Chính Sách
Bảo Mật
Thông Tin mc66

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được mc66 thu thập, xử lý và lưu trữ khi bạn sử dụng bất kỳ dịch vụ nào tại địa chỉ https://mc66.cam, bao gồm:

• Truy cập và duyệt website mc66
• Đăng ký và quản lý tài khoản người dùng
• Thực hiện giao dịch nạp tiền và rút tiền
• Tham gia các sản phẩm giải trí: casino trực tuyến, cá cược thể thao V-League, xổ số, trò chơi điện tử
• Liên hệ với bộ phận hỗ trợ khách hàng mc66
• Tham gia các chương trình khuyến mãi và tiếp thị của mc66

Chính sách này không áp dụng đối với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà mc66 có thể liên kết đến — những bên đó có chính sách bảo mật riêng và mc66 không chịu trách nhiệm về các hoạt động xử lý dữ liệu của họ.

Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn trực tiếp cung cấp

Trong quá trình đăng ký và sử dụng dịch vụ mc66, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Tài liệu xác minh danh tính (KYC): Số căn cước công dân (CCCD), hộ chiếu, ảnh chân dung kèm giấy tờ tùy thân
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch
• Thông tin bảo mật: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật

2.2. Thông tin tự động thu thập

Khi bạn truy cập và sử dụng nền tảng mc66, hệ thống của chúng tôi tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, ngôn ngữ hệ thống
• Dữ liệu hành vi: Các trang đã truy cập, thời gian duyệt, đường dẫn điều hướng, tính năng đã sử dụng
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian
• Cookie và dữ liệu lưu trữ cục bộ: Được mô tả chi tiết tại Điều 6

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, mc66 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Đối tác xác minh danh tính (KYC/AML) để xác nhận thông tin người dùng
• Nhà cung cấp dịch vụ thanh toán để xác minh giao dịch tài chính
• Cơ sở dữ liệu kiểm tra lý lịch tài chính và danh sách đen quốc tế
• Đối tác tiếp thị liên kết (affiliate) nếu bạn đến với mc66 qua kênh giới thiệu

Mục Đích Sử Dụng Dữ Liệu

mc66 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mc66 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để mc66 cung cấp các dịch vụ bạn đã đăng ký và thực hiện các giao dịch tài chính theo yêu cầu của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, bao gồm các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: mc66 xử lý một số loại dữ liệu để bảo vệ nền tảng khỏi gian lận, duy trì bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là hoạt động này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý rõ ràng: Đối với các hoạt động tiếp thị, cá nhân hóa nội dung hoặc chia sẻ dữ liệu với đối tác, mc66 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Các trường hợp chia sẻ dữ liệu

mc66 có thể chia sẻ thông tin cá nhân của bạn với các bên sau đây trong phạm vi cần thiết để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán được ủy quyền — chỉ để thực hiện giao dịch tài chính theo yêu cầu của bạn.
• Đối tác xác minh KYC/AML: Các tổ chức chuyên cung cấp dịch vụ xác minh danh tính và kiểm tra lý lịch tài chính theo quy định pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ đám mây, máy chủ, bảo mật mạng và hỗ trợ kỹ thuật — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với mc66.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra, cơ quan thuế hoặc các cơ quan nhà nước khác theo quy định pháp luật Việt Nam.

5.2. Cam kết không bán dữ liệu

mc66 cam kết tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Mọi đối tác nhận dữ liệu từ mc66 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đó cho mục đích cụ thể đã được xác định.

Cookie Và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website mc66. Cookie giúp nền tảng nhớ thông tin về phiên truy cập của bạn, cải thiện hiệu suất và cá nhân hóa trải nghiệm người dùng.

6.2. Các loại cookie mc66 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — xác thực đăng nhập, duy trì phiên làm việc, bảo mật chống CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để mc66 cải thiện tốc độ và trải nghiệm duyệt web. Dữ liệu này không nhận dạng cá nhân người dùng cụ thể.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ hiển thị cược, giao diện ưa thích để tăng sự tiện lợi khi quay lại.
• Cookie phân tích: Dữ liệu thống kê tổng hợp để mc66 hiểu xu hướng sử dụng sản phẩm và tối ưu chiến lược phát triển. Loại cookie này chỉ được kích hoạt khi bạn đồng ý.

6.3. Kiểm soát cookie

Bạn có thể quản lý cài đặt cookie thông qua banner đồng ý cookie xuất hiện khi lần đầu truy cập mc66, hoặc thông qua phần cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của mc66 không hoạt động bình thường.

Lưu Trữ Và Bảo Mật Dữ Liệu

7.1. Thời gian lưu trữ dữ liệu

mc66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau khi đóng tài khoản theo quy định về lưu trữ hồ sơ tài chính
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận
• Cookie và dữ liệu hành vi: Từ 30 ngày đến 24 tháng tùy loại cookie

7.2. Biện pháp bảo mật kỹ thuật

mc66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
• Xác thực đa yếu tố (MFA) cho toàn bộ quyền truy cập nội bộ
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) 24/7
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing)
• Phân quyền truy cập tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery)

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được mc66 lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu mc66 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu mc66 cập nhật, chỉnh sửa thông tin đó.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu mc66 xóa thông tin cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật — trừ khi pháp luật yêu cầu mc66 tiếp tục lưu trữ.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: khi bạn đang khiếu nại về tính chính xác của dữ liệu), bạn có quyền yêu cầu mc66 tạm ngừng xử lý thông tin của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc mc66 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi mc66 dựa trên cơ sở lợi ích hợp pháp để xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân của mình ở định dạng có thể đọc được bằng máy tính và yêu cầu chuyển dữ liệu đó sang nhà cung cấp dịch vụ khác trong phạm vi kỹ thuật cho phép.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". mc66 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dữ Liệu Của Trẻ Em

mc66 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu mc66 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức khóa tài khoản liên quan
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống
• Hoàn trả số dư tài khoản (nếu có) theo quy trình hoàn tiền phù hợp
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết

Nếu bạn tin rằng con bạn hoặc người dưới 18 tuổi đã tạo tài khoản tại mc66, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. mc66 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều đáp ứng các điều kiện sau:

• Quốc gia đích đến được đánh giá là có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hiện hành, hoặc
• Hợp đồng bảo vệ dữ liệu có hiệu lực giữa mc66 và tổ chức nhận dữ liệu, đảm bảo các điều khoản bảo mật ít nhất tương đương với chính sách này, hoặc
• Cơ sở pháp lý khác được công nhận cho phép chuyển giao dữ liệu, bao gồm sự đồng ý rõ ràng của bạn hoặc yêu cầu thực hiện hợp đồng.

Bạn có thể yêu cầu thông tin chi tiết về cơ chế bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ [email protected].

Thay Đổi Chính Sách Bảo Mật

mc66 có quyền cập nhật và sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, mc66 sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 14 ngày trước khi có hiệu lực
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn
• Thông báo trong tài khoản người dùng khi bạn đăng nhập

Ngày cập nhật sẽ luôn được ghi rõ ở đầu trang chính sách. Việc tiếp tục sử dụng dịch vụ mc66 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách mc66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo thông tin dưới đây:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Mã tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; trong vòng 4 giờ đối với sự cố bảo mật khẩn cấp
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ, theo múi giờ GMT+7