Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") mô tả cách mb77 ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng mb77 tại địa chỉ mb77.cam, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản tại mb77. Bằng việc tiếp tục sử dụng dịch vụ của chúng tôi sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong tài liệu này.

mb77 hoạt động tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01 tháng 7 năm 2023.

mb77 thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 — Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa hash một chiều);
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung theo yêu cầu xác minh;
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ngân hàng — thông tin thẻ chi tiết KHÔNG được lưu trữ trực tiếp;
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2 — Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, tính năng đã sử dụng, lịch sử điều hướng trong ứng dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản;
• Dữ liệu thiết bị: ID thiết bị, mã nhận dạng quảng cáo (có thể tắt), thông tin phần cứng cơ bản.

mb77 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt ngoài phạm vi đã được thông báo:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác thực danh tính, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng;
• Xác minh độ tuổi và tuân thủ pháp lý: Đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu (18 tuổi) và tuân thủ các quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT);
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hành vi đáng ngờ và bảo vệ tài sản của người dùng;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng;
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và thông báo về các chương trình khuyến mãi liên quan đến sở thích của bạn;
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp;
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ở dạng tổng hợp ẩn danh để cải thiện tính năng và hiệu suất nền tảng.

mb77 không bao giờ bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt;
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game có thể nhận ID người dùng ẩn danh và dữ liệu phiên chơi để vận hành trò chơi — không bao gồm thông tin định danh cá nhân;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật (hosting, bảo mật, phân tích) tiếp cận dữ liệu theo nguyên tắc "cần biết tối thiểu" và bị ràng buộc pháp lý về bảo mật;
• Cơ quan nhà nước có thẩm quyền: mb77 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp theo đúng trình tự pháp lý quy định;
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, mb77 có thể chia sẻ thông tin với các nền tảng khác trong khuôn khổ hợp tác phòng chống gian lận ngành.

mb77 áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể:

• Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ mb77 đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu đều được mã hóa trong quá trình truyền tải;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tính năng 2FA qua SMS OTP hoặc ứng dụng xác thực được cung cấp để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ;
• Tường lửa & IDS/IPS: Hệ thống tường lửa đa lớp và phát hiện/ngăn chặn xâm nhập hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực;
• Kiểm tra bảo mật định kỳ: mb77 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các đơn vị kiểm toán độc lập để phát hiện và khắc phục lỗ hổng bảo mật kịp thời;
• Giám sát 24/7: Đội ngũ bảo mật của mb77 giám sát hệ thống liên tục để phát hiện sớm bất kỳ hành vi truy cập bất thường hoặc vi phạm dữ liệu nào.

mb77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie mb77 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo vệ phiên giao dịch. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian truy cập) để giúp chúng tôi cải thiện tốc độ và hiệu suất;
• Cookie chức năng: Ghi nhớ các tùy chỉnh cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị ưa thích của bạn;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi tổng thể của người dùng ở dạng dữ liệu tổng hợp để cải thiện sản phẩm — dữ liệu này không gắn liền với danh tính cá nhân.

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng mb77.

Theo quy định của Nghị định 13/2023/NĐ-CP và chính sách của mb77, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

mb77 lưu trữ dữ liệu cá nhân của bạn chỉ trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Khi bạn yêu cầu xóa tài khoản, mb77 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu cá nhân không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày làm việc kể từ ngày xác nhận yêu cầu.

mb77 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp kỹ thuật và thủ tục để ngăn chặn trẻ vị thành niên truy cập nền tảng:

• Xác minh ngày tháng năm sinh bắt buộc trong quá trình đăng ký tài khoản;
• Quy trình xác minh danh tính (KYC) với giấy tờ tùy thân để xác nhận độ tuổi trước khi cho phép giao dịch tài chính;
• Hệ thống phát hiện tự động các hành vi sử dụng đặc trưng của người chưa đủ tuổi;
• Khóa tài khoản ngay lập tức khi phát hiện người dùng chưa đủ 18 tuổi.

Nếu bạn phát hiện hoặc nghi ngờ có người chưa đủ tuổi đang sử dụng dịch vụ mb77, vui lòng thông báo ngay cho chúng tôi qua email [email protected]. mb77 không thu thập có chủ đích bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

mb77 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mb77.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động;
• Hiển thị thông báo trong ứng dụng khi người dùng đăng nhập lần tiếp theo;
• Cập nhật ngày "Lần cập nhật cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ mb77 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mb77 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email đề xuất: "YÊU CẦU QUYỀN DỮ LIỆU - [Tên đăng nhập của bạn]"
• Thời gian phản hồi khiếu nại: Trong vòng 5 ngày làm việc
• Thời gian xử lý yêu cầu dữ liệu: Trong vòng 30 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ làm việc: 24/7, múi giờ GMT+7 (Giờ Việt Nam)