Bảo Vệ Dữ Liệu
Cá Nhân Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi mb60, bao gồm website chính tại mb60.tech, ứng dụng di động, và mọi kênh tương tác kỹ thuật số khác có liên kết đến thương hiệu mb60. Chính sách này ràng buộc tất cả người dùng tại Việt Nam, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào có tương tác với nền tảng mb60.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của mb60, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

mb60 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính theo giấy tờ tùy thân.
• Số Căn cước công dân (CCCD) hoặc Hộ chiếu để xác minh danh tính (KYC).
• Địa chỉ email đăng ký tài khoản và địa chỉ liên lạc thực tế.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch tài chính.
• Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã hóa hash, không lưu plaintext).
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử truy cập, trang đã xem, thời gian phiên, luồng điều hướng trên nền tảng.
• Dữ liệu cookie và các công nghệ nhận dạng phiên tương tự.
• Nhật ký giao dịch cá cược, lịch sử nạp rút, và dữ liệu hoạt động tài khoản.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các tổ chức tài chính và nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu gian lận và rủi ro từ các nhà cung cấp dịch vụ phòng chống rửa tiền (AML) hợp tác.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau đây, tất cả đều gắn liền trực tiếp với việc cung cấp và nâng cao chất lượng dịch vụ mb60:

Mọi hoạt động xử lý dữ liệu cá nhân của mb60 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để mb60 thực hiện nghĩa vụ theo Điều khoản & Điều kiện dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để mb60 tuân thủ các quy định về phòng chống rửa tiền (AML), nhận biết khách hàng (KYC) và các luật liên quan khác của Việt Nam.
• Lợi ích hợp pháp: Một số xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của mb60, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và phân tích rủi ro kinh doanh, miễn là không xâm phạm quyền riêng tư của bạn.

mb60 tuyệt đối không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các tổ chức tài chính trung gian được ủy quyền để xử lý giao dịch nạp rút tiền.
• Nhà cung cấp dịch vụ KYC/AML: Các đối tác xác minh danh tính và phòng chống gian lận được mb60 ký hợp đồng bảo mật chặt chẽ.
• Nhà cung cấp công nghệ: Các đối tác vận hành hạ tầng đám mây, phân tích dữ liệu và dịch vụ hỗ trợ kỹ thuật — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo đúng trình tự pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu, mb60 yêu cầu các bên tiếp nhận phải cam kết bảo mật thông tin và chỉ sử dụng dữ liệu cho đúng mục đích được ủy quyền.

mb60 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và các thiết lập cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp mb60 cải thiện giao diện và luồng trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các sở thích cá nhân của bạn như ngôn ngữ, múi giờ, và bố cục giao diện yêu thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường và ngăn chặn truy cập trái phép vào tài khoản, bảo vệ bạn khỏi các rủi ro bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng mb60.

mb60 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn được bảo vệ tối đa trước các rủi ro mất mát, truy cập trái phép, tiết lộ hoặc thay đổi trái phép.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ tại chỗ (encryption at rest) với khóa AES-256.
• Xác thực hai yếu tố (2FA) cho toàn bộ tài khoản quản trị nội bộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên độc lập.
• Sao lưu dữ liệu tự động theo lịch trình với quy trình phục hồi thảm họa được kiểm thử đầy đủ.

7.2 Biện pháp bảo mật tổ chức

• Chính sách truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn — chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng.
• Tất cả nhân viên mb60 có tiếp xúc với dữ liệu cá nhân đều được đào tạo bảo mật định kỳ và ký cam kết bảo mật thông tin.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và kiểm toán định kỳ.

7.3 Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á, tuân thủ yêu cầu địa phương hóa dữ liệu theo quy định pháp luật Việt Nam. Trong trường hợp cần thiết phải chuyển dữ liệu ra ngoài lãnh thổ, mb60 đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo đúng quy định.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được mb60 lưu trữ và xử lý:

• Quyền được biết: Bạn có quyền được biết rõ ràng về việc dữ liệu của mình đang được thu thập, xử lý và sử dụng như thế nào.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà mb60 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu mb60 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ khi việc lưu giữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu mb60 tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không bị phạt, trừ các trường hợp xử lý dựa trên cơ sở pháp lý khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ mb60 qua email hỗ trợ. mb60 sẽ xử lý yêu cầu của bạn trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của mb60 chỉ dành cho người từ đủ 18 tuổi trở lên. mb60 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản, mb60 thực hiện xác minh tuổi thông qua quy trình KYC bắt buộc. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, mb60 sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
• Hoàn trả số dư tài chính hợp lệ (nếu có) theo quy trình thẩm định nội bộ.
• Báo cáo sự việc cho cơ quan chức năng nếu cần thiết theo quy định pháp luật.

mb60 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về luật pháp, công nghệ hoặc hoạt động kinh doanh. Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, mb60 sẽ thông báo bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trong khu vực quản lý tài khoản.
• Yêu cầu bạn xác nhận lại đồng ý với chính sách mới trong lần đăng nhập tiếp theo (đối với các thay đổi có ảnh hưởng lớn đến quyền riêng tư).

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mb60 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: support@mb60.tech — thời gian phản hồi trong vòng 72 giờ làm việc.
• Live chat 24/7: Truy cập trực tiếp nền tảng mb60 và sử dụng tính năng live chat để được hỗ trợ ngay lập tức bởi đội ngũ chuyên viên người Việt.
• Trang hỗ trợ: Truy cập /ho-tro để xem các câu hỏi thường gặp và hướng dẫn xử lý các vấn đề về tài khoản và bảo mật.

Đội ngũ bảo mật dữ liệu của mb60 hoạt động liên tục, phục vụ người dùng trên toàn quốc từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn.