Chính Sách
Bảo Mật ma66

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua:

• Website ma66.cam và tất cả trang con thuộc tên miền này.
• Ứng dụng di động ma66 trên nền tảng Android và iOS (nếu có).
• Các kênh giao tiếp hỗ trợ khách hàng, bao gồm Live Chat, email và Zalo.
• Mọi giao dịch nạp tiền, rút tiền và cá cược thực hiện qua nền tảng.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu tự động thu thập

Khi bạn truy cập và sử dụng nền tảng, hệ thống của chúng tôi tự động ghi lại:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Quốc gia và vùng địa lý xác định qua địa chỉ IP (không theo dõi GPS chính xác).

03 Mục Đích Sử Dụng Dữ Liệu

ma66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và truy cập trái phép.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để nâng cao trải nghiệm và tối ưu giao diện nền tảng.
• Tiếp thị cá nhân hóa: Gửi thông tin khuyến mãi và ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của ma66 đều dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các đối tác được phép tiếp cận dữ liệu

ma66 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game được cấp phép để vận hành casino, slot và các trò chơi khác.
• Nhà cung cấp dịch vụ công nghệ: Dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật.

5.2 Yêu cầu với đối tác

Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết bảo mật thông tin ở tiêu chuẩn tương đương hoặc cao hơn so với Chính sách này.

06 Chuyển Dữ Liệu Quốc Tế

Một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, ma66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Áp dụng các biện pháp bảo vệ bổ sung như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) khi cần thiết.
• Toàn bộ dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ.

07 Bảo Mật Kỹ Thuật

ma66 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hành vi truy cập bất thường theo thời gian thực.

08 Cookie & Công Nghệ Theo Dõi

8.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng ma66. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng.

8.2 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường (đăng nhập, giỏ cược, phiên làm việc). Không thể tắt.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất và điểm thoát của người dùng.

8.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ma66.

09 Quyền Của Người Dùng

Với tư cách là người dùng của ma66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

10 Lưu Trữ & Xóa Dữ Liệu

ma66 lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định AML.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi lại.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè dữ liệu nhiều lần (multi-pass overwrite) hoặc phá hủy vật lý thiết bị lưu trữ theo tiêu chuẩn DoD 5220.22-M.

11 Bảo Vệ Trẻ Em

Nền tảng ma66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận tuổi và thực hiện xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

12 Thay Đổi Chính Sách

ma66 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng ma66.cam.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực của Chính sách mới được coi là sự chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách ma66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng ma66.cam
• Zalo: Kênh hỗ trợ tiếng Việt dành riêng cho người dùng trong nước

Thời gian phản hồi trung bình: dưới 5 phút qua Live Chat, trong vòng 24 giờ qua email trong ngày làm việc.