Phạm Vi & Đối Tượng Áp Dụng
Chính sách Bảo mật này được áp dụng cho toàn bộ dữ liệu cá nhân mà mv68 thu thập, xử lý và lưu trữ liên quan đến mọi cá nhân đăng ký tài khoản, sử dụng dịch vụ, truy cập nền tảng hoặc liên hệ với mv68 dưới bất kỳ hình thức nào. Phạm vi áp dụng bao gồm trang web chính mv68.asia, tất cả tên miền phụ và bất kỳ ứng dụng kỹ thuật số nào do mv68 vận hành.
"Dữ liệu cá nhân" trong ngữ cảnh này được hiểu theo định nghĩa tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
Thông Tin Chúng Tôi Thu Thập
mv68 thu thập các loại thông tin cá nhân sau đây tùy theo ngữ cảnh tương tác của bạn với nền tảng:
| Loại Thông Tin | Dữ Liệu Cụ Thể | Thời Điểm Thu Thập |
|---|---|---|
| Thông tin định danh | Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, quốc tịch | Khi đăng ký và xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút | Khi thực hiện giao dịch |
| Thông tin kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Tự động khi truy cập |
| Dữ liệu hành vi | Lịch sử cược, game đã chơi, thời gian hoạt động, cài đặt ưu thích | Trong quá trình sử dụng |
| Hồ sơ xác minh | Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh (nếu yêu cầu) | Khi hoàn tất KYC |
mv68 không chủ động thu thập các loại dữ liệu cá nhân nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo trừ khi pháp luật yêu cầu hoặc người dùng tự nguyện cung cấp trong quá trình liên lạc hỗ trợ.
Mục Đích Sử Dụng Thông Tin
Thông tin cá nhân bạn cung cấp cho mv68 được sử dụng cho các mục đích hợp pháp sau đây:
- Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận kết quả cược và thanh toán thưởng.
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi người chơi tối thiểu 18 tuổi theo quy định pháp luật.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, rửa tiền hoặc lạm dụng hệ thống.
- Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết các vấn đề kỹ thuật liên quan đến tài khoản.
- Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải tiến tính năng, hiệu suất và trải nghiệm người dùng.
- Liên lạc quan trọng: Gửi thông báo bảo mật tài khoản, cập nhật điều khoản, và thông tin quan trọng về dịch vụ.
- Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về ưu đãi, khuyến mãi và sự kiện mv68 nếu bạn đã đăng ký nhận thông báo marketing.
- Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền Việt Nam.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
mv68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:
- Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và chấp thuận Chính sách Bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào theo hướng dẫn tại Điều 9, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
- Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ.
- Nghĩa vụ pháp lý: mv68 có nghĩa vụ pháp lý phải lưu trữ một số loại dữ liệu theo quy định của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và gian lận tài chính.
- Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ – các lợi ích này không gây hại bất hợp lý đến quyền riêng tư của bạn.
Chia Sẻ Thông Tin Với Bên Thứ Ba
mv68 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được giới hạn nghiêm ngặt sau đây:
- Đối tác thanh toán: Chia sẻ thông tin giao dịch cần thiết với các đơn vị xử lý thanh toán (MoMo, ZaloPay, ngân hàng đối tác) để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
- Nhà cung cấp trò chơi: Chia sẻ thông tin tài khoản ẩn danh tối thiểu cần thiết với các đối tác cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft) để vận hành dịch vụ game. Không chia sẻ thông tin định danh thực của người chơi.
- Dịch vụ xác minh danh tính: Chia sẻ hồ sơ KYC với đối tác xác minh danh tính bên thứ ba được cấp phép hoạt động tại Việt Nam và khu vực.
- Cơ quan pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc đơn vị giám sát tài chính khi có lệnh tư pháp hợp lệ.
- Chống rửa tiền: Báo cáo các giao dịch đáng ngờ cho Cục Phòng chống rửa tiền theo quy định của pháp luật phòng chống rửa tiền Việt Nam.
Cookie & Công Nghệ Theo Dõi
mv68 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cookie là tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập mv68.asia.
mv68 sử dụng các loại cookie sau:
- Cookie thiết yếu: Cần thiết để đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng mv68 (trang đã xem, thời gian trên trang, lỗi gặp phải) để giúp chúng tôi cải thiện trải nghiệm.
- Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, múi giờ và các tùy chọn hiển thị cá nhân của bạn.
- Cookie phân tích: Phân tích dữ liệu lưu lượng truy cập ẩn danh để hiểu xu hướng sử dụng và tối ưu hóa nội dung.
Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản mv68.
Bảo Mật Kỹ Thuật & Tổ Chức
mv68 triển khai một hệ thống bảo mật đa lớp toàn diện để bảo vệ dữ liệu cá nhân của thành viên trước các mối đe dọa truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép:
- Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ mv68 được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256 – tiêu chuẩn bảo mật ngân hàng quốc tế.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu (hash bcrypt), thông tin tài chính và hồ sơ KYC được mã hóa tại trạng thái lưu trữ trước khi ghi vào cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có phân quyền cụ thể, đã qua xác thực đa yếu tố (MFA) mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
- Phân vùng dữ liệu: Các loại dữ liệu được lưu trữ trong hệ thống cơ sở dữ liệu riêng biệt với kiểm soát truy cập độc lập, giảm thiểu rủi ro khi xảy ra vi phạm.
- Kiểm tra xâm nhập: mv68 thuê đơn vị bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) định kỳ ít nhất 2 lần mỗi năm.
- Kế hoạch ứng phó sự cố: mv68 có quy trình ứng phó sự cố rõ ràng. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định pháp luật.
Lưu Trữ & Thời Hạn Dữ Liệu
mv68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý, tùy điều kiện nào dài hơn. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:
| Loại Dữ Liệu | Thời Hạn Lưu Trữ | Lý Do |
|---|---|---|
| Thông tin tài khoản cơ bản | Trong suốt thời gian tài khoản hoạt động + 5 năm sau đóng tài khoản | Nghĩa vụ pháp lý tối thiểu |
| Hồ sơ KYC và tài liệu định danh | 5 năm kể từ ngày giao dịch cuối cùng | Luật Phòng chống rửa tiền |
| Lịch sử giao dịch tài chính | 10 năm | Luật Kế toán, Luật Thuế |
| Nhật ký hoạt động cược | 3 năm | Giải quyết tranh chấp |
| Dữ liệu truyền thông hỗ trợ | 2 năm | Kiểm tra chất lượng và khiếu nại |
| Cookie và nhật ký kỹ thuật | 90 ngày | Bảo mật và phân tích |
Sau khi hết thời hạn lưu trữ, mv68 thực hiện xóa an toàn dữ liệu theo tiêu chuẩn NIST SP 800-88 – đảm bảo dữ liệu không thể khôi phục hoặc tái tạo lại.
Quyền Của Chủ Thể Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại mv68:
Quyền Truy Cập
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà mv68 đang lưu giữ về bạn, bao gồm loại dữ liệu, mục đích xử lý và danh sách bên thứ ba đã được chia sẻ. mv68 sẽ cung cấp trong vòng 15 ngày làm việc.
Quyền Chỉnh Sửa
Bạn có quyền yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc lỗi thời. Bạn có thể tự cập nhật một số thông tin trong phần cài đặt tài khoản hoặc liên hệ hỗ trợ để được hỗ trợ chỉnh sửa thông tin phức tạp hơn.
Quyền Xóa Dữ Liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý. Tuy nhiên, yêu cầu xóa có thể bị từ chối nếu việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý (xem Điều 8).
Quyền Phản Đối Xử Lý
Bạn có quyền phản đối việc mv68 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Khi nhận được phản đối, mv68 sẽ ngừng ngay việc gửi thông tin khuyến mãi trong vòng 72 giờ.
Quyền Chuyển Dữ Liệu
Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác hoặc lưu trữ cá nhân.
Quyền Rút Lại Đồng Ý
Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó nhưng có thể dẫn đến đình chỉ dịch vụ nếu việc xử lý là điều kiện cần thiết để cung cấp dịch vụ.
Chuyển Dữ Liệu Xuyên Biên Giới
Một số dịch vụ mà mv68 sử dụng có thể liên quan đến việc xử lý dữ liệu ở ngoài lãnh thổ Việt Nam, đặc biệt là với các đối tác cung cấp dịch vụ game quốc tế (Evolution Gaming, Pragmatic Play) và hệ thống hạ tầng điện toán đám mây đặt tại Singapore và các nước Đông Nam Á.
Mọi hoạt động chuyển dữ liệu xuyên biên giới được thực hiện theo đúng quy định tại Điều 26 Nghị định 13/2023/NĐ-CP, đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương và mv68 đã ký kết các điều khoản bảo vệ dữ liệu tương thích với hợp đồng chuyển dữ liệu tiêu chuẩn (SCC).
Bảo Vệ Người Chơi Dễ Bị Tổn Thương
mv68 áp dụng các biện pháp bảo vệ đặc biệt đối với thông tin cá nhân của những người chơi được xác định là dễ bị tổn thương, bao gồm những người có biểu hiện nghiện cờ bạc, người đã yêu cầu tự loại trừ hoặc người đang trong giai đoạn giải quyết khiếu nại bảo vệ người tiêu dùng.
Thông tin về tình trạng tự loại trừ, lịch sử khiếu nại liên quan đến chơi có trách nhiệm và hồ sơ hỗ trợ sức khỏe tâm thần (nếu có) được xử lý với tiêu chuẩn bảo mật cao nhất và không bao giờ được sử dụng cho mục đích marketing hay chia sẻ với bên thứ ba ngoài các đơn vị hỗ trợ y tế được ủy quyền.
Thay Đổi Chính Sách Bảo Mật
mv68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành của chúng tôi. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mv68 sẽ:
- Cập nhật ngày "Cập nhật lần cuối" tại đầu trang;
- Gửi email thông báo đến địa chỉ đã đăng ký trước ít nhất 14 ngày;
- Hiển thị thông báo nổi bật trên trang chủ mv68.asia trong 7 ngày liên tiếp;
- Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng cơ bản đến cách chúng tôi xử lý dữ liệu của bạn.
Liên Hệ & Khiếu Nại
Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân hoặc muốn khiếu nại về cách mv68 xử lý thông tin của bạn, vui lòng liên hệ:
- Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
- Tiêu đề email: "Yêu cầu bảo vệ dữ liệu cá nhân – [Loại yêu cầu]"
- Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ khi nhận yêu cầu đầy đủ
- Hỗ trợ trực tuyến: Chat 24/7 tại mv68.asia
Nếu sau khi liên hệ mv68 mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.