Bảo Vệ Thông Tin Của Bạn Tại mmb6

2 Thông Tin Chúng Tôi Thu Thập

mmb6 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và bảo vệ quyền lợi của người dùng. Chúng tôi thu thập thông tin qua các phương thức sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập, mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân / hộ chiếu, ảnh chân dung để đối chiếu (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện, nước, ngân hàng).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản để xử lý nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các phương thức thanh toán được hỗ trợ.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi bạn gửi qua Live Chat hoặc email.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 5 — Chính sách cookie.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, mmb6 có thể nhận thông tin từ các đối tác thanh toán (như ViettelPay, MoMo) để xác minh giao dịch, hoặc từ các cơ quan phòng chống gian lận để kiểm tra danh sách đen. Thông tin này chỉ được sử dụng cho mục đích bảo mật và tuân thủ quy định.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

mmb6 không bán, trao đổi hay cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin như sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch tài chính, mmb6 chia sẻ thông tin cần thiết với các đối tác thanh toán như ViettelPay, MoMo, ZaloPay, VNPay, Vietcombank và BIDV. Các đối tác này chỉ được phép sử dụng thông tin để hoàn thành giao dịch và phải tuân thủ chính sách bảo mật nghiêm ngặt.

4.2 Nhà cung cấp dịch vụ công nghệ

mmb6 sử dụng các nhà cung cấp dịch vụ công nghệ bên thứ ba (hosting, phân tích dữ liệu, dịch vụ email) có thể tiếp cận một phần dữ liệu người dùng trong phạm vi cần thiết để thực hiện dịch vụ được ủy thác. Tất cả đều phải ký kết thỏa thuận bảo mật dữ liệu với mmb6.

4.3 Yêu cầu pháp lý

mmb6 có thể tiết lộ thông tin cá nhân khi có yêu cầu từ cơ quan nhà nước hoặc tòa án có thẩm quyền theo đúng trình tự pháp luật, bao gồm cơ quan công an, viện kiểm sát hoặc các cơ quan điều tra. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu.

4.4 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của mmb6, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin với các đơn vị chống gian lận hoặc cơ quan chức năng có liên quan.

6 Biện Pháp Bảo Mật Dữ Liệu

mmb6 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi mọi hành vi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn bảo mật thông tin quốc tế.

6.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ mmb6 được mã hóa, bao gồm cả giao dịch tài chính và thông tin đăng nhập.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: mmb6 thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi các chuyên gia độc lập.

6.2 Bảo mật vật lý

Dữ liệu người dùng được lưu trữ tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn bảo mật vật lý cao, bao gồm kiểm soát ra vào bằng thẻ từ và sinh trắc học, camera giám sát 24/7, hệ thống phòng cháy chữa cháy và nguồn điện dự phòng liên tục.

6.3 Bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng.
• Tất cả nhân viên mmb6 đều ký cam kết bảo mật thông tin và được đào tạo về bảo vệ dữ liệu cá nhân.
• Quyền truy cập dữ liệu tuân theo nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ.

6.4 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, mmb6 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (thông qua email đăng ký), đồng thời mô tả rõ bản chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.

8 Lưu Trữ & Xóa Dữ Liệu

mmb6 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời gian pháp luật hiện hành yêu cầu.

8.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại mmb6.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định pháp luật.
• Nhật ký hoạt động (log): Tối đa 12 tháng cho mục đích bảo mật và gỡ lỗi hệ thống.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt.

8.2 Quy trình xóa tài khoản

Khi bạn yêu cầu đóng tài khoản tại mmb6, chúng tôi sẽ thực hiện theo quy trình sau:

• Vô hiệu hóa tài khoản ngay lập tức sau khi xác nhận yêu cầu.
• Xóa dữ liệu cá nhân không cần thiết trong vòng 90 ngày.
• Giữ lại các hồ sơ bắt buộc theo quy định pháp luật trong thời hạn tối thiểu quy định.
• Gửi xác nhận qua email sau khi hoàn tất quá trình xóa dữ liệu.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mmb6 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ hỗ trợ tiếng Việt của mmb6 luôn sẵn sàng 24/7.

10.1 Kênh liên hệ chính thức

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập mmb6.org và nhấn biểu tượng chat ở góc dưới bên phải — hỗ trợ tiếng Việt 24/7.
• Thời gian phản hồi: Email — trong vòng 24 giờ làm việc; Live Chat — ngay lập tức.

10.2 Báo cáo lỗ hổng bảo mật

mmb6 coi trọng cộng đồng nghiên cứu bảo mật. Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trên nền tảng mmb6, vui lòng báo cáo có trách nhiệm qua email [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi cam kết xem xét mọi báo cáo nghiêm túc và phản hồi trong vòng 48 giờ.