị thông báo trong tài khoản khi thành viên đăng nhập lần đầu sau khi chính sách được cập nhật.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang mp66.cam/chinh-sach-bao-mat kèm theo ngày có hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ mp66 sau ngày hiệu lực được xem là bạn đã chấp nhận các thay đổi trong chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại mp66, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — dành cho các yêu cầu chính thức về dữ liệu cá nhân, báo cáo sự cố bảo mật và khiếu nại liên quan đến quyền riêng tư. Thời gian phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Kênh hỗ trợ nhanh nhất cho các câu hỏi tức thời về bảo mật tài khoản, thời gian phản hồi dưới 5 phút, hoạt động cả ngày Tết Nguyên Đán.
• Telegram: @mp66_support — dành cho cập nhật thông tin và hỗ trợ không chính thức.

Đội ngũ bảo mật của mp66 hoàn toàn sử dụng tiếng Việt và cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nhanh chóng, minh bạch và chuyên nghiệp theo đúng quy định pháp luật Việt Nam hiện hành.