Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết mb77

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và cá nhân hóa, mb77 cần thu thập một số thông tin nhất định từ người dùng. Toàn bộ việc thu thập dữ liệu được thực hiện hợp pháp, công bằng và có sự đồng ý rõ ràng của người dùng theo đúng quy định pháp luật hiện hành.

1.1 Thông tin do người dùng cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie) để xác minh nhận dạng, bằng chứng địa chỉ cư trú (nếu yêu cầu).
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (để xử lý rút tiền), ví điện tử liên kết (MoMo, ZaloPay, VNPay, v.v.).
• Nội dung liên lạc: Tin nhắn gửi qua Live Chat, Telegram hoặc Zalo cho đội ngũ hỗ trợ mb77.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ước tính dựa trên IP.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên sử dụng, tần suất truy cập, các trang đã xem trong hệ thống mb77.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 4 — Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC độc lập được mb77 ủy quyền.
• Thông tin phòng chống gian lận và rửa tiền từ các cơ sở dữ liệu kiểm tra tài chính quốc tế.
• Dữ liệu kỹ thuật từ nhà cung cấp phần mềm trò chơi và nhà cái đối tác để giải quyết tranh chấp.

mb77 sử dụng thông tin thu thập được một cách có kiểm soát và có mục đích rõ ràng. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác nhận cược và chi trả thắng cược.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và xác thực thông tin cá nhân theo quy định KYC (Know Your Customer).
• Phòng chống gian lận và rửa tiền (AML): Giám sát các giao dịch bất thường, phát hiện hành vi gian lận và đảm bảo tuân thủ quy định chống rửa tiền.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng hoặc thay đổi chính sách qua email hoặc thông báo trong ứng dụng — chỉ khi bạn đã đồng ý nhận thông tin.
• Phân tích và cải thiện sản phẩm: Sử dụng dữ liệu ẩn danh tổng hợp để phân tích hành vi người dùng, phát hiện lỗi kỹ thuật và nâng cao hiệu suất nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

mb77 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát dưới đây:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, mb77 làm việc với một số đối tác kỹ thuật và vận hành đáng tin cậy. Các đối tác này chỉ nhận dữ liệu cần thiết và phải ký cam kết bảo mật với mb77:

• Cổng thanh toán: VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính độc lập nhận ảnh giấy tờ để hoàn tất quy trình KYC.
• Nhà cung cấp trò chơi: Các studio và nhà phát triển game nhận ID người dùng ẩn danh để vận hành phiên chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu đảm bảo tính sẵn sàng của hệ thống.

3.2 Yêu cầu pháp lý

mb77 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án, trong các trường hợp:

• Điều tra hành vi gian lận, rửa tiền hoặc tội phạm tài chính.
• Yêu cầu hợp lệ từ cơ quan thực thi pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp của mb77 trong các thủ tục tố tụng pháp lý.

3.3 Chuyển giao trong trường hợp sáp nhập

Trong trường hợp mb77 trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế nhiệm. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của họ.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập mb77.ws. Chúng tôi sử dụng cookie để nền tảng hoạt động đúng cách và mang lại trải nghiệm cá nhân hóa tốt hơn cho người dùng Việt Nam.

4.1 Các loại cookie mb77 sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website — trang nào được truy cập nhiều nhất, tỷ lệ lỗi, thời gian tải trang — nhằm mục đích tối ưu hóa hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ (tiếng Việt), múi giờ, giao diện tùy chỉnh và cài đặt thông báo.
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh được sử dụng để phân tích hành vi người dùng, giúp mb77 cải thiện sản phẩm. Dữ liệu phân tích không bao giờ liên kết với thông tin nhận dạng cá nhân.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của mb77 không hoạt động bình thường, bao gồm khả năng đăng nhập và thực hiện giao dịch.

Hầu hết các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc) đều cho phép bạn xem, xóa và chặn cookie thông qua phần Cài đặt → Quyền riêng tư và bảo mật.

mb77 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mb77 được mã hóa end-to-end bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: mb77 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

5.2 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng rồi tự động xóa an toàn.
• Dữ liệu cookie phân tích: Ẩn danh hóa hoàn toàn sau 90 ngày.

5.3 Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, mb77 cam kết:

• Thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, v.v.).

mb77 tôn trọng và cam kết đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ mb77 qua các kênh đã công bố.

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu mb77 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm lịch sử giao dịch và nhật ký hoạt động tài khoản.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp dữ liệu đó cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính phải lưu trữ 5 năm theo quy định AML).
• Quyền hạn chế xử lý: Trong thời gian xem xét khiếu nại hoặc khi có tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu cá nhân của mình.
• Quyền từ chối tiếp thị: Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của mb77.
• Quyền chuyển đổi dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu có nhu cầu.

mb77 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc thực hiện bất kỳ giao dịch cá cược nào trên nền tảng. Đây là cam kết không thể thỏa hiệp của chúng tôi trong việc bảo vệ trẻ em và người vị thành niên.

• Xác minh độ tuổi bắt buộc: Mọi người dùng đều phải xác minh độ tuổi thông qua quy trình KYC bằng CMND/CCCD hoặc hộ chiếu hợp lệ. Tài khoản chưa xác minh bị giới hạn tính năng cho đến khi hoàn tất xác minh.
• Không thu thập dữ liệu người dưới 18 tuổi: mb77 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Báo cáo tài khoản vi phạm: Nếu bạn nghi ngờ có người dưới 18 tuổi đang sử dụng dịch vụ mb77, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua Live Chat hoặc email [email protected] để chúng tôi xử lý kịp thời.
• Công cụ kiểm soát của phụ huynh: mb77 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung và giám sát hoạt động trực tuyến của con em để ngăn chặn tiếp cận các nền tảng cá cược.

mb77 có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện minh bạch và người dùng luôn được thông báo đầy đủ.

• Thông báo thay đổi: Khi có thay đổi quan trọng, mb77 sẽ gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản và hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Lịch sử phiên bản: Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch.
• Hiệu lực: Việc tiếp tục sử dụng dịch vụ mb77 sau khi Chính sách bảo mật cập nhật có hiệu lực đồng nghĩa với việc bạn đồng ý với các điều khoản mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Ngày cập nhật gần nhất của Chính sách bảo mật này là ngày 01 tháng 01 năm 2026. Mọi thắc mắc liên quan đến chính sách bảo mật, vui lòng liên hệ đội ngũ hỗ trợ mb77 qua Live Chat 24/7 hoặc gửi email đến [email protected].