Chính Sách Bảo Mật
Thông Tin mobi66

1 Giới Thiệu & Phạm Vi Áp Dụng

mobi66 ("chúng tôi", "nền tảng") là đơn vị vận hành dịch vụ giải trí và cá cược trực tuyến tại Việt Nam thông qua website mobi66.io và các ứng dụng di động liên quan. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là quyền cơ bản của mỗi người dùng, và cam kết thực hiện mọi biện pháp cần thiết để bảo vệ thông tin của bạn.

Chính sách bảo mật này mô tả chi tiết cách mobi66 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của người dùng trong quá trình sử dụng dịch vụ. Tài liệu này áp dụng cho tất cả cá nhân:

• Truy cập website mobi66.io hoặc sử dụng ứng dụng di động của mobi66.
• Đăng ký và duy trì tài khoản thành viên trên nền tảng mobi66.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc sử dụng bất kỳ dịch vụ thanh toán nào qua mobi66.
• Liên hệ với bộ phận hỗ trợ khách hàng mobi66 qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do mobi66 tổ chức.

Trong trường hợp có sự khác biệt giữa bản dịch của chính sách này và bản gốc tiếng Việt, bản tiếng Việt có giá trị pháp lý ưu tiên.

2 Thông Tin Chúng Tôi Thu Thập

mobi66 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn giao dịch và tuân thủ các nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND, Hộ chiếu).
• Ngày tháng năm sinh (để xác minh người dùng từ đủ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại di động để xác thực tài khoản.
• Tên đăng nhập và mật khẩu đã mã hóa (chúng tôi không lưu mật khẩu dưới dạng văn bản thô).
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).

2.2 Thông tin tài chính & giao dịch

• Tên tài khoản ngân hàng và số tài khoản (Vietcombank, Techcombank, BIDV, v.v.) dùng để nạp/rút tiền.
• Thông tin ví điện tử đã liên kết (MoMo, ZaloPay, ViettelPay, VNPay).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trong hệ thống mobi66.
• Số tiền giao dịch tính bằng VNĐ và thời gian thực hiện giao dịch.

2.3 Dữ liệu kỹ thuật & hành vi sử dụng

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu cookie, token phiên đăng nhập và số nhận dạng thiết bị.
• Nhật ký hoạt động trên nền tảng (trang đã xem, trò chơi đã chơi, thời gian phiên).
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác trừ khi được bạn cho phép).

3 Mục Đích Sử Dụng Dữ Liệu

mobi66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

mobi66 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp sau đây, với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, phòng chống gian lận) có thể truy cập dữ liệu được mã hóa trong phạm vi công việc. Tất cả đều ký cam kết bảo mật với mobi66.
• Nhà cung cấp trò chơi: Tên đăng nhập và dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để xử lý kết quả và tính điểm thưởng.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp lệ từ cơ quan công an, tòa án, cơ quan quản lý hoặc theo lệnh của tòa án có thẩm quyền tại Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, mobi66 có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan chức năng theo quy định pháp luật.

5 Cookie & Công Nghệ Theo Dõi

mobi66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, lưu trạng thái giỏ hàng và tùy chọn ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của trang web.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web giúp chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng.
• Cookie tùy chỉnh hóa (Tùy chọn): Ghi nhớ tùy chọn cá nhân như bố cục giao diện, trò chơi yêu thích và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật (Bắt buộc): Phát hiện đăng nhập bất thường, nhận dạng thiết bị đáng tin cậy và hỗ trợ xác thực hai yếu tố (2FA).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc qua bảng điều khiển cài đặt tài khoản trên mobi66. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng.

6 Bảo Mật Dữ Liệu

mobi66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ mobi66 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo khi phát hiện hoạt động đáng ngờ.
• Kiểm thử bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

7 Quyền Của Người Dùng

mobi66 tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có quyền thực hiện bất kỳ yêu cầu nào dưới đây bằng cách liên hệ với bộ phận hỗ trợ bảo mật của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mobi66 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 10 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trực tiếp qua trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân. Chúng tôi sẽ xử lý trong vòng 72 giờ, trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong thời gian chờ xử lý khiếu nại hoặc yêu cầu xác minh.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị, quảng cáo từ mobi66 bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc cài đặt tài khoản.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV).
• Quyền khiếu nại: Nếu bạn cho rằng mobi66 xử lý dữ liệu không đúng quy định, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

8 Lưu Trữ & Xóa Dữ Liệu

mobi66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) và nghĩa vụ kế toán.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra gian lận và giải quyết tranh chấp.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ trong 24 tháng để đảm bảo liên tục trong quá trình hỗ trợ khách hàng.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối cùng.

Sau khi đóng tài khoản theo yêu cầu của bạn, mobi66 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân không cần thiết trong vòng 72 giờ làm việc, đồng thời thông báo cho các bên xử lý dữ liệu có liên quan thực hiện tương tự. Dữ liệu phải giữ lại theo luật pháp sẽ được tách biệt, khóa và chỉ truy cập khi thực sự cần thiết theo yêu cầu pháp lý.

9 Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của mobi66 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu xác minh ngày sinh và có thể yêu cầu xuất trình giấy tờ tùy thân (CCCD/CMND) để xác nhận độ tuổi.
• Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, mobi66 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư nếu có và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản trên mobi66 có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

10 Thay Đổi Chính Sách Bảo Mật

mobi66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo tới địa chỉ email đã đăng ký của bạn trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật mục "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ mobi66 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 8.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mobi66, vui lòng liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email bảo mật: [email protected] – tiêu đề thư "Yêu cầu bảo mật dữ liệu".
• Zalo hỗ trợ: mobi66.support – phản hồi trong vòng 2 giờ làm việc.
• Telegram: @mobi66official – hỗ trợ 24/7 mọi ngày trong năm.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp cần xác minh danh tính hoặc xử lý quy mô lớn, thời gian phản hồi có thể kéo dài tối đa 10 ngày làm việc và chúng tôi sẽ chủ động thông báo cho bạn về tiến trình xử lý.