Chính Sách Bảo Mật
Dữ Liệu Người Dùng
mb9

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người dùng, mb9 thu thập các loại thông tin sau đây trong suốt quá trình bạn sử dụng nền tảng tại mb9.im:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD/CMND/Hộ chiếu).
• Ngày sinh để xác minh đủ 18 tuổi theo quy định.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân.
• Tên đăng nhập và mật khẩu (được mã hóa bcrypt, không lưu dạng văn bản thuần).
• Địa chỉ cư trú (tỉnh/thành phố) — không bắt buộc địa chỉ chi tiết.

Thông tin xác minh danh tính (KYC):

• Ảnh chụp CCCD/CMND hai mặt hoặc Hộ chiếu còn hiệu lực.
• Ảnh chân dung (selfie) cầm giấy tờ tùy thân.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng) trong một số trường hợp cụ thể.

Thông tin giao dịch tài chính:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Tên phương thức thanh toán đã sử dụng (MoMo, ZaloPay, tên ngân hàng) — không lưu số tài khoản đầy đủ.
• Thời gian, giá trị và trạng thái từng giao dịch.

Dữ liệu hoạt động cá cược:

• Lịch sử đặt cược, loại kèo, kết quả và số tiền thắng/thua.
• Lịch sử sử dụng khuyến mãi và trạng thái hoàn thành vòng cược.

Dữ liệu kỹ thuật và thiết bị:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Múi giờ, ngôn ngữ hệ thống và độ phân giải màn hình.
• Nhật ký đăng nhập (thời gian, địa điểm gần đúng qua IP).
• Cookie và dữ liệu phiên làm việc (session data) — xem mục Chính sách Cookie.

Dữ liệu thu thập được sử dụng hoàn toàn trong phạm vi vận hành dịch vụ mb9 và không bao giờ bị sử dụng ngoài các mục đích được liệt kê rõ ràng dưới đây:

mb9 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu người dùng được lưu trữ an toàn tuyệt đối. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán, ảnh CCCD/CMND) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Phân tách dữ liệu: Dữ liệu KYC được lưu trữ tách biệt với dữ liệu hoạt động cá cược trong các phân vùng cơ sở dữ liệu riêng biệt với kiểm soát truy cập nghiêm ngặt.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể. Toàn bộ truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Trung tâm dữ liệu đạt chuẩn ISO 27001: Máy chủ mb9 đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001 với hệ thống nguồn điện dự phòng, kiểm soát ra vào vật lý và camera giám sát 24/7.
• Kiểm tra bảo mật định kỳ: mb9 thuê đơn vị kiểm thử bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần và vá lỗ hổng trong vòng 48 giờ sau khi phát hiện.
• Sao lưu tự động: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ dự phòng tại địa điểm địa lý khác biệt để đảm bảo khôi phục trong trường hợp sự cố.

mb9 hiểu rằng quyền riêng tư của bạn là điều thiêng liêng. Chúng tôi không bán, không trao đổi hay chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba với mục đích thương mại. Tuy nhiên, trong một số trường hợp vận hành hạn chế, dữ liệu có thể được chia sẻ với các đối tác sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu họ xử lý.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino, slot và đá gà nhận dữ liệu phiên chơi ẩn danh (không gắn tên thật) để vận hành trò chơi và xác minh kết quả công bằng (RNG).
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba có thể nhận ảnh giấy tờ tùy thân để thực hiện kiểm tra tự động, sau đó dữ liệu này không được lưu trữ lâu dài tại hệ thống của họ.
• Cơ quan pháp luật và quản lý: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc lệnh tòa án, mb9 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
• Dịch vụ phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với công cụ phân tích hiệu suất hệ thống để tối ưu hóa trải nghiệm người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, mb9 yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và chỉ sử dụng thông tin đúng mục đích đã được thỏa thuận.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập mb9.im. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với trang web.

Các loại cookie mb9 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản. Ví dụ: cookie phiên (session token), token xác thực CSRF.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, giao diện tối/sáng và các tùy chọn hiển thị khác. Tắt cookie này sẽ khiến bạn phải cài đặt lại tùy chọn mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng để chúng tôi cải tiến trải nghiệm. Không chứa thông tin nhận dạng cá nhân.
• Cookie bảo mật (Security): Phát hiện đăng nhập bất thường, giới hạn tần suất yêu cầu (rate limiting) và bảo vệ khỏi tấn công brute-force. Không thể tắt.

Thời hạn cookie: Cookie phiên tự xóa khi đóng trình duyệt. Cookie chức năng tồn tại tối đa 30 ngày. Cookie phân tích tồn tại tối đa 12 tháng.

Quản lý cookie: Bạn có thể xóa hoặc chặn cookie qua cài đặt trình duyệt của mình. Lưu ý rằng việc chặn cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và giao dịch trên mb9.

Là người dùng mb9, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua Telegram @mb9im hoặc email [email protected]. Yêu cầu hợp lệ sẽ được xử lý trong vòng 7 ngày làm việc.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà mb9 đang lưu trữ về bạn, bao gồm thông tin đăng ký, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa (Right to Rectification): Nếu phát hiện thông tin cá nhân không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và sửa đổi. Một số thông tin KYC yêu cầu gửi lại tài liệu xác minh.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong trường hợp đóng tài khoản. Tuy nhiên, mb9 có nghĩa vụ pháp lý giữ lại một số loại dữ liệu giao dịch tài chính trong thời hạn tối thiểu theo quy định pháp luật.
• Quyền hạn chế xử lý (Right to Restriction): Trong thời gian giải quyết khiếu nại, bạn có quyền yêu cầu mb9 tạm dừng xử lý dữ liệu của bạn (ngoài lưu trữ bắt buộc).
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc mb9 sử dụng dữ liệu của bạn cho mục đích cá nhân hóa khuyến mãi hay phân tích hành vi. Sau khi nhận yêu cầu, chúng tôi sẽ dừng sử dụng dữ liệu đó trong vòng 48 giờ.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các xử lý dữ liệu dựa trên sự đồng ý (như gửi email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.

mb9 không lưu trữ dữ liệu người dùng lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích sử dụng và nghĩa vụ pháp lý cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc ẩn danh hóa không thể đảo ngược (irreversible anonymization), đảm bảo không thể khôi phục hay liên kết lại với cá nhân cụ thể.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách mb9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư – [Tên tài khoản]".
• Telegram: @mb9im — hỗ trợ trực tuyến 24/7 bằng tiếng Việt.
• Zalo OA: mb9.im — tìm kiếm tên trang chính thức.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc kể từ khi nhận được thông tin đầy đủ. Các yêu cầu phức tạp hơn (ví dụ: yêu cầu trích xuất toàn bộ dữ liệu) có thể mất tối đa 7 ngày làm việc.

mb9 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi về dịch vụ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.