Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào do mh66 cung cấp, bao gồm website mh66.cam, ứng dụng di động (nếu có) và tất cả các nền tảng kỹ thuật số liên quan.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và người dùng khách (chưa đăng ký).
• Người đăng ký nhận thông tin khuyến mãi hoặc liên hệ qua email hỗ trợ.
• Bất kỳ cá nhân nào tương tác với nền tảng mh66 dưới bất kỳ hình thức nào.

mh66 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1. Thông tin bạn tự cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung (dùng cho xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (mh66 không lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được dùng để xác minh giao dịch nạp rút tiền.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác mà không có sự đồng ý rõ ràng).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

2.3. Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, tổ chức phòng chống gian lận, hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

mh66 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động vi phạm.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện giao diện, tính năng và hiệu suất của nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền.

mh66 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và mh66, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và phân tích để cải thiện dịch vụ — những hoạt động này phục vụ lợi ích hợp pháp của mh66 mà không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với một số hoạt động tùy chọn như nhận email tiếp thị, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

mh66 không bán, không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

5.1. Đối tác dịch vụ được ủy quyền: mh66 có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ kỹ thuật (nhà cung cấp trò chơi như Pragmatic Play, Evolution; cổng thanh toán như VNPay, MoMo; dịch vụ xác minh danh tính). Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu để cung cấp dịch vụ được ủy thác.

5.2. Yêu cầu pháp lý: mh66 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền (công an, tòa án, cơ quan thuế) theo đúng trình tự pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người dùng trước khi tiết lộ (nếu pháp luật cho phép).

5.3. Phòng chống gian lận: Trong trường hợp cần thiết, mh66 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

5.4. Chuyển nhượng doanh nghiệp: Nếu mh66 tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước và đảm bảo bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

mh66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — duy trì phiên đăng nhập, nhớ cài đặt ngôn ngữ và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: loại trò chơi yêu thích, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

mh66 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ: mh66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên nghiệp.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, mh66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với các biện pháp khắc phục đã được triển khai.

mh66 lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Thông tin nhận dạng và giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền.
• Dữ liệu hành vi và phân tích: Lưu giữ tối đa 24 tháng dưới dạng ẩn danh hóa, sau đó được xóa hoàn toàn.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.
• Nhật ký bảo mật: Lưu giữ tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục, hoặc ẩn danh hóa hoàn toàn để không còn liên kết được với bất kỳ cá nhân nào.

Theo quy định của pháp luật Việt Nam và các chuẩn mực bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. Chúng tôi có thể yêu cầu thêm thông tin để xác nhận danh tính trước khi xử lý yêu cầu.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ bởi các đối tác kỹ thuật đặt tại quốc gia khác. Điều này có thể xảy ra khi bạn sử dụng các trò chơi từ nhà cung cấp quốc tế như Pragmatic Play hay Evolution Gaming.

Trong mọi trường hợp chuyển dữ liệu quốc tế, mh66 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác nhận dữ liệu.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn để bảo vệ dữ liệu trong suốt quá trình chuyển giao và xử lý.

mh66 nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác nhận tuổi và có thể yêu cầu xác minh giấy tờ tùy thân.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản vui lòng liên hệ ngay với chúng tôi qua [email protected] để xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách mh66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ người dùng: [email protected]
• Email hợp tác & pháp lý: [email protected]
• Thời gian phản hồi: Trong vòng 2–4 giờ (hỗ trợ trực tuyến 24/7)
• Thời gian giải quyết: Tối đa 15 ngày làm việc đối với yêu cầu về dữ liệu cá nhân

Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại liên quan đến dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.

mh66 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ mh66.cam ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký (đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng).
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng tại đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026.