Chính Sách Bảo Mật Thông Tin – mb56

Khi bạn tạo tài khoản tại mb56, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Địa chỉ email đang hoạt động
• Số điện thoại di động
• Ngày tháng năm sinh (để xác minh độ tuổi ≥ 21)
• Tên đăng nhập (username) do bạn tự chọn
• Mật khẩu (được lưu trữ dưới dạng mã hóa hash — mb56 không bao giờ đọc được mật khẩu gốc của bạn)

Để tuân thủ yêu cầu chống rửa tiền (AML) và xác minh độ tuổi, mb56 có thể yêu cầu:

• Ảnh chụp Căn cước công dân (CCCD) mặt trước và mặt sau
• Ảnh selfie cầm CCCD (liveness check)
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước, ngân hàng không quá 3 tháng)

Tài liệu KYC được lưu trữ trên máy chủ bảo mật riêng biệt, chỉ nhân viên xác minh được ủy quyền mới có quyền truy cập.

mb56 ghi nhận toàn bộ lịch sử giao dịch tài chính của tài khoản bao gồm: số tiền, thời gian, phương thức thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng), trạng thái giao dịch và mã tham chiếu. Thông tin này được lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. mb56 không lưu trữ thông tin thẻ tín dụng/ghi nợ hay số tài khoản ngân hàng đầy đủ — các giao dịch thanh toán được xử lý thông qua cổng thanh toán được mã hóa của đối tác.

Mọi hoạt động đặt cược, kết quả trò chơi, điểm thưởng tích lũy và tương tác trong trò chơi đều được ghi lại vì các mục đích: giải quyết tranh chấp, phát hiện gian lận, cải thiện trải nghiệm người dùng và tuân thủ quy định chơi có trách nhiệm. Dữ liệu này không được chia sẻ với bên thứ ba ngoài nhà cung cấp trò chơi gốc (Pragmatic Play, Evolution Gaming, Spribe, v.v.).

Khi bạn truy cập mb56.ws, hệ thống tự động thu thập các dữ liệu kỹ thuật sau để đảm bảo bảo mật và hiệu năng:

• Địa chỉ IP (được ẩn danh hóa sau 90 ngày)
• Loại trình duyệt, phiên bản và hệ điều hành
• Loại thiết bị (điện thoại, máy tính bảng)
• Múi giờ và ngôn ngữ hệ thống
• Trang web giới thiệu (referrer URL)
• Dữ liệu phiên làm việc (session) và cookie kỹ thuật

Một số đối tác kỹ thuật có thể tiếp cận dữ liệu giới hạn để cung cấp dịch vụ cho mb56, bao gồm: nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe), cổng thanh toán (MoMo, ZaloPay, ViettelPay), dịch vụ xác minh danh tính KYC, và dịch vụ hạ tầng đám mây. Tất cả các đối tác này ký kết thỏa thuận xử lý dữ liệu (DPA) với mb56 và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.

mb56 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền trong các trường hợp: điều tra tội phạm tài chính, lệnh tòa án, hoặc các yêu cầu pháp lý bắt buộc khác. Trong giới hạn cho phép, chúng tôi sẽ thông báo cho bạn về việc tiết lộ thông tin như vậy.

Trong trường hợp mb56 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu thành viên có thể được chuyển giao cho pháp nhân kế thừa — với điều kiện pháp nhân đó cam kết tuân thủ Chính Sách Bảo Mật này hoặc một chính sách tương đương. Chúng tôi sẽ thông báo trước cho thành viên về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của họ.

Các cookie này cần thiết để nền tảng hoạt động đúng chức năng: duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ ch ống giả mạo CSRF và cân bằng tải máy chủ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.

Chúng tôi sử dụng công cụ phân tích ẩn danh để hiểu cách thành viên tương tác với nền tảng: trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên, và tỷ lệ tương tác với các tính năng. Dữ liệu này được tổng hợp và không thể nhận dạng cá nhân. Bạn có thể từ chối cookie phân tích trong cài đặt trình duyệt của mình.

Một số cookie giúp mb56 hiển thị ưu đãi phù hợp với sở thích của bạn và đo lường hiệu quả các chiến dịch khuyến mãi. Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Việc từ chối cookie tiếp thị không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ mb56 đều được mã hóa bằng TLS 1.3 / SSL 256-bit. Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa tĩnh bằng thuật toán AES-256 trên máy chủ. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại mb56 có thể đọc mật khẩu gốc của bạn.

Quyền truy cập vào dữ liệu thành viên được phân tầng nghiêm ngặt theo nguyên tắc "least privilege" — mỗi nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào hệ thống nội bộ đều yêu cầu xác thực đa yếu tố (MFA). Tài khoản thành viên cũng có thể bật tính năng xác thực hai yếu tố (2FA) để tăng cường bảo mật cá nhân.

Đội ngũ bảo mật của mb56 giám sát hệ thống liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần (ICT, UTC+7). Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động theo thời gian thực. Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến thành viên, mb56 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ.

Dữ liệu được sao lưu tự động mỗi 6 giờ trên nhiều trung tâm dữ liệu riêng biệt với mã hóa đầy đủ. Quy trình phục hồi thảm họa (disaster recovery) được kiểm thử định kỳ để đảm bảo tính liên tục của dịch vụ và toàn vẹn dữ liệu trong mọi tình huống.