Chính Sách Bảo Mật
mmb6 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách mmb6 ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập, đăng ký hoặc sử dụng nền tảng cá cược trực tuyến tại tên miền mmb6.app và các tên miền liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và trên toàn thế giới sử dụng dịch vụ của mmb6, bao gồm website, ứng dụng di động (Android/iOS), và bất kỳ dịch vụ kỹ thuật số nào mang thương hiệu mmb6.

1.1. Chấp nhận chính sách

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ mmb6, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để được hướng dẫn xóa tài khoản.

1.2. Cập nhật chính sách

mmb6 có quyền cập nhật Chính sách Bảo mật này khi cần thiết. Mọi thay đổi đáng kể sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này.

2. Dữ Liệu Chúng Tôi Thu Thập

mmb6 thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa trải nghiệm cho người chơi Việt Nam. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết – không hơn, không kém.

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động (đầu số Việt Nam), tên đăng nhập và mật khẩu đã mã hóa
• Thông tin xác minh KYC: Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung xác minh danh tính (selfie), địa chỉ thường trú
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay, VNPay) đã đăng ký tên chính chủ
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, email hoặc live chat bạn gửi đến bộ phận hỗ trợ mmb6

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên, tần suất truy cập, các trang đã xem
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (tỉnh/thành phố tại Việt Nam) để tuân thủ quy định khu vực
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5

3. Mục Đích Xử Lý Dữ Liệu

mmb6 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

mmb6 sẽ không xử lý dữ liệu của bạn ngoài các mục đích đã liệt kê ở trên. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và yêu cầu đồng ý trước.

4. Chia Sẻ Và Chuyển Giao Dữ Liệu

mmb6 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

4.1. Đối tác cung cấp dịch vụ

mmb6 làm việc với một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của mmb6 và không được phép sử dụng dữ liệu cho mục đích riêng của họ:

• Cổng thanh toán: VNPay, MoMo, ZaloPay – chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán VNĐ
• Nhà cung cấp trò chơi: Các nhà phát triển game casino, đá gà, nổ hũ – nhận dữ liệu phiên chơi ẩn danh
• Dịch vụ phân tích: Công cụ phân tích lưu lượng truy cập ẩn danh để cải thiện hiệu suất nền tảng
• Dịch vụ hạ tầng đám mây: Lưu trữ và xử lý dữ liệu bảo mật với hợp đồng bảo mật nghiêm ngặt

4.2. Yêu cầu pháp lý

mmb6 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố. Trong mọi trường hợp có thể, mmb6 sẽ thông báo cho bạn trước khi tiết lộ thông tin.

4.3. Chuyển giao kinh doanh

Trong trường hợp mmb6 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý với điều kiện bảo mật của bên tiếp nhận.

5. Cookie Và Công Nghệ Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng mmb6. Chúng tôi sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người chơi.

5.1. Các loại cookie mmb6 sử dụng

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị (tiếng Việt), tùy chọn hiển thị tỷ lệ kèo, cài đặt âm thanh trò chơi. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và tính năng. Dữ liệu không được liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ người chơi khỏi các cuộc tấn công giả mạo (CSRF, session hijacking).

5.2. Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Cốc Cốc...). Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của mmb6. mmb6 không sử dụng cookie quảng cáo theo dõi hành vi ngoài nền tảng của chúng tôi.

6. Biện Pháp Bảo Mật Kỹ Thuật

mmb6 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm bảo vệ dữ liệu người chơi Việt Nam trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

6.1. Bảo mật truyền tải dữ liệu

• Toàn bộ kết nối đến mmb6 được bảo vệ bằng giao thức HTTPS với chứng chỉ TLS 1.3, thuật toán mã hóa AES-256
• HTTP Strict Transport Security (HSTS) được bật để ngăn tấn công downgrade
• Chứng chỉ SSL được gia hạn tự động và giám sát liên tục 24/7

6.2. Bảo mật lưu trữ dữ liệu

• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – mmb6 không bao giờ lưu mật khẩu dạng văn bản thuần
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa khi lưu trữ (encryption at rest)
• Hệ thống cơ sở dữ liệu được phân tách và kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu
• Sao lưu dữ liệu mã hóa tự động theo lịch hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau

6.3. Kiểm soát truy cập nội bộ

• Nhân viên mmb6 chỉ được phép truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và sau khi được cấp quyền theo quy trình phê duyệt
• Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi lại nhật ký (audit log) và kiểm tra định kỳ
• Nhân viên được đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật nghiêm ngặt

6.4. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, mmb6 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về phạm vi ảnh hưởng và các biện pháp khắc phục đã triển khai.

7. Quyền Của Người Dùng

Là người dùng dịch vụ mmb6, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. mmb6 cam kết xử lý mọi yêu cầu liên quan đến quyền của bạn một cách nghiêm túc và kịp thời.

7.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng tiếng Việt đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật – [Họ tên đăng ký]". Vui lòng cung cấp tên đăng nhập và mô tả cụ thể yêu cầu của bạn.

mmb6 sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn.

8. Thời Hạn Lưu Trữ Dữ Liệu

mmb6 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng thời hạn lưu trữ áp dụng cho các loại dữ liệu chính:

Khi dữ liệu hết thời hạn lưu trữ hoặc không còn cần thiết, mmb6 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn theo quy trình được phê duyệt nội bộ. Dữ liệu đã ẩn danh hóa không còn có thể liên kết với bạn và có thể được giữ lại cho mục đích thống kê tổng hợp.