Chính Sách Bảo Mật
mp666 — Dữ Liệu Của Bạn,
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") được ban hành bởi mp666 (sau đây gọi là "Công ty", "chúng tôi" hoặc "mp666") và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng mp666.biz cùng các ứng dụng và dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này mô tả cách mp666 thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn (sau đây gọi là "Dữ liệu") trong quá trình bạn sử dụng dịch vụ. Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Bằng việc sử dụng Nền tảng mp666, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.

mp666 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

mp666 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp dịch vụ: Duy trì và vận hành tài khoản mp666 của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí trên Nền tảng;
• Xác minh danh tính (KYC): Tuân thủ các quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT), đảm bảo người dùng đủ 18 tuổi và đáp ứng các điều kiện tham gia;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, hành vi gian lận, tạo tài khoản trùng lặp và các hoạt động bất thường trên Nền tảng mp666;
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và thói quen sử dụng của từng người dùng;
• Chăm sóc khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt;
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, sự cố kỹ thuật và các cập nhật quan trọng liên quan đến tài khoản;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên Nền tảng mp666;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, mọi hoạt động xử lý dữ liệu cá nhân của mp666 đều phải có cơ sở pháp lý rõ ràng. Các cơ sở pháp lý chúng tôi áp dụng bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản mp666;
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email khuyến mãi), chúng tôi sẽ xin phép riêng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của cơ quan chức năng, luật phòng chống rửa tiền, luật an ninh mạng và các văn bản pháp quy khác;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — những mục đích mà lợi ích của mp666 không lấn át quyền riêng tư của bạn.

mp666 cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp trò chơi: Các nhà cung cấp nội dung game casino và slot nhận ID phiên ẩn danh để xác thực kết quả trò chơi — không nhận dữ liệu cá nhân đầy đủ;
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác hạ tầng cloud và bảo mật được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, chỉ được xử lý dữ liệu theo chỉ thị của mp666;
• Cơ quan nhà nước: mp666 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền — luôn yêu cầu văn bản pháp lý hợp lệ trước khi cung cấp;
• Kiểm toán độc lập: Cơ quan kiểm toán được ủy quyền có thể tiếp cận dữ liệu giao dịch tổng hợp (không nhận diện cá nhân) để xác minh tính toàn vẹn của hệ thống.

mp666 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ mp666 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số CCCD, thông tin ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Phân quyền truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được tiếp cận dữ liệu cá nhân, theo nguyên tắc "least privilege";
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản hồi sự cố trong thời gian thực;
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày vào hệ thống lưu trữ độc lập tại nhiều địa điểm, đảm bảo phục hồi nhanh chóng trong mọi tình huống;
• Kiểm tra bảo mật: Thực hiện kiểm tra thâm nhập (penetration testing) định kỳ mỗi quý bởi đơn vị bảo mật độc lập để phát hiện lỗ hổng proactively.

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong thời hạn tối thiểu 5 năm sau khi tài khoản bị đóng — theo yêu cầu của quy định chống rửa tiền và các nghĩa vụ pháp lý liên quan. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục.

Nền tảng mp666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết cho hoạt động cơ bản của Nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ tiếng Việt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng — giúp chúng tôi tối ưu hóa tốc độ tải trang và giao diện;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, đơn vị tiền tệ (VNĐ), định dạng hiển thị kèo cược và bố cục giao diện;
• Cookie phân tích: Sử dụng để hiểu xu hướng sử dụng tổng thể — dữ liệu được ẩn danh hóa trước khi phân tích và không liên kết với hồ sơ cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng mp666. Thời hạn lưu trữ của cookie dao động từ phiên trình duyệt (session cookie) đến tối đa 13 tháng đối với cookie phân tích.

Theo pháp luật Việt Nam và chính sách của mp666, bạn có các quyền sau đây đối với dữ liệu cá nhân mà chúng tôi đang lưu giữ:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của mp666 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

mp666 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và tại bước KYC. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã đăng ký tài khoản mp666, vui lòng liên hệ ngay với chúng tôi qua live chat hoặc email hỗ trợ để được xử lý ưu tiên và hoàn toàn bảo mật.

mp666 bảo lưu quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, mp666 sẽ thông báo ít nhất 30 ngày trước khi thay đổi có hiệu lực thông qua: (1) email gửi đến địa chỉ đăng ký của bạn, và (2) thông báo nổi bật trên Nền tảng khi đăng nhập. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận phiên bản Chính sách cập nhật.

Đối với những thay đổi cơ bản về cách thức thu thập hoặc sử dụng dữ liệu (không phải chỉ sửa đổi ngôn từ), chúng tôi sẽ xin đồng ý bổ sung từ phía bạn nếu pháp luật yêu cầu. Lịch sử các phiên bản Chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mp666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh dưới đây:

• Hỗ trợ trực tuyến: Live chat 24/7 trên Nền tảng mp666 — thời gian phản hồi trung bình dưới 5 phút;
• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu") — phản hồi trong 5 ngày làm việc;
• Yêu cầu chính thức: Gửi yêu cầu bằng văn bản kèm bản sao CCCD xác minh danh tính để xử lý các yêu cầu quyền dữ liệu cá nhân theo §08.