Chính sách bảo mật
thông tin người dùng md66

Điều 1 Thông tin chúng tôi thu thập

md66 thu thập các loại thông tin sau từ người chơi để cung cấp và cải thiện dịch vụ:

1.1 Thông tin do người dùng cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh chụp giấy tờ tùy thân, selfie xác minh.
• Thông tin thanh toán: tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay) — md66 không lưu trữ mã PIN hay mật khẩu ví/ngân hàng của bạn.
• Thông tin liên lạc: nội dung các trao đổi với đội ngũ hỗ trợ khách hàng md66.

1.2 Thông tin được thu thập tự động:

Điều 2 Mục đích sử dụng dữ liệu

md66 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi 18+, tuân thủ các quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra soát giao dịch và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp và ẩn danh để nâng cấp tính năng và giao diện.
• Liên lạc dịch vụ: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và thông tin quan trọng về tài khoản.

Điều 3 Cơ sở pháp lý xử lý dữ liệu

md66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý thông tin cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp thuận khi đăng ký tài khoản md66.
• Nghĩa vụ pháp lý: Tuân thủ các quy định bắt buộc về xác minh danh tính, lưu trữ hồ sơ giao dịch và phòng chống rửa tiền theo pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, phát hiện vi phạm và đảm bảo tính toàn vẹn của nền tảng vì lợi ích của toàn thể người chơi.
• Sự đồng ý: Đối với các xử lý dữ liệu không bắt buộc (như gửi thông báo khuyến mãi), md66 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

Điều 4 Chia sẻ thông tin với bên thứ ba

md66 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, md66 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền — họ bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game hợp tác với md66 nhận dữ liệu phiên chơi ẩn danh (không chứa thông tin nhận diện cá nhân) để xử lý kết quả trò chơi.
• Cơ quan nhà nước có thẩm quyền: md66 tuân thủ yêu cầu cung cấp thông tin hợp pháp từ cơ quan pháp luật Việt Nam khi có lệnh hoặc quyết định chính thức bằng văn bản.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý hồ sơ xác minh theo tiêu chuẩn bảo mật ISO 27001.

Điều 5 Lưu trữ và bảo mật dữ liệu

5.1 Thời gian lưu trữ: md66 lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu được xóa hoàn toàn và không thể khôi phục.

5.2 Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) và truyền tải (in-transit encryption) bằng AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên md66 truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm định độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn (least privilege principle).
• Sao lưu dữ liệu mã hóa tại nhiều vị trí địa lý để đảm bảo tính liên tục của dịch vụ.

5.3 Vị trí lưu trữ: Dữ liệu của người chơi Việt Nam được lưu trữ chủ yếu trên máy chủ đặt trong khu vực châu Á — Thái Bình Dương, đảm bảo tốc độ truy xuất nhanh và tuân thủ quy định về chủ quyền dữ liệu.

Điều 6 Cookie và công nghệ theo dõi

md66.lat sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng bảo mật cơ bản hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích (ẩn danh): Thu thập thông tin tổng hợp về cách người dùng tương tác với trang web (số trang xem, thời gian phiên, tỷ lệ thoát) để md66 cải thiện trải nghiệm. Dữ liệu này không chứa thông tin nhận diện cá nhân.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, múi giờ và tùy chọn hiển thị của người dùng để cá nhân hóa trải nghiệm.

Bạn có thể quản lý cookie bằng cách điều chỉnh cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng của md66.lat.

Điều 7 Quyền của người dùng đối với dữ liệu cá nhân

Là người chơi tại md66, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Điều 8 Dữ liệu của người chơi chưa thành niên

Dịch vụ md66 chỉ dành cho người từ 18 tuổi trở lên. md66 không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu md66 phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Khóa tài khoản và ngừng mọi xử lý dữ liệu liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong vòng 72 giờ, ngoại trừ các thông tin phải lưu trữ theo nghĩa vụ pháp lý.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình nội bộ.

Điều 9 Thay đổi chính sách bảo mật

md66 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, md66 sẽ:

• Đăng thông báo rõ ràng trên trang md66.lat ít nhất 14 ngày trước ngày hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của người chơi có tài khoản đang hoạt động.
• Cập nhật ngày "Ngày hiệu lực" tại đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ md66 sau ngày hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận cácthay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Điều 10 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với md66 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Chúng tôi phản hồi trong vòng 24 giờ làm việc.
• Tiêu đề email: Vui lòng ghi rõ "[Yêu cầu bảo mật dữ liệu]" kèm họ tên và số tài khoản để được xử lý nhanh nhất.
• Hỗ trợ trực tiếp: Đội ngũ chăm sóc khách hàng md66 tiếng Việt hoạt động 24/7 sẵn sàng hỗ trợ bạn qua hệ thống live chat trên md66.lat.