Chính Sách Bảo Mật
mv68 – Quyền Riêng Tư Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng mv68 và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua website mv68.club và các kênh kỹ thuật số liên quan.

Chính sách này điều chỉnh cách mv68 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của người dùng — bao gồm cư dân tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành trên lãnh thổ Việt Nam.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ mv68 sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

mv68 thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa sau 90 ngày), múi giờ, nhà cung cấp dịch vụ mạng.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên làm việc, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trận đấu và số tiền thưởng.

2.3. Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, mv68 có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) nhằm mục đích xác minh giao dịch và ngăn chặn gian lận. Dữ liệu này được xử lý theo đúng thỏa thuận bảo mật với từng đối tác.

mv68 sử dụng dữ liệu được thu thập nhằm các mục đích cụ thể sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược và casino.
2. Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định KYC (Know Your Customer), ngăn chặn tạo tài khoản trùng lặp và phát hiện hành vi gian lận.
3. Cá nhân hóa trải nghiệm: Đề xuất game và chương trình khuyến mãi phù hợp với sở thích và lịch sử chơi của từng người dùng.
4. Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, cảnh báo truy cập từ thiết bị lạ và bảo vệ tài khoản khỏi xâm nhập trái phép.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
6. Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật và báo cáo các giao dịch đáng ngờ khi có yêu cầu từ cơ quan có thẩm quyền.
7. Nghiên cứu và phát triển: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện sản phẩm và trải nghiệm người dùng.

mv68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để mv68 thực hiện các nghĩa vụ theo Điều khoản sử dụng — bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và duy trì tài khoản của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi, mv68 chỉ xử lý khi có sự đồng ý rõ ràng và có thể rút lại của bạn.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện để bảo vệ lợi ích hợp pháp của mv68 và người dùng — bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: mv68 có thể buộc phải xử lý và lưu giữ một số dữ liệu nhất định để tuân thủ yêu cầu của pháp luật hoặc cơ quan có thẩm quyền.

mv68 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

5.1. Đối tác dịch vụ thiết yếu

Để vận hành nền tảng, mv68 hợp tác với một số nhà cung cấp dịch vụ đã ký thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay — chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp game: Các nhà phát triển game (Pragmatic Play, PG Soft, v.v.) nhận dữ liệu phiên chơi tối thiểu để vận hành game và tính toán kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC xử lý thông tin xác minh theo quy trình bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

mv68 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền thông qua lệnh tòa án hoặc văn bản yêu cầu hợp pháp. Trong phạm vi pháp luật cho phép, mv68 sẽ thông báo cho người dùng trước khi tiết lộ dữ liệu.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp mv68 tham gia vào giao dịch sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

mv68 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa đường truyền SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt và server mv68 được mã hóa theo chuẩn AES-256 — tương đương tiêu chuẩn bảo mật của các ngân hàng thương mại hàng đầu Việt Nam như Vietcombank và BIDV.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Số tài khoản ngân hàng được lưu trữ dạng mã hóa, chỉ các ký tự cuối được hiển thị cho mục đích xác nhận.
• Xác thực đa yếu tố (2FA): Hệ thống hỗ trợ OTP qua SMS cho mọi tài khoản, tự động kích hoạt khi phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý mới.
• Phân tách môi trường: Môi trường sản xuất (production), phát triển (development) và kiểm thử (testing) được tách biệt hoàn toàn — không có dữ liệu thật trong môi trường phát triển.
• Kiểm tra bảo mật định kỳ: mv68 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và audit bảo mật bởi đội ngũ bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hành vi bất thường.

mv68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì phiên đăng nhập. Dưới đây là các loại cookie mà mv68 sử dụng:

Cookie bắt buộc (Strictly Necessary)

Những cookie này cần thiết để website hoạt động và không thể tắt. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Không thu thập thông tin cá nhân nào từ nhóm cookie này.

Cookie phân tích (Analytics)

mv68 sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng. Dữ liệu thu thập được ẩn danh hóa và chỉ dùng để cải thiện sản phẩm. Bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt mà không ảnh hưởng đến tính năng chính của website.

Kiểm soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của mv68.

mv68 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật. Sau khi hết thời gian lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Khi bạn yêu cầu xóa tài khoản, mv68 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu trong vòng 30 ngày làm việc, ngoại trừ dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo quy định hiện hành.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình mà mv68 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mv68 lưu giữ về bạn. mv68 sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Nếu mv68 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả bất kỳ số dư nào còn lại theo quy trình đặc biệt.

Phụ huynh hoặc người giám hộ nếu phát hiện con em mình đã tạo tài khoản trên mv68, vui lòng liên hệ ngay với chúng tôi qua Telegram @mv68official hoặc email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

mv68 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến sản phẩm. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, mv68 cam kết thông báo qua một trong các kênh sau ít nhất 14 ngày trước khi thay đổi có hiệu lực:

• Thông báo qua số điện thoại đã đăng ký
• Thông báo hiển thị khi đăng nhập vào tài khoản
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ mv68 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình được nêu tại Mục 9.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về Chính sách bảo mật hoặc cách mv68 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề email "Yêu cầu bảo mật dữ liệu" (phản hồi trong 24 giờ làm việc)
• Telegram: @mv68official — hỗ trợ 24/7, phản hồi trong 5–15 phút
• Live Chat: Trực tiếp trên website mv68.club — 24/7, tiếng Việt