Chính Sách Bảo Mật md66

md66 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ của chúng tôi tại md66.onl:

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều — md66 không bao giờ lưu trữ mật khẩu gốc).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD), ảnh mặt trước và mặt sau CCCD, ảnh chân dung selfie, hộ chiếu hoặc giấy phép lái xe hợp lệ do cơ quan nhà nước Việt Nam cấp.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV), thông tin ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: md66 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — các thông tin này được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI-DSS.
• Thông tin liên hệ hỗ trợ: Nội dung bạn gửi qua live chat, email hoặc các kênh hỗ trợ khách hàng, bao gồm lịch sử hội thoại và tệp đính kèm.

1.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ và cài đặt ngôn ngữ.
• Dữ liệu hành vi sử dụng: Lịch sử duyệt web trên md66.onl, các trang đã truy cập, thời gian truy cập, thời lượng phiên, nguồn truy cập (referrer URL).
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, kết quả cược, số tiền giao dịch, sản phẩm sử dụng (thể thao, casino, đá gà, nổ hũ, rồng hổ).
• Dữ liệu định vị gần đúng: Thông tin về tỉnh thành và vùng địa lý dựa trên địa chỉ IP (không phải GPS chính xác), nhằm mục đích tuân thủ quy định và phát hiện gian lận.

1.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra danh sách đen phòng chống rửa tiền (AML screening) từ các nguồn dữ liệu tuân thủ pháp lý.
• Dữ liệu kỹ thuật từ các nhà cung cấp trò chơi đối tác trong trường hợp bạn truy cập game thông qua nền tảng md66.

md66 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi người dùng (18 tuổi trở lên), tuân thủ các quy định phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, rửa tiền và lạm dụng khuyến mãi; bảo vệ tính toàn vẹn của hệ thống.
• Cải thiện sản phẩm và trải nghiệm người dùng: Phân tích dữ liệu hành vi để tối ưu hóa giao diện, cải thiện tính năng và cá nhân hóa trải nghiệm giải trí của bạn trên md66.
• Liên lạc và thông báo: Gửi thông báo quan trọng về tài khoản (xác nhận giao dịch, cảnh báo bảo mật, cập nhật chính sách) và — khi bạn đồng ý — các thông tin khuyến mãi phù hợp.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp hỗ trợ phù hợp theo cam kết của md66.

Mọi hoạt động xử lý dữ liệu cá nhân của md66 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi email tiếp thị), md66 luôn yêu cầu và ghi nhận sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, phân tích nội bộ nhằm cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của các cơ quan nhà nước có thẩm quyền, tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và quản lý hoạt động kinh doanh.

md66 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ dữ liệu với các đối tác đáng tin cậy:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank và các tổ chức thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác minh danh tính được ủy quyền, nhận dữ liệu CCCD và ảnh chân dung chỉ để thực hiện quy trình xác minh.
• Nhà cung cấp trò chơi: Trong trường hợp bạn tham gia các trò chơi do đối tác cung cấp (casino trực tiếp, nổ hũ, v.v.), một số dữ liệu phiên chơi được chia sẻ với nhà phát hành game để đảm bảo tính năng hoạt động đúng.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan thuế, md66 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
• Đối tác phân tích và bảo mật: Các công cụ phân tích ẩn danh và phát hiện gian lận có thể xử lý dữ liệu hành vi của bạn ở dạng tổng hợp, không thể nhận dạng cá nhân.

Tất cả đối tác bên thứ ba của md66 đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của md66.

md66 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ md66 được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit AES — tiêu chuẩn mã hóa cao nhất hiện tại.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin tài chính, thông tin xác minh) được mã hóa tại nơi lưu trữ (at rest) sử dụng các thuật toán mã hóa hiện đại trước khi được ghi vào cơ sở dữ liệu.
• Bảo mật mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — md66 không bao giờ biết và không thể khôi phục mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): md66 hỗ trợ và khuyến khích bật tính năng xác thực hai yếu tố để bảo vệ tài khoản của bạn trước các truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống md66 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật chuyên nghiệp.
• Phát hiện xâm nhập: Hệ thống giám sát liên tục 24/7 với cơ chế phát hiện và phản ứng sự cố bảo mật tự động.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, md66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ tốt nhất trong ngành.

md66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie md66 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web, giúp md66 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của phiên làm việc.

Bạn có thể quản lý cài đặt cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường các dịch vụ của md66.

md66 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích đã xác định, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên hệ thống md66.
• Dữ liệu sau khi đóng tài khoản: Thông tin KYC, lịch sử giao dịch tài chính và hồ sơ cá cược được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ ngày tạo phiên hỗ trợ, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Xóa tự động sau 13 tháng không hoạt động.
• Nhật ký bảo mật (security logs): Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo phương thức không thể khôi phục danh tính.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại md66. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề YÊU CẦU QUYỀN RIÊNG TƯ:

md66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

md66 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi pháp lý:

• Tài khoản sẽ bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Mọi giao dịch tài chính phát sinh sẽ được xử lý theo quy định pháp lý hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản tại md66, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng hạ tầng điện toán đám mây hoặc dịch vụ từ các nhà cung cấp công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, md66 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu để đảm bảo tính ràng buộc pháp lý về bảo vệ dữ liệu.
• Mọi biện pháp kỹ thuật bổ sung cần thiết (mã hóa đầu cuối, giả danh hóa) được áp dụng trước khi dữ liệu rời khỏi phạm vi quản lý trực tiếp của md66.

md66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các phương thức bảo vệ dữ liệu tốt hơn.

Khi có thay đổi đáng kể, md66 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ md66.onl trong ít nhất 30 ngày.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng đang hoạt động.
• Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đến cơ sở pháp lý xử lý dữ liệu quan trọng.

Việc tiếp tục sử dụng dịch vụ md66 sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của md66:

• Email: [email protected]
• Tiêu đề email: YÊU CẦU QUYỀN RIÊNG TƯ hoặc BẢO VỆ DỮ LIỆU
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền chính thức.
• Hỗ trợ trực tiếp: Live chat 24/7 trên md66.onl — phục vụ hoàn toàn bằng tiếng Việt.