Chính Sách Bảo Mật
Của mt66

1.1 Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản khi truy cập vào trang web mt66 tại địa chỉ https://mt66.app, bao gồm mọi trang con, ứng dụng web và dịch vụ liên quan được vận hành bởi mt66.

1.2 Chính sách này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua: trang web chính thức, biểu mẫu đăng ký, hệ thống hỗ trợ khách hàng, giao dịch tài chính và bất kỳ tương tác nào giữa bạn với nền tảng mt66.

1.3 Chính sách này không áp dụng cho các trang web bên thứ ba mà mt66 có thể dẫn liên kết đến (nếu có trong tương lai). Chúng tôi không chịu trách nhiệm về hoạt động bảo mật của các bên độc lập.

1.4 Đối tượng phục vụ: mt66 chỉ cung cấp dịch vụ cho người dùng từ đủ 18 tuổi trở lên đang sinh sống tại Việt Nam. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi.

2.1 Thông tin bạn chủ động cung cấp: Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, mt66 thu thập các thông tin sau:

2.2 Thông tin thu thập tự động: Khi bạn truy cập nền tảng mt66, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và thông số thiết bị bạn đang sử dụng.
• Thời gian truy cập, các trang đã xem và thời lượng phiên sử dụng.
• Dữ liệu cookie và các công nghệ theo dõi phiên tương tự (xem chi tiết tại Điều 7).
• Nguồn tham chiếu (referral source) — trang web hoặc kênh bạn đến từ đó.

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, mt66 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm xác thực giao dịch và phòng chống gian lận. Thông tin này được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn trực tiếp cung cấp.

3.1 mt66 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino live, nổ hũ, đá gà và cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động đăng nhập trái phép, gian lận hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin cần thiết theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình tiền thưởng, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing.

4.1 mt66 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và mt66, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: mt66 có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu giữ hồ sơ giao dịch và báo cáo các hoạt động đáng ngờ theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: mt66 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích hành vi không ẩn danh, mt66 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

4.2 Rút lại sự đồng ý: Trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

5.1 Nguyên tắc chung: mt66 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng/ví điện tử khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC bên thứ ba có thể nhận tài liệu xác minh của bạn để hỗ trợ quy trình xác minh danh tính — họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp trò chơi casino có thể nhận mã định danh người dùng ẩn danh phục vụ mục đích kỹ thuật và tích hợp hệ thống.
• Cơ quan pháp luật: mt66 sẽ tiết lộ thông tin cần thiết theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người dùng hoặc bảo vệ quyền lợi hợp pháp của mt66.

5.2 Cam kết với đối tác: Mọi bên thứ ba nhận dữ liệu từ mt66 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của mt66.

6.1 Biện pháp bảo mật kỹ thuật: mt66 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên độc lập.

6.2 Biện pháp bảo mật tổ chức: Về mặt quy trình và con người, mt66 thực hiện:

• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Chính sách bảo mật nội bộ nghiêm ngặt với chế tài rõ ràng cho vi phạm.
• Quy trình phản ứng sự cố bảo mật (incident response plan) được thực hành định kỳ.
• Kiểm toán bảo mật nội bộ hàng quý.

6.3 Thời gian lưu trữ dữ liệu: mt66 lưu trữ thông tin cá nhân của bạn theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Hồ sơ giao dịch: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu chat hỗ trợ: 2 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu kỹ thuật và log hệ thống: 90 ngày, sau đó được tự động xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web mt66. Chúng giúp chúng tôi cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh.

7.2 Các loại cookie mt66 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật phiên. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều nhất, thời gian trên trang) để giúp chúng tôi cải thiện nền tảng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như giao diện hiển thị, cài đặt âm thanh và các tùy chọn trò chơi yêu thích để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Hỗ trợ mt66 hiểu rõ hơn về hành vi người dùng tổng thể nhằm tối ưu hóa sản phẩm và dịch vụ. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh.

7.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng mt66. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

7.4 Công nghệ theo dõi khác: Ngoài cookie, mt66 có thể sử dụng các công nghệ tương tự như web beacon (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở và đọc. Thông tin này giúp chúng tôi đánh giá hiệu quả của các thông báo dịch vụ.

8.1 Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được mt66 lưu giữ:

8.2 Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của mt66 qua email: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". mt66 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.3 Giới hạn quyền xóa dữ liệu: Trong một số trường hợp, mt66 có thể không thể xóa toàn bộ dữ liệu của bạn ngay lập tức do nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và giao dịch. Trong trường hợp này, chúng tôi sẽ giải thích rõ lý do và thời hạn lưu trữ bắt buộc.

9.1 mt66 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của mt66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

9.2 Trong quá trình đăng ký tài khoản, mt66 yêu cầu xác minh ngày sinh và tài liệu định danh để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

9.3 Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho mt66, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. mt66 sẽ xử lý yêu cầu xóa dữ liệu trong vòng 48 giờ kể từ khi xác minh thông tin.

10.1 mt66 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất trong ngành.

10.2 Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mt66 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

10.3 Đối với các thay đổi nhỏ về ngôn ngữ, định dạng hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi thực chất của bạn, mt66 có thể cập nhật mà không cần thông báo riêng — nhưng ngày cập nhật sẽ luôn được ghi nhận.

10.4 Việc bạn tiếp tục sử dụng dịch vụ mt66 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

11.1 Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách mt66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng mt66
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức

11.2 mt66 có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Team) sẵn sàng hỗ trợ bạn giải quyết mọi vấn đề liên quan đến quyền riêng tư và bảo mật thông tin một cách nhanh chóng và chuyên nghiệp.