Chính Sách Bảo Mật
md66 – Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người dùng, md66 thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký và sử dụng nền tảng:

1.1 Thông tin cá nhân cơ bản

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed) và mã hóa, lịch sử thay đổi mật khẩu.

1.2 Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) được dùng để nạp/rút tiền – chỉ lưu thông tin tối thiểu cần thiết.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
• Số dư tài khoản và lịch sử biến động số dư.

1.3 Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian hoạt động, vị trí địa lý xấp xỉ dựa trên IP.
• Lịch sử trò chơi, loại cược đã tham gia, kết quả thắng/thua.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) trên trình duyệt.
• Nhật ký tương tác với giao diện nền tảng (click, cuộn trang, thời gian xem).

1.4 Dữ liệu xác minh danh tính (KYC)

Khi yêu cầu xác minh danh tính, chúng tôi thu thập thêm: ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu), ảnh selfie với giấy tờ, và tài liệu xác minh địa chỉ khi cần thiết. Dữ liệu KYC được lưu trữ với mức độ bảo mật cao nhất và chỉ được sử dụng cho mục đích xác minh danh tính và tuân thủ quy định phòng chống rửa tiền.

2 Mục Đích Sử Dụng Dữ Liệu

md66 chỉ sử dụng dữ liệu của bạn cho các mục đích hợp pháp, minh bạch và đã được thông báo trước. Cụ thể:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin cá nhân, thông tin liên lạc	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh xác minh	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng/ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền	Lịch sử giao dịch, dữ liệu kỹ thuật	Nghĩa vụ pháp lý
Cải thiện dịch vụ và trải nghiệm	Dữ liệu hành vi, nhật ký sử dụng	Lợi ích hợp pháp
Gửi thông báo dịch vụ và khuyến mãi	Email, số điện thoại	Sự đồng ý của người dùng
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Thực hiện hợp đồng

md66 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn. Trong trường hợp muốn sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

md66 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Một số dịch vụ kỹ thuật và vận hành của md66 được thực hiện thông qua các đối tác được ủy quyền, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay…), dịch vụ xác minh danh tính, dịch vụ lưu trữ đám mây và dịch vụ phân tích dữ liệu. Các đối tác này chỉ được phép truy cập dữ liệu cần thiết để thực hiện chức năng cụ thể và phải ký kết thỏa thuận bảo mật nghiêm ngặt với md66.

3.2 Yêu cầu pháp lý bắt buộc

md66 có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, theo đúng quy định của pháp luật hiện hành. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho người dùng (trừ khi bị cấm bởi quy định pháp luật).

3.3 Bảo vệ quyền lợi và an ninh

Trong trường hợp cần điều tra gian lận, vi phạm điều khoản sử dụng hoặc hành vi có thể gây hại cho người dùng khác, md66 có thể chia sẻ thông tin cần thiết với các tổ chức tài chính liên quan hoặc cơ quan điều tra có thẩm quyền.

4 Chính Sách Cookie

md66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ ngôn ngữ. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như cài đặt hiển thị, tỷ lệ cược ưa thích và cấu hình giao diện để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ thiết bị lạ, tấn công brute-force và các mối đe dọa bảo mật khác.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của md66. Thời gian lưu trữ cookie thông thường từ phiên đăng nhập đến tối đa 12 tháng tùy loại.

5 Bảo Mật Dữ Liệu

md66 triển khai một hệ thống bảo mật nhiều lớp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa tại chỗ ( Encryption at Rest): Toàn bộ dữ liệu lưu trữ trên máy chủ md66 được mã hóa bằng thuật toán AES-256. Ngay cả khi có ai đó tiếp cận vật lý với phần cứng lưu trữ, dữ liệu vẫn không thể đọc được.
• Mã hóa khi truyền tải (Encryption in Transit): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ md66 được bảo vệ bởi giao thức TLS 1.3, ngăn chặn mọi hình thức nghe lén hoặc tấn công trung gian (man-in-the-middle).
• Kiểm soát truy cập phân cấp: Chỉ nhân viên được cấp quyền với nhu cầu nghiệp vụ rõ ràng mới được phép truy cập dữ liệu người dùng. Mọi lượt truy cập đều được ghi nhật ký và giám sát liên tục.
• Băm mật khẩu một chiều: Mật khẩu của bạn không bao giờ được lưu ở dạng văn bản thuần. Chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên, đảm bảo ngay cả đội ngũ kỹ thuật md66 cũng không thể biết mật khẩu thực của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS): md66 vận hành hệ thống giám sát bảo mật 24/7, tự động phát hiện và ngăn chặn các cuộc tấn công mạng, cố gắng truy cập trái phép và hành vi bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập: Hệ thống md66 được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục các điểm yếu tiềm ẩn.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

md66 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ của chúng tôi:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản (tiếng Việt) đến địa chỉ email [email protected] với tiêu đề rõ ràng về loại yêu cầu. md66 cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Lưu Trữ & Xóa Dữ Liệu

md66 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh.
• Nhật ký hệ thống và bảo mật: Lưu giữ trong vòng 12 tháng, sau đó được xóa tự động.
• Cookie và dữ liệu phân tích: Từ phiên làm việc đến tối đa 12 tháng tùy loại cookie.
• Email và thông tin liên lạc hỗ trợ: Lưu giữ trong 3 năm kể từ lần liên hệ cuối cùng.

7.1 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ từ người dùng (trong phạm vi được pháp luật cho phép), md66 thực hiện xóa dữ liệu theo quy trình sau: xóa an toàn khỏi cơ sở dữ liệu chính, xóa khỏi hệ thống sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 30 ngày), và xác nhận hoàn tất xóa với người dùng nếu có yêu cầu.

Lưu ý: Một số dữ liệu không thể xóa theo yêu cầu nếu việc lưu giữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính, hồ sơ điều tra gian lận). Trong những trường hợp này, md66 sẽ giải thích rõ lý do không thể thực hiện yêu cầu xóa.

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại md66, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Zalo: md66.support
• Telegram: @md66vip
• Giờ phản hồi: 24/7 kể cả ngày lễ – cam kết phản hồi trong vòng 24 giờ

8.1 Cập nhật chính sách bảo mật

md66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ md66 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện sử dụng của md66.