Chính Sách
Bảo Mật mb5

1 Thu Thập Thông Tin Cá Nhân

mb5 thu thập thông tin cá nhân của người chơi theo nguyên tắc tối giản – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho tài khoản của bạn.

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, nạp tiền, rút tiền hoặc liên hệ hỗ trợ, mb5 có thể thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ thường trú hoặc tạm trú;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay…) dùng để giao dịch;
• Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) trong quy trình xác minh danh tính KYC.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng mb5, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố);
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Nhật ký truy cập (URL đã ghé thăm, thời gian phiên, trang rời đi);
• Dữ liệu cookie và local storage theo chính sách cookie riêng;
• Lịch sử giao dịch và hoạt động cá cược trong tài khoản.

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, mb5 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc từ cơ sở dữ liệu phòng chống gian lận nhằm tăng cường bảo mật và tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố.

2 Mục Đích Sử Dụng Thông Tin

mb5 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong chính sách này.

Mục Đích	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản người chơi	Thực hiện hợp đồng
Xác minh danh tính và tuổi (KYC)	Nghĩa vụ pháp lý
Xử lý nạp tiền và rút tiền	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng
Gửi thông báo khuyến mãi (nếu bạn đã đồng ý)	Sự đồng ý của bạn
Phân tích hành vi để cải thiện dịch vụ	Lợi ích hợp pháp
Tuân thủ quy định AML và báo cáo pháp lý	Nghĩa vụ pháp lý

3 Cookie & Công Nghệ Theo Dõi

mb5 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện trải nghiệm người dùng.

3.1 Các Loại Cookie mb5 Sử Dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp mb5 tối ưu hóa trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, giao diện và tùy chọn thông báo của bạn.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

3.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến một số chức năng của nền tảng mb5, bao gồm việc duy trì trạng thái đăng nhập. mb5 cũng tôn trọng tín hiệu "Do Not Track" từ trình duyệt của bạn đối với cookie phân tích và marketing.

4 Chia Sẻ & Tiết Lộ Dữ Liệu

mb5 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, mb5 có thể chia sẻ dữ liệu như sau:

4.1 Đối Tác Dịch Vụ Được Ủy Quyền

Một số nhà cung cấp dịch vụ bên thứ ba được ủy quyền xử lý dữ liệu thay mặt mb5, bao gồm:

• Nhà cung cấp cổng thanh toán (xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank…);
• Nhà cung cấp dịch vụ xác minh danh tính KYC;
• Nhà cung cấp hạ tầng điện toán đám mây và máy chủ;
• Công cụ phân tích dữ liệu và bảo mật chống gian lận.

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng theo mục đích mb5 ủy quyền.

4.2 Tiết Lộ Theo Yêu Cầu Pháp Lý

mb5 có thể tiết lộ thông tin cá nhân khi có nghĩa vụ pháp lý, bao gồm: theo lệnh của tòa án, yêu cầu từ cơ quan quản lý cờ bạc có thẩm quyền, hoặc trong khuôn khổ điều tra về rửa tiền, gian lận tài chính và các hoạt động bất hợp pháp khác.

5 Bảo Mật & Lưu Trữ Dữ Liệu

mb5 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ mb5;
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, đặc biệt là thông tin tài chính và giấy tờ tùy thân;
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu;
• Kiểm toán bảo mật độc lập được thực hiện định kỳ mỗi 6 tháng bởi bên thứ ba chuyên nghiệp;
• Xác thực hai yếu tố (2FA) bắt buộc đối với tất cả nhân viên có quyền truy cập hệ thống quản trị;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.

5.1 Quy Trình Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có khả năng ảnh hưởng đến quyền và lợi ích của người chơi, mb5 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

6 Quyền Của Người Dùng

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với thông tin cá nhân mà mb5 lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mb5 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân ở định dạng có thể đọc được bằng máy;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Thời Hạn Lưu Trữ Dữ Liệu

mb5 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp l uật về lưu trữ chứng từ kế toán và phòng chống rửa tiền;
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh thành công hoặc kể từ ngày đóng tài khoản;
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ mục đích điều tra sự cố và phát hiện gian lận;
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất;
• Thư từ hỗ trợ khách hàng: 3 năm kể từ khi yêu cầu hỗ trợ được giải quyết.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Quy trình xóa dữ liệu tuân theo tiêu chuẩn NIST SP 800-88 để đảm bảo không thể khôi phục lại.

8 Cập Nhật Chính Sách

mb5 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, mb5 sẽ thực hiện các bước sau:

• Đăng thông báo rõ ràng trên trang chủ và khu vực tài khoản cá nhân của bạn;
• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Cập nhật ngày hiệu lực ở đầu trang chính sách này;
• Lưu trữ phiên bản cũ của chính sách để bạn có thể tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ mb5 sau ngày hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 6.