Chính Sách Bảo Mật
Thông Tin Tại mv66a

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi mv66a ("chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua nền tảng trực tuyến tại địa chỉ https://mv66a.app, ứng dụng di động mv66a và tất cả các dịch vụ liên quan.

Bằng cách truy cập hoặc sử dụng dịch vụ của mv66a, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Chính sách này được áp dụng cho tất cả thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng mv66a.

Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam về an toàn thông tin mạng.

2 Thông Tin Chúng Tôi Thu Thập

mv66a thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Ảnh chụp CMND/CCCD hoặc hộ chiếu khi xác minh danh tính
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị
• Lịch sử truy cập, trang đã xem và thời gian sử dụng
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác)
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược

3 Mục Đích Sử Dụng Thông Tin

mv66a sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và phòng chống rửa tiền theo quy định pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, khuyến mãi và các cập nhật dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan chức năng Việt Nam.

mv66a chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý hợp lệ, bao gồm: sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý hoặc lợi ích hợp pháp của mv66a không xâm phạm quyền lợi của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

mv66a cam kết không bán hoặc cho thuê thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với mv66a.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) chỉ được truy cập thông tin ở mức tối thiểu cần thiết và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: mv66a có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế.
• Phòng chống gian lận: Trong trường hợp cần thiết, mv66a có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng thành viên.

5 Cookie & Công Nghệ Theo Dõi

mv66a sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nội dung và giao diện.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng mv66a. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

6 Bảo Mật Dữ Liệu

mv66a áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS)
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cụ thể
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu an toàn

7 Thời Gian Lưu Trữ Dữ Liệu

mv66a lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký truy cập và hoạt động: Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Tài khoản không hoạt động: Sau 12 tháng không đăng nhập, dữ liệu không thiết yếu sẽ được xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu trữ, mv66a sẽ xóa hoặc ẩn danh hóa thông tin của bạn một cách an toàn để không thể khôi phục hoặc nhận dạng lại.

8 Quyền Của Thành Viên

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân mà mv66a đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số thông tin có thể phải được giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý thông tin của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý thông tin cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với mv66a qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

mv66a nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của mv66a chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, thành viên phải xác nhận đã đủ 18 tuổi.
• Quy trình xác minh danh tính (KYC) giúp mv66a phát hiện và ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, mv66a sẽ lập tức đóng tài khoản và xóa toàn bộ thông tin liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản mv66a có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

10 Thay Đổi Chính Sách Bảo Mật

mv66a có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên nền tảng mv66a trong ít nhất 7 ngày trước khi thay đổi có hiệu lực

Việc tiếp tục sử dụng dịch vụ mv66a sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách mv66a xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live chat: Trực tiếp trên nền tảng mv66a, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 24–48 giờ đối với các yêu cầu thông thường; trong vòng 72 giờ đối với các sự cố bảo mật khẩn cấp

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), mv66a khuyến khích các nhà nghiên cứu bảo mật liên hệ trực tiếp qua email trước khi công bố công khai để chúng tôi có thể khắc phục kịp thời và bảo vệ quyền lợi của thành viên.