Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của md66, bao gồm:

• Người dùng đã đăng ký tài khoản chính thức tại md66;
• Khách truy cập website md66 chưa có tài khoản;
• Người dùng ứng dụng di động md66 trên các nền tảng iOS và Android;
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng của md66 qua bất kỳ kênh nào.

md66 thu thập các loại thông tin sau đây trong quá trình cung cấp Dịch Vụ:

md66 sử dụng thông tin cá nhân thu thập được cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp và quản lý Dịch Vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch tài chính, hỗ trợ người chơi sử dụng tất cả tính năng của nền tảng;
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính người chơi theo quy định pháp lý, ngăn ngừa gian lận và bảo vệ người chơi;
• Chống rửa tiền (AML): Giám sát và phân tích các giao dịch bất thường để phát hiện và ngăn chặn hoạt động rửa tiền hoặc tài trợ khủng bố;
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật một cách hiệu quả;
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử chơi của từng người dùng;
• Tiếp thị có chọn lọc: Gửi thông báo khuyến mãi, tin tức và cập nhật mới nhất từ md66 — chỉ khi bạn đã đồng ý nhận;
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và hỗ trợ người chơi kịp thời;
• Cải thiện Dịch Vụ: Phân tích dữ liệu tổng hợp để cải tiến tính năng, hiệu suất và trải nghiệm người dùng.

md66 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý thanh toán khác để hoàn tất giao dịch của bạn;
• Nhà cung cấp phần mềm trò chơi: Truyền tải thông tin phiên chơi tới các nhà phát triển game như JILI, PG Soft để vận hành trò chơi trực tuyến;
• Dịch vụ xác minh danh tính: Sử dụng dịch vụ KYC của bên thứ ba để xác minh giấy tờ tùy thân theo quy định;
• Cơ quan pháp luật: Cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án;
• Đối tác phân tích: Chia sẻ dữ liệu ẩn danh tổng hợp (không thể nhận dạng cá nhân) với các công cụ phân tích để cải thiện Dịch Vụ.

md66 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất Dịch Vụ. Cụ thể:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và đảm bảo tính năng bảo mật hoạt động đúng. Loại cookie này không thể tắt;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như âm thanh trò chơi, ngôn ngữ hiển thị và bố cục giao diện để cá nhân hóa trải nghiệm;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và hiệu suất;
• Cookie tiếp thị: Theo dõi lượt truy cập để phân phối quảng cáo phù hợp hơn với sở thích của bạn trên các nền tảng đối tác.

Bạn có thể quản lý và tắt các loại cookie không bắt buộc thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến một số tính năng của Dịch Vụ.

md66 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc bị tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ md66 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) một chiều và dữ liệu tài chính được mã hóa tại nơi lưu trữ;
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và kiểm soát;
• Xác thực hai yếu tố (2FA): md66 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập;
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện xâm nhập tự động 24/7.

Mặc dù md66 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập với bất kỳ ai và liên hệ ngay với chúng tôi nếu nghi ngờ tài khoản bị xâm phạm.

md66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại md66;
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ các quy định về chống rửa tiền và giải quyết tranh chấp;
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính;
• Nhật ký hoạt động kỹ thuật: Được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và xử lý sự cố;
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Là người dùng của md66, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà md66 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin nào không chính xác hoặc lỗi thời;
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp lý cho phép (trừ khi có nghĩa vụ lưu giữ theo pháp luật);
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại của bạn;
• Quyền phản đối: Bạn có quyền phản đối việc md66 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của md66 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

md66 tuyệt đối nghiêm cấm người dưới 18 tuổi sử dụng Dịch Vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Quá trình xác minh danh tính (KYC) bắt buộc giúp chúng tôi xác nhận người dùng đã đủ 18 tuổi trước khi được phép giao dịch tài chính;
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa;
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho md66, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.

md66 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng tải phiên bản mới lên website với ngày cập nhật rõ ràng ở đầu trang;
• Người dùng đã đăng ký sẽ nhận được thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Đối với các thay đổi ảnh hưởng trực tiếp đến quyền của bạn, chúng tôi sẽ yêu cầu xác nhận đồng ý lại;
• Phiên bản cũ của Chính Sách sẽ được lưu trữ và có thể tra cứu theo yêu cầu.

Việc tiếp tục sử dụng Dịch Vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng Dịch Vụ và yêu cầu xóa tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách md66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — chúng tôi phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc;
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website md66 — phù hợp cho các câu hỏi nhanh;
• Zalo & Telegram: Kết nối trực tiếp với đội ngũ hỗ trợ 24/7 cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

md66 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và kịp thời. Sự tin tưởng của bạn là nền tảng quan trọng nhất để chúng tôi xây dựng và phát triển dịch vụ bền vững tại thị trường Việt Nam.