Chính Sách Bảo Mật
Của mb8

mb8 (sau đây gọi là "Chúng tôi", "mb8" hoặc "Công ty") vận hành nền tảng cá cược trực tuyến tại địa chỉ mb8.one. Chúng tôi nhận thức sâu sắc rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân, và cam kết bảo vệ thông tin cá nhân của người chơi bằng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn quốc tế cao nhất.

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân mà mb8 thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng các dịch vụ của chúng tôi, bao gồm:

• Truy cập và sử dụng website mb8.one và tất cả các trang con liên quan.
• Đăng ký và quản lý tài khoản người chơi tại mb8.
• Sử dụng bất kỳ sản phẩm hoặc dịch vụ nào do mb8 cung cấp, bao gồm casino trực tiếp, nổ hũ, đá gà, xổ số, Rồng Hổ và các trò chơi khác.
• Liên hệ với bộ phận hỗ trợ khách hàng của mb8 qua bất kỳ kênh nào.
• Thực hiện các giao dịch tài chính (nạp tiền, rút tiền) thông qua hệ thống thanh toán của mb8.

mb8 chỉ thu thập các dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

mb8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã công bố:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game liền mạch.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi bất hợp pháp khác nhằm bảo vệ tất cả người chơi.
• Hỗ trợ khách hàng: Xử lý và giải quyết các yêu cầu hỗ trợ, khiếu nại của người chơi một cách hiệu quả và kịp thời.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý bao gồm lưu trữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời cho người chơi có nguy cơ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu rõ hơn nhu cầu của người chơi và liên tục nâng cao chất lượng sản phẩm.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi và ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.

mb8 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm cung cấp dịch vụ cá cược và xử lý thanh toán.
• Nghĩa vụ pháp lý: mb8 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của mb8 và của người chơi, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, miễn là không ảnh hưởng đến quyền và lợi ích của bạn.
• Sự đồng ý của bạn: Đối với một số mục đích cụ thể như gửi email marketing, mb8 sẽ chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

mb8 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp tiền và rút tiền, chúng tôi phải chia sẻ thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV). Các đơn vị này được ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận một số dữ liệu kỹ thuật giới hạn cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ của bạn.
• Cơ quan pháp luật: mb8 sẽ cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền khi có lệnh tòa án hoặc yêu cầu điều tra hợp pháp theo quy định pháp luật Việt Nam.
• Đơn vị kiểm toán và bảo mật độc lập: Trong khuôn khổ kiểm toán bảo mật định kỳ, một số dữ liệu đã được ẩn danh hóa có thể được chia sẻ với các chuyên gia bảo mật độc lập.

mb8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ trong 7 năm sau khi mối quan hệ kinh doanh chấm dứt theo quy định pháp luật hiện hành.
• Nhật ký hệ thống (log files): Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và xử lý sự cố kỹ thuật.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu cookies và phân tích: Được lưu trữ theo thời hạn được quy định trong chính sách cookies, thông thường không quá 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn bằng các phương pháp kỹ thuật đảm bảo không thể khôi phục lại.

mb8 áp dụng một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ mb8 được bảo vệ bằng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa tại nơi lưu trữ bằng AES-256.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập vào dữ liệu cá nhân của người chơi, theo nguyên tắc quyền truy cập tối thiểu.
• Xác thực hai yếu tố nội bộ: Tất cả nhân viên mb8 truy cập hệ thống dữ liệu đều phải xác thực bằng hai yếu tố và tuân thủ chính sách mật khẩu mạnh.
• Hệ thống phát hiện xâm nhập: mb8 triển khai hệ thống IDS/IPS (Intrusion Detection/Prevention System) 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính liên tục và khả năng phục hồi trong trường hợp sự cố.

mb8 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Cần thiết để website hoạt động bình thường. Bao gồm cookies phiên đăng nhập, cookie bảo mật CSRF và cookies ghi nhớ ngôn ngữ. Bạn không thể tắt các cookies này vì chúng là điều kiện để dịch vụ hoạt động.
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất và nơi nào cần cải thiện. Tất cả dữ liệu phân tích đều được ẩn danh hóa.
• Cookies chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ ưa thích, múi giờ và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookies bảo mật: Được sử dụng để phát hiện các hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại mb8:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. mb8 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày, nhưng chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.

mb8 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của mb8 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• mb8 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.
• Tất cả người dùng đều được yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản. Quy trình xác minh danh tính (KYC) bắt buộc bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân.
• Nếu mb8 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ thông tin cá nhân liên quan và hoàn trả số tiền thực đã nạp (nếu có) theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản tại mb8 có thể liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

mb8 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mb8.one ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ mb8 sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu trong Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mb8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

mb8 coi trọng mọi phản hồi và khiếu nại liên quan đến quyền riêng tư. Chúng tôi cam kết xử lý mọi vấn đề một cách công bằng, minh bạch và kịp thời. Trong trường hợp không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.