Chính Sách Bảo Mật
Của m66

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do m66 cung cấp tại địa chỉ https://m66.mom, bao gồm website, ứng dụng di động và mọi kênh giao tiếp chính thức khác của m66.

Chính sách này áp dụng đối với:

• Tất cả thành viên đã đăng ký tài khoản tại m66.
• Khách truy cập chưa đăng ký nhưng có tương tác với website m66.mom.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của m66 qua bất kỳ kênh nào.

Bằng việc truy cập hoặc sử dụng dịch vụ của m66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

m66 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú – chỉ thu thập khi cần thiết theo quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập, các trò chơi đã tham gia và lịch sử giao dịch cược.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để tuân thủ các hạn chế theo khu vực địa lý.
• Cookie và dữ liệu theo dõi: Thông tin phiên làm việc, tùy chọn cá nhân hóa và dữ liệu phân tích hiệu suất website.

m66 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính: Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (chỉ phục vụ người từ đủ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Truyền thông marketing: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền.

m66 cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

m66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép m66 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và đảm bảo tính toàn vẹn của nền tảng.

m66 có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như ngân hàng, MoMo, ZaloPay nhận thông tin tài chính cần thiết để hoàn tất giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, thể thao, đá gà) có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích: Các công cụ phân tích kỹ thuật nhận dữ liệu hành vi ẩn danh để giúp m66 cải thiện trải nghiệm người dùng.
• Cơ quan nhà nước: m66 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

Trong mọi trường hợp chia sẻ dữ liệu, m66 yêu cầu các bên thứ ba ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin cho mục đích đã được chỉ định. m66 tuyệt đối không bán dữ liệu cá nhân của thành viên.

m66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất website. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện nội dung và tính năng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như trò chơi yêu thích, cài đặt hiển thị để cung cấp trải nghiệm được cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website m66.

m66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định tài chính và kế toán.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc được lưu trữ trong 2 năm để phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Thường được lưu trữ không quá 13 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu trữ, m66 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình tiêu chuẩn.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý, mục đích xử lý và các bên liên quan.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ các trường hợp pháp luật quy định khác.
• Quyền truy cập: Yêu cầu m66 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu trữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của m66 qua email [email protected] hoặc Live Chat trên website. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

m66 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa cả khi truyền tải (SSL/TLS 256-bit) và khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Xác thực hai yếu tố: Hệ thống nội bộ của m66 yêu cầu xác thực hai yếu tố cho mọi truy cập vào cơ sở dữ liệu chứa thông tin thành viên.
• Kiểm tra bảo mật định kỳ: m66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ để phát hiện và khắc phục các lỗ hổng.
• Đào tạo nhân viên: Toàn bộ nhân viên m66 được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật thông tin.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, m66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách m66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website m66.mom.
• Zalo: m66.support – Hỗ trợ từ 8:00 đến 23:00 hàng ngày.
• Telegram: Liên hệ qua kênh hỗ trợ chính thức của m66 trên Telegram.

Khi gửi khiếu nại, vui lòng cung cấp thông tin chi tiết về vấn đề bạn gặp phải để chúng tôi có thể xử lý nhanh chóng và hiệu quả nhất. m66 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 7 ngày làm việc.

m66 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

Khi có thay đổi quan trọng, m66 sẽ:

• Đăng thông báo nổi bật trên website m66.mom ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ m66 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi.