Chính Sách Bảo Mật
Thông Tin Người Dùng m66

Mục 1

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi m66 ("Chúng tôi", "Công ty", "Nền tảng") và áp dụng cho toàn bộ dữ liệu cá nhân mà m66 thu thập, xử lý và lưu trữ liên quan đến người dùng ("Người chơi", "Bạn") khi truy cập và sử dụng trang web m66.io cũng như mọi dịch vụ liên quan.

Chính sách này được viết bằng tiếng Việt và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, cũng như các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của m66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác trên cả nước. Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, bạn không nên sử dụng dịch vụ của m66.

Mục 2

Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ m66, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân, căn cước công dân, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được mã hóa.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng m66, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian ở lại, các trang đã xem, đường dẫn điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa khác.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, m66 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (ví dụ: Vietcombank, BIDV), hoặc các cơ quan chức năng có thẩm quyền theo yêu cầu pháp lý.

Mục 3

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

m66 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích xử lý cụ thể — ví dụ khi đăng ký tài khoản và chấp thuận Chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong hợp đồng dịch vụ giữa bạn và m66, chẳng hạn như xử lý giao dịch tài chính hay cung cấp trò chơi.
• Nghĩa vụ pháp lý: m66 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, ví dụ như yêu cầu KYC theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu là cần thiết vì lợi ích hợp pháp của m66 (như phòng chống gian lận, bảo mật hệ thống) mà không ảnh hưởng bất lợi đến quyền và tự do cơ bản của bạn.

Mục 4

Mục Đích Sử Dụng Dữ Liệu

m66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

4.1 Cung cấp và quản lý dịch vụ

• Tạo và quản lý tài khoản người dùng.
• Xử lý các giao dịch nạp tiền và rút tiền.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Gửi xác nhận giao dịch và thông báo tài khoản quan trọng.

4.2 Tuân thủ pháp lý và bảo mật

• Xác minh danh tính người chơi theo yêu cầu KYC.
• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý.
• Phản hồi yêu cầu của cơ quan chức năng có thẩm quyền.

4.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và chức năng nền tảng.
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp.
• Hỗ trợ các chương trình chơi có trách nhiệm, phát hiện sớm hành vi cờ bạc có vấn đề.

4.4 Tiếp thị và truyền thông (với sự đồng ý)

• Gửi thông tin về khuyến mãi, phần thưởng và ưu đãi đặc biệt.
• Thông báo về cập nhật sản phẩm và tính năng mới.

Mục 5

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

m66 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây:

5.1 Nhà cung cấp dịch vụ ủy thác

m66 làm việc với các đối tác dịch vụ được lựa chọn kỹ lưỡng để hỗ trợ hoạt động của nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác xác minh KYC, nhà cung cấp trò chơi casino và dịch vụ lưu trữ đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của m66 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

m66 có thể tiết lộ dữ liệu cá nhân của người chơi khi có yêu cầu từ cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật quy định.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp m66 tham gia vào giao dịch sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người chơi sẽ được thông báo trước khi điều này xảy ra.

Mục 6

Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web m66.io. Chúng giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie m66 sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — bao gồm quản lý phiên đăng nhập và bảo mật. Không thể tắt các cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để giúp chúng tôi cải thiện chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, khu vực và cài đặt hiển thị.
• Cookie phân tích: Được sử dụng để phân tích lưu lượng truy cập và hành vi người dùng trên nền tảng (ví dụ: Google Analytics với dữ liệu được ẩn danh hóa).

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng m66.

Mục 7

Bảo Mật & Lưu Trữ Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

m66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) khi lưu trữ bằng thuật toán băm một chiều.
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nghiêm ngặt với xác thực đa yếu tố (MFA) cho nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu định kỳ trên nhiều máy chủ địa lý phân tán.

7.2 Thời gian lưu trữ dữ liệu

m66 lưu giữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu cookie và phân tích: Tối đa 24 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.3 Vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có nguy cơ ảnh hưởng đến quyền và lợi ích của người chơi, m66 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.

Mục 8

Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, người chơi m66 có các quyền sau đây đối với dữ liệu cá nhân của mình:

8.1 Quyền truy cập

Bạn có quyền yêu cầu xác nhận liệu m66 có đang xử lý dữ liệu cá nhân của bạn hay không, và nếu có, bạn có quyền nhận được bản sao của dữ liệu đó cùng thông tin chi tiết về cách dữ liệu được sử dụng.

8.2 Quyền chỉnh sửa

Bạn có quyền yêu cầu m66 sửa chữa bất kỳ dữ liệu cá nhân không chính xác hoặc không đầy đủ. Yêu cầu chỉnh sửa sẽ được xử lý trong vòng 7 ngày làm việc.

8.3 Quyền xóa dữ liệu

Trong một số trường hợp nhất định, bạn có quyền yêu cầu m66 xóa dữ liệu cá nhân của bạn — đặc biệt khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc lưu giữ hồ sơ.

8.4 Quyền hạn chế xử lý

Bạn có quyền yêu cầu m66 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.

8.5 Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho m66 ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, đồng thời có quyền yêu cầu chuyển dữ liệu đó sang tổ chức khác khi có thể thực hiện được về mặt kỹ thuật.

8.6 Quyền phản đối

Bạn có quyền phản đối việc m66 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Việc phản đối sẽ được thực thi ngay lập tức mà không cần lý do.

Mục 9

Dữ Liệu Trẻ Em

Dịch vụ m66 được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. 18+ m66 không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu m66 phát hiện hoặc được thông báo rằng một cá nhân dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản liên quan, xóa toàn bộ dữ liệu thu thập được và hoàn trả bất kỳ số dư tài chính nào theo đúng quy trình xác minh.

Mục 10

Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu cá nhân của người chơi có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, m66 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn Việt Nam.
• Có các thỏa thuận hợp đồng ràng buộc về bảo mật và bảo vệ dữ liệu với bên nhận.
• Tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Bằng việc sử dụng dịch vụ m66, bạn đồng ý với việc dữ liệu của bạn có thể được xử lý ở nước ngoài theo các điều kiện bảo mật được mô tả trong Chính sách này.

Mục 11

Thay Đổi Chính Sách Bảo Mật

m66 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ m66.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu Chính sách này.

Việc tiếp tục sử dụng dịch vụ m66 sau khi thay đổi có hiệu lực được xem là sự chấp thuận Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực theo quy trình được nêu trong Điều khoản & Điều kiện.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại m66.io/chinh-sach-bao-mat với ngày cập nhật rõ ràng để người chơi có thể tham khảo bất kỳ lúc nào.

Mục 12

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách m66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Trò chuyện trực tuyến: Có sẵn 24/7 trực tiếp trên nền tảng m66
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày theo quy định pháp luật

Nếu bạn không hài lòng với cách m66 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP. Chúng tôi luôn khuyến khích người chơi liên hệ trực tiếp với m66 trước để tìm kiếm giải pháp nhanh chóng và thỏa đáng nhất.

Đội ngũ bảo vệ dữ liệu của m66 sẽ ghi nhận, điều tra và phản hồi mọi khiếu nại một cách công bằng, minh bạch và trong thời gian sớm nhất có thể. Chúng tôi coi trọng sự tin tưởng của người chơi và cam kết xử lý mọi vấn đề liên quan đến quyền riêng tư một cách nghiêm túc và có trách nhiệm.