Chính Sách Bảo Mật mt66

Điều 1. Phạm Vi Áp Dụng và Định Nghĩa

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ, tính năng, ứng dụng và nền tảng được vận hành bởi mt66 tại địa chỉ mt66.im cùng tất cả các tên miền phụ liên quan. Chính Sách này điều chỉnh cách mt66 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Trong Chính Sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, email, địa chỉ IP và số tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi hoặc xóa.
• "Người dùng" / "Bạn": Bất kỳ cá nhân nào truy cập hoặc sử dụng dịch vụ mt66.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không thuộc mt66, bao gồm nhà cung cấp thanh toán, đối tác game và nhà cung cấp dịch vụ kỹ thuật.

Điều 2. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

mt66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch tài chính và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các quy định tài chính hiện hành.
• Lợi ích hợp pháp: Xử lý để phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ.
• Sự đồng ý: Xử lý cho mục đích tiếp thị, cá nhân hóa nội dung và gửi thông báo khuyến mãi — bạn có thể thu hồi sự đồng ý bất kỳ lúc nào.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

mt66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Mục Đích	Loại Dữ Liệu	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản	Thông tin cá nhân, liên hệ	Thực hiện hợp đồng
Xử lý giao dịch tài chính	Dữ liệu tài chính, danh tính	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CCCD/hộ chiếu, ảnh selfie	Nghĩa vụ pháp lý
Phát hiện và ngăn chặn gian lận	IP, thiết bị, hành vi chơi game	Lợi ích hợp pháp
Hỗ trợ khách hàng	Thông tin liên hệ, lịch sử tài khoản	Thực hiện hợp đồng
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý
Cải thiện dịch vụ và phân tích	Dữ liệu kỹ thuật, cookie ẩn danh	Lợi ích hợp pháp

Điều 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Các đối tác được phép nhận dữ liệu hạn chế

mt66 chỉ chia sẻ dữ liệu cá nhân với các đối tác sau và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, MB Bank, Agribank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, Spribe và các đối tác game nhận ID người chơi ẩn danh (không phải tên thật hay thông tin tài chính) để cung cấp trải nghiệm game.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được cấp phép nhận ảnh tài liệu để thực hiện xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật: mt66 sẽ cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật hiện hành.

4.2 Nghiêm cấm chia sẻ thương mại

mt66 tuyệt đối không bán, cho thuê, trao đổi hay chia sẻ vì mục đích thương mại dữ liệu cá nhân của người chơi với bất kỳ tổ chức quảng cáo, marketing hay môi giới dữ liệu nào.

Điều 5. Chính Sách Cookie

mt66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập và giỏ cược trong một phiên truy cập. Tự động xóa khi đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt tài khoản trong tối đa 365 ngày.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và UX. Không liên kết với danh tính thực của bạn.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và ngăn chặn tấn công CSRF/XSS.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Điều 6. Thời Gian Lưu Trữ Dữ Liệu

mt66 lưu trữ dữ liệu cá nhân của bạn theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Tối đa 7 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền và lưu trữ tài chính).
• Nhật ký giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch diễn ra.
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận.
• Cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn ngành.
• Dữ liệu tiếp thị: Đến khi bạn thu hồi sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.

Điều 7. Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

mt66 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối HTTP.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Mật khẩu hash: Thuật toán bcrypt với salt ngẫu nhiên — mt66 không bao giờ lưu mật khẩu dạng plaintext.
• Tường lửa ứng dụng (WAF): Bảo vệ chống lại SQL injection, XSS, CSRF và các tấn công OWASP Top 10.
• Kiểm tra xâm nhập: Penetration testing định kỳ bởi đội ngũ bảo mật bên ngoài độc lập.
• Phân quyền truy cập tối thiểu: Nhân viên mt66 chỉ được truy cập dữ liệu cần thiết cho công việc của họ, được kiểm soát và ghi nhật ký đầy đủ.

Điều 8. Truyền Tải Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp game của mt66 có thể xử lý dữ liệu trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, mt66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu (DPA) được ký kết với tất cả đối tác nhận dữ liệu.
• Biện pháp bảo vệ kỹ thuật (mã hóa end-to-end) luôn được áp dụng trong quá trình truyền tải quốc tế.

Điều 9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại mt66:

Điều 10. Bảo Vệ Người Chơi Trẻ Em và Người Dưới Tuổi

mt66 áp dụng chính sách nghiêm ngặt không cung cấp dịch vụ cho người dưới 21 tuổi. mt66 không cố ý thu thập hay lưu trữ dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Nếu mt66 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư tài khoản sẽ được xử lý theo quy trình bảo vệ người chưa thành niên của mt66.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại mt66, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ khẩn cấp.

Điều 11. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, mt66 cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian ngắn nhất có thể nhờ hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Thực hiện ngay các biện pháp khẩn cấp để ngăn chặn thiệt hại lan rộng và bảo vệ tài khoản người dùng.

Điều 12. Liên Kết Đến Trang Web Bên Ngoài

Nền tảng mt66 không chứa liên kết đến các trang web bên ngoài. Trong trường hợp có liên kết kỹ thuật đến nhà cung cấp thanh toán hoặc game trong quá trình giao dịch, mt66 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập ngoài mt66.im.

Điều 13. Thay Đổi Chính Sách Bảo Mật

mt66 có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, mt66 sẽ:

• Đăng thông báo nổi bật trên trang chủ mt66.im ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ mt66 sau khi thay đổi có hiệu lực được coi là sự chấp nhận Chính Sách Bảo Mật đã cập nhật.

Điều 14. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này và việc xử lý dữ liệu cá nhân của bạn tại mt66, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected] (không phải liên kết có thể nhấp)
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Họ tên]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc
• Giờ hỗ trợ: 24/7 (ICT — UTC+7)

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, chuyên nghiệp và trong thời hạn quy định.