Chính Sách
Bảo Mật Thông Tin
Người Dùng mp666

Điều 1

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi mp666 — nền tảng cá cược thể thao và casino trực tuyến hoạt động tại địa chỉ https://mp666.io — nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng mp666, bao gồm trang web chính thức, ứng dụng di động (nếu có) và bất kỳ dịch vụ kỹ thuật số nào khác do mp666 vận hành. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách được soạn thảo bằng tiếng Việt và có hiệu lực đầy đủ đối với người dùng tại Việt Nam. Trong trường hợp có bất kỳ sự khác biệt nào giữa phiên bản tiếng Việt và bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt sẽ có giá trị ưu tiên và được áp dụng.

Điều 2

Dữ Liệu Chúng Tôi Thu Thập

mp666 thu thập các loại thông tin cá nhân khác nhau tùy thuộc vào tính chất tương tác của người dùng với nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

2.1. Dữ Liệu Do Người Dùng Cung Cấp Trực Tiếp

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CCCD/CMND	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, tỉnh/thành phố	Khi tạo tài khoản
Thông tin tài chính	Tên tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay	Khi nạp/rút tiền
Thông tin xác thực	Tên đăng nhập, mật khẩu đã mã hóa, mã 2FA	Khi đăng nhập
Tài liệu xác minh	Ảnh chụp CCCD/CMND, ảnh selfie xác minh danh tính	Trong quy trình KYC

2.2. Dữ Liệu Thu Thập Tự Động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Nhật ký hoạt động trên nền tảng bao gồm các trang đã xem, thời gian truy cập và hành vi điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 7).
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh dựa trên địa chỉ IP (không theo dõi GPS).
• Lịch sử giao dịch nạp tiền, rút tiền và các lệnh cược đã đặt trên nền tảng.

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, mp666 có thể nhận thông tin từ các đối tác cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) để xác minh giao dịch, hoặc từ các nhà cung cấp dịch vụ xác minh danh tính độc lập nhằm hỗ trợ quy trình KYC theo yêu cầu phòng chống rửa tiền.

Điều 3

Mục Đích Sử Dụng Dữ Liệu

mp666 sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý bổ sung của người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh tuổi tác, phòng chống rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua Live Chat, email và Zalo/Telegram.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và tin tức liên quan (chỉ khi người dùng đã đồng ý nhận thông tin).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước và cơ quan thực thi pháp luật có thẩm quyền.

Điều 4

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mp666 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa mp666 và người dùng khi đăng ký tài khoản và sử dụng nền tảng.
• Tuân thủ nghĩa vụ pháp lý: mp666 có nghĩa vụ thu thập và lưu trữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: mp666 xử lý một số dữ liệu nhất định vì lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý của người dùng: Đối với các hoạt động tiếp thị và chia sẻ dữ liệu không thiết yếu, mp666 sẽ yêu cầu và chỉ tiến hành khi có sự đồng ý rõ ràng của người dùng.

Điều 5

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mp666 tuyệt đối không bán hoặc cho thuê thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp được liệt kê rõ ràng dưới đây:

5.1. Đối Tác Cung Cấp Dịch Vụ

mp666 sử dụng các đối tác dịch vụ bên thứ ba đã ký hợp đồng bảo mật dữ liệu (DPA) để hỗ trợ vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp giải pháp bảo mật mạng và nhà cung cấp game casino (software providers). Các đối tác này chỉ được sử dụng dữ liệu của bạn theo đúng chỉ dẫn của mp666 và không được phép sử dụng cho mục đích riêng của họ.

5.2. Yêu Cầu Pháp Lý

mp666 có thể tiết lộ thông tin cá nhân của người dùng cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc. Trong phạm vi được phép, chúng tôi sẽ thông báo cho người dùng trước khi thực hiện việc tiết lộ này.

5.3. Bảo Vệ Quyền Lợi

Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của mp666, nhân viên, người dùng khác hoặc bên thứ ba liên quan — ví dụ trong các vụ kiện tụng, điều tra gian lận hoặc vi phạm điều khoản nghiêm trọng — mp666 có thể chia sẻ dữ liệu liên quan với các bên có thẩm quyền.

Điều 6

Lưu Trữ & Bảo Vệ Dữ Liệu

mp666 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, tiêu hủy, thay đổi hoặc tiết lộ ngoài ý muốn.

6.1. Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa mật khẩu sử dụng thuật toán băm bcrypt với salt ngẫu nhiên — mp666 không bao giờ lưu mật khẩu dạng thuần văn bản.
• Tường lửa nhiều lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập bên thứ ba.
• Hệ thống sao lưu dữ liệu tự động và khôi phục thảm họa đảm bảo tính liên tục của dịch vụ.

6.2. Thời Gian Lưu Trữ Dữ Liệu

mp666 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng mp666.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc ngày xác minh lần cuối.
• Nhật ký hoạt động hệ thống: Lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (khi đã đồng ý): Lưu trữ đến khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ của mp666.

Điều 7

Cookie & Công Nghệ Theo Dõi

mp666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ hoạt động bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

7.1. Phân Loại Cookie Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo các tính năng cơ bản hoạt động ổn định. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp mp666 cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản người dùng.

7.2. Quản Lý Cookie

Người dùng có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng mp666. Chúng tôi khuyến nghị duy trì cookie thiết yếu ở trạng thái bật để có trải nghiệm tốt nhất.

Điều 8

Quyền Của Người Dùng

mp666 tôn trọng và cam kết bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu mp666 cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi các thông tin cá nhân không chính xác hoặc không còn phù hợp trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong các trường hợp phù hợp và không mâu thuẫn với nghĩa vụ pháp lý, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống mp666.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu mp666 tạm dừng hoặc hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số tình huống cụ thể.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho mp666 dưới định dạng có cấu trúc, máy tính có thể đọc được.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, người dùng vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của mp666 hoặc thông qua kênh Live Chat trực tiếp trên nền tảng. mp666 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 9

Bảo Vệ Người Dùng Dưới 18 Tuổi

mp666 là nền tảng cá cược dành riêng cho người dùng đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm hoàn toàn việc người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng này.

mp666 không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Trong quy trình đăng ký và xác minh KYC, chúng tôi thực hiện kiểm tra ngày sinh và yêu cầu tài liệu xác minh tuổi tác để đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, mp666 sẽ lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư tài khoản theo quy trình nội bộ. Nếu bạn có cơ sở tin rằng một người dưới 18 tuổi đã sử dụng dịch vụ mp666, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi.

Điều 10

Thay Đổi Chính Sách

mp666 có quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về tiêu chuẩn bảo mật công nghệ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi bảo mật của người dùng, mp666 sẽ thông báo qua một hoặc nhiều phương thức sau: gửi email đến địa chỉ đã đăng ký, hiển thị thông báo nổi bật trên trang web hoặc thông báo trong tài khoản người dùng. Thông báo sẽ được gửi đi ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc người dùng tiếp tục sử dụng dịch vụ mp666 sau thời điểm thay đổi chính sách có hiệu lực được xem là sự chấp thuận ngầm đối với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Điều 11

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mp666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh hỗ trợ chính thức dưới đây:

• Email hỗ trợ bảo mật: support@mp666.io — Phản hồi trong vòng 2 ngày làm việc.
• Live Chat trực tiếp: Có mặt trên nền tảng mp666, phục vụ 24/7 kể cả ngày lễ và cuối tuần.
• Zalo & Telegram: Hỗ trợ từ 00:00 đến 24:00 hàng ngày qua kênh chat chính thức của mp666.

mp666 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, kịp thời và minh bạch. Mỗi yêu cầu sẽ được ghi nhận, xem xét kỹ lưỡng và phản hồi với hướng giải quyết cụ thể trong thời hạn cam kết.