Chính Sách Bảo Mật Thông Tin
Người Dùng mby6

Chính sách bảo mật này ("Chính sách") mô tả cách mby6 ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website mby6.io cùng các ứng dụng di động liên quan ("Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập vãng lai, và bất kỳ cá nhân nào tương tác với nền tảng mby6 — bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam.

Phiên bản tiếng Việt của tài liệu này là bản có giá trị pháp lý chính thức. Chính sách có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.

mby6 thu thập dữ liệu cá nhân theo ba phương thức chính: thông tin bạn chủ động cung cấp, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ, và dữ liệu từ các nguồn hợp pháp bên ngoài.

Chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng và có cơ sở pháp lý phù hợp. Cụ thể:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi và tính năng của nền tảng mby6.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ toàn vẹn của nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, vi phạm điều khoản dịch vụ và các mối đe dọa an ninh khác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp trợ giúp kỹ thuật khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để cải thiện trải nghiệm người dùng, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng.
• Truyền thông marketing: Gửi thông tin về chương trình khuyến mãi, ưu đãi và cập nhật mới của mby6 — chỉ khi bạn đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan chức năng có thẩm quyền, và lưu giữ hồ sơ theo quy định.

Mỗi hoạt động xử lý dữ liệu cá nhân của mby6 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản Dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý thanh toán và cung cấp quyền truy cập trò chơi.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng các loại cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ và đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

mby6 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn vì mục đích thương mại cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành Dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi, nhưng không nhận thông tin định danh đầy đủ của người chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh danh tính theo tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật: mby6 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của mby6 trong các thủ tục pháp lý.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

mby6 sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân khác để cải thiện trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất. (Yêu cầu sự đồng ý)
• Cookie marketing: Theo dõi tương tác của bạn với các chương trình khuyến mãi của mby6 để đo lường hiệu quả chiến dịch. (Yêu cầu sự đồng ý)

mby6 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC: Trong thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi lại, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý, cộng thêm 30 ngày để xử lý yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại bạn.

mby6 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ mby6 đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, thông tin ngân hàng được lưu trữ ở dạng mã hóa mạnh, không thể đọc được kể cả với nhân viên nội bộ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bắt buộc kích hoạt 2FA cho các tài khoản có giá trị cao.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nh ập liên tục theo dõi các hoạt động bất thường và phản ứng tức thời với các mối đe dọa tiềm ẩn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: mby6 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại các vị trí địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp sự cố.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, mby6 cam kết thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại mby6. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được: