Chính Sách Bảo Mật mc66

mc66 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính (số CMND/CCCD, ảnh chân dung) khi hoàn tất quy trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch nạp/rút tiền.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng.
• Dữ liệu phiên truy cập: thời gian, trang đã xem, thao tác tương tác trên nền tảng.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).
• Cookie và các công nghệ tương tự (xem Mục 5 để biết thêm chi tiết).

Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin xác minh giao dịch từ các cổng thanh toán như MoMo, ZaloPay, VNPay.
• Thông tin chống gian lận từ các đối tác bảo mật đã được mc66 ký hợp đồng.

mc66 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

mc66 xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt trong lĩnh vực chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: mc66 có quyền lợi hợp pháp trong việc phòng chống gian lận, đảm bảo an toàn nền tảng và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi thông tin tiếp thị, mc66 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

mc66 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được ký kết thỏa thuận bảo mật nghiêm ngặt trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ nhận dữ liệu cần thiết để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính (KYC): Các tổ chức được cấp phép thực hiện quy trình xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, nổ hũ có thể nhận thông tin ở mức độ tối thiểu để cung cấp trải nghiệm chơi game.
• Cơ quan nhà nước có thẩm quyền: mc66 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp luật.
• Phòng chống gian lận: Các đối tác chuyên về bảo mật và phòng chống gian lận trong giới hạn cần thiết để bảo vệ cộng đồng người dùng mc66.

mc66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật tài khoản và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp mc66 hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Thông tin được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua thanh công cụ cài đặt cookie xuất hiện khi lần đầu truy cập nền tảng, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của mc66.

mc66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng mc66.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về lưu trữ chứng từ tài chính.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng để phục vụ tra cứu lịch sử và giải quyết tranh chấp.
• Cookie phân tích: Thông thường hết hạn sau 12 tháng kể từ lần truy cập gần nhất.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố và phòng chống gian lận.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân.

mc66 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ mc66 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt), thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền chặt chẽ đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ.
• Xác thực hai yếu tố: mc66 hỗ trợ và khuyến khích tất cả thành viên kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập ít nhất mỗi năm một lần.
• Giám sát 24/7: Hệ thống phát hi ện bất thường hoạt động liên tục, tự động cảnh báo và phản ứng khi phát hiện các hoạt động đáng ngờ hoặc tấn công mạng.

mc66 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mc66 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc lỗi thời trực tiếp trong phần cài đặt tài khoản hoặc qua yêu cầu gửi đến đội hỗ trợ.
• Quyền xóa: Trong những trường hợp nhất định (khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý), bạn có thể yêu cầu xóa dữ liệu. Lưu ý: một số dữ liệu phải được lưu giữ theo quy định pháp luật không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu mc66 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét tính hợp lệ của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc mc66 xử lý dữ liệu của bạn vì mục đích lợi ích hợp pháp hoặc tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với mc66 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". mc66 có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ bạn khỏi các yêu cầu trái phép.

Dịch vụ của mc66 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. mc66 không cố ý thu thập bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, bạn phải xác nhận rằng mình đủ 18 tuổi. mc66 áp dụng quy trình xác minh ngày sinh và có thể yêu cầu tài liệu xác minh danh tính bổ sung để ngăn chặn người chưa đủ tuổi truy cập nền tảng.

mc66 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, mc66 sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ mc66.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng nền tảng mc66 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực bằng cách liên hệ đội hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách mc66 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng mc66.tech theo giờ Việt Nam (GMT+7).

mc66 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý tối đa là 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ cho bạn định kỳ.