Chính Sách Bảo Mật mb55
Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi mb55 ("Nền tảng", "Chúng tôi") và có hiệu lực ràng buộc đối với tất cả người dùng, thành viên đăng ký và khách truy cập sử dụng website, giao diện di động, và mọi dịch vụ trực tuyến của mb55.

Chính sách này tuân thủ các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và các văn bản pháp luật liên quan hiện hành. Mọi thuật ngữ không được định nghĩa trong Chính sách này sẽ được hiểu theo nghĩa quy định tại Điều khoản và Điều kiện sử dụng mb55.

Bằng việc truy cập và sử dụng bất kỳ dịch vụ nào của mb55, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của mb55 ngay lập tức.

mb55 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ của chúng tôi:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không lưu dưới dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): số CMND/CCCD hoặc hộ chiếu, ảnh chụp mặt trước/sau giấy tờ tùy thân, địa chỉ cư trú. Chỉ thu thập khi cần thiết theo quy định chống rửa tiền.
• Thông tin thanh toán: tên tài khoản ngân hàng, số tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay). mb55 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: các tin nhắn, phản hồi và trao đổi với bộ phận hỗ trợ mb55 qua Zalo, Telegram hoặc email.

• Dữ liệu phiên sử dụng: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: các trang đã xem, thời gian truy cập, thao tác nhấp chuột, lịch sử điều hướng trong nền tảng mb55.
• Dữ liệu vị trí: vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập tọa độ GPS mà không có sự đồng ý rõ ràng).
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả chơi, số dư ví tại từng thời điểm.
• Cookie và dữ liệu phiên: xem chi tiết tại Điều 6 của Chính sách này.

mb55 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tuân theo nguyên tắc tối giản hóa và chỉ xử lý đúng mục đích đã công bố:

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mb55 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản mb55 hoặc khi chúng tôi yêu cầu sự đồng ý bổ sung cho từng mục đích cụ thể (như nhận email marketing).
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mb55 theo thỏa thuận thành viên, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: mb55 có nghĩa vụ pháp lý phải xác minh danh tính người dùng và lưu giữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của mb55 không xâm phạm quyền lợi cơ bản của bạn.

mb55 không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn sau đây, mb55 có thể chia sẻ dữ liệu của bạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các ngân hàng đối tác nhận dữ liệu thanh toán tối thiểu cần thiết để xử lý giao dịch theo ủy quyền của bạn. Các đối tác này phải tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp game: Tên đăng nhập và số dư tài khoản được chia sẻ với nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming...) để cung cấp dịch vụ. Nhà cung cấp không nhận thông tin danh tính thực.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, phân tích kỹ thuật và bảo mật hoạt động dưới hợp đồng bảo mật dữ liệu nghiêm ngặt với mb55.
• Cơ quan chức năng: mb55 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

mb55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và tăng cường bảo mật. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập mb55.

• Bắt buộc Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản, xác thực CSRF. Không thể tắt và không thu thập thông tin cá nhân nhạy cảm.
• Hiệu suất Cookie phân tích: Đo lường tốc độ tải trang, tỷ lệ lỗi và hành vi điều hướng để cải thiện dịch vụ. Dữ liệu được tổng hợp và ẩn danh hóa.
• Tùy chọn Cookie cá nhân hóa: Ghi nhớ ngôn ngữ, giao diện, và tùy chọn trò chơi ưa thích của bạn giữa các phiên đăng nhập.
• Tùy chọn Cookie tiếp thị: Theo dõi nguồn truy cập để đánh giá hiệu quả các chiến dịch quảng cáo. Bạn có thể từ chối loại cookie này trong phần cài đặt cookie.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng mb55.

mb55 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc để tuân thủ yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền).
• Hồ sơ KYC và xác minh danh tính: 7 năm kể từ ngày xác minh hoặc kể từ khi kết thúc mối quan hệ thương mại, tùy điều kiện nào đến sau.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và chống rửa tiền của Việt Nam.
• Log bảo mật và phát hiện gian lận: 3 năm kể từ ngày ghi nhận để phục vụ điều tra nếu cần.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày liên lạc cuối cùng.
• Cookie phân tích và tiếp thị: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, mb55 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn. Trong trường hợp có tranh chấp đang xử lý hoặc yêu cầu từ cơ quan chức năng, dữ liệu liên quan có thể được lưu trữ lâu hơn cho đến khi vụ việc được giải quyết.

mb55 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép:

• Mã hóa đầu cuối SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống mb55 được mã hóa AES-256, tiêu chuẩn tương đương hệ thống ngân hàng.
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm (mật khẩu, số tài khoản, dữ liệu KYC) được mã hóa trong cơ sở dữ liệu, không lưu dưới dạng văn bản thuần.
• Xác thực 2 yếu tố (2FA): Bảo vệ đăng nhập bằng mã OTP qua SMS, xác thực sinh trắc học (vân tay, Face ID) và phát hiện thiết bị lạ.
• Giám sát bảo mật 24/7: Hệ thống SIEM và AI phát hiện xâm nhập theo thời gian thực, tự động chặn các mối đe dọa trước khi gây hại.
• Kiểm tra bảo mật định kỳ: Penetration testing và kiểm toán bảo mật bởi tổ chức độc lập được thực hiện ít nhất mỗi năm một lần.
• Kiểm soát truy cập nhân viên: Nhân viên mb55 chỉ được truy cập dữ liệu khách hàng trong phạm vi công việc tối thiểu cần thiết và phải ký cam kết bảo mật.

Theo pháp luật Việt Nam hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà mb55 đang lưu trữ và xử lý:

• Quyền được biết: Biết dữ liệu nào đang được thu thập, mục đích xử lý, đối tượng chia sẻ và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không còn đầy đủ. Bạn có thể cập nhật phần lớn thông tin trong tài khoản mb55 của mình.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật quy định. Lưu ý: dữ liệu bắt buộc lưu trữ theo luật pháp không thể xóa trước thời hạn.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian chúng tôi xem xét một khiếu nại hoặc yêu cầu về dữ liệu.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu sẽ được xử lý ngay lập tức.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập]". mb55 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

mb55 áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn tin rằng con em của bạn đã tạo tài khoản mb55 khi chưa đủ tuổi, hãy liên hệ ngay với chúng tôi qua Zalo mb55official hoặc email để yêu cầu xóa dữ liệu và đóng tài khoản. Chúng tôi sẽ xử lý trong vòng 24 giờ.

Nền tảng mb55 có thể chứa liên kết đến các dịch vụ của bên thứ ba như nhà cung cấp game, cổng thanh toán và các dịch vụ hỗ trợ. Chính sách Bảo mật này chỉ áp dụng cho nền tảng mb55 và không điều chỉnh hành vi của các bên thứ ba đó.

mb55 không chịu trách nhiệm về chính sách bảo mật hoặc thực hành xử lý dữ liệu của các bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

mb55 bảo lưu quyền cập nhật, sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong luật pháp, công nghệ hoặc thực hành kinh doanh. Mọi thay đổi sẽ được đăng tải trên trang web với ngày hiệu lực mới và thông báo đến thành viên thông qua:

• Thông báo nổi bật khi đăng nhập tài khoản mb55 lần đầu sau khi thay đổi có hiệu lực.
• Tin nhắn SMS hoặc Zalo đến số điện thoại đăng ký (đối với thay đổi quan trọng).
• Banner thông báo trên giao diện chính của nền tảng.

Việc bạn tiếp tục sử dụng dịch vụ mb55 sau khi Chính sách được cập nhật đồng nghĩa với sự chấp thuận của bạn đối với phiên bản mới. Phiên bản lịch sử của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của mb55, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề: "Yêu cầu bảo mật dữ liệu" · Phản hồi trong 15 ngày làm việc
• Zalo hỗ trợ: mb55official · Hoạt động 24/7 · Phản hồi trong 1–5 phút
• Telegram: @mb55vn · Hoạt động 24/7 · Phản hồi trong 1–5 phút