Chính Sách Bảo Mật
mk66 — Bảo Vệ Dữ Liệu
Của Mỗi Thành Viên

1.1 Phạm vi áp dụng. Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được mk66 thu thập, xử lý và lưu trữ trong quá trình vận hành nền tảng giải trí trực tuyến tại mk66.lat. Chính sách này áp dụng với tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với hệ thống mk66 dưới bất kỳ hình thức nào.

1.2 Các định nghĩa chính. Trong tài liệu này:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể.
• "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi và xóa.
• "Chủ thể dữ liệu": cá nhân mà dữ liệu cá nhân liên quan đến — trong ngữ cảnh này là thành viên mk66.
• "Bên thứ ba": tổ chức hoặc cá nhân không phải là mk66 hoặc thành viên mk66, bao gồm các đối tác kinh doanh, nhà cung cấp dịch vụ và cơ quan nhà nước.

1.3 Mối quan hệ với Điều khoản Sử dụng. Chính sách Bảo mật này là một phần không thể tách rời của Điều khoản & Điều kiện của mk66. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính sách Bảo mật được ưu tiên áp dụng cho các vấn đề liên quan đến quyền riêng tư dữ liệu.

2.1 Dữ liệu do bạn cung cấp trực tiếp. Khi đăng ký tài khoản mk66 và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

2.2 Dữ liệu thu thập tự động. Khi bạn truy cập và sử dụng mk66, hệ thống tự động thu thập:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp tỉnh/thành phố);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu hoạt động: trang đã truy cập, thời gian, hành động thực hiện trong game;
• Nhật ký giao dịch: lịch sử nạp, rút, đặt cược và kết quả game;
• Dữ liệu cookies và công nghệ theo dõi tương tự (xem Mục 6).

mk66 sử dụng dữ liệu cá nhân của bạn với các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung của bạn:

3.1 Cung cấp và vận hành dịch vụ. Dữ liệu cần thiết để tạo và quản lý tài khoản mk66 của bạn; xác minh danh tính và tư cách đủ điều kiện tham gia; xử lý các giao dịch nạp và rút tiền; và cung cấp quyền truy cập vào các game và tính năng của nền tảng.

3.2 Bảo mật và phòng chống gian lận. mk66 sử dụng dữ liệu để phát hiện và ngăn chặn hoạt động gian lận, rửa tiền và các hành vi vi phạm điều khoản; xác minh tuổi người chơi nhằm bảo vệ người chưa thành niên; và duy trì tính toàn vẹn của hệ thống cá cược.

3.3 Hỗ trợ khách hàng. Dữ liệu lịch sử tài khoản và giao dịch được sử dụng để giải quyết khiếu nại, hỗ trợ kỹ thuật và tra cứu lịch sử giao dịch khi cần thiết.

3.4 Tuân thủ pháp luật. mk66 có nghĩa vụ lưu giữ một số loại dữ liệu nhất định để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các quy định của cơ quan quản lý.

3.5 Cải thiện sản phẩm và dịch vụ. Dữ liệu sử dụng được phân tích (dưới dạng tổng hợp và ẩn danh hóa) để cải thiện giao diện người dùng, tối ưu hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu của cộng đồng người chơi Việt Nam.

3.6 Truyền thông và marketing. Với sự đồng ý riêng biệt của bạn, mk66 có thể gửi thông báo về khuyến mãi, ưu đãi cá nhân hóa và tin tức liên quan qua SMS, email hoặc thông báo trong ứng dụng. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào.

mk66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

5.1 Các trường hợp chia sẻ dữ liệu hợp pháp. mk66 có thể chia sẻ dữ liệu của bạn trong các tình huống hạn chế và được kiểm soát chặt chẽ sau:

a) Nhà cung cấp dịch vụ được ủy quyền. Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ mk66 vận hành, như xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, ngân hàng), nhà cung cấp phần mềm game (Evolution Gaming, Pragmatic Play, v.v.) và nhà cung cấp dịch vụ xác minh danh tính. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với mk66.

b) Yêu cầu pháp lý. mk66 có thể công khai dữ liệu khi có lệnh của tòa án, yêu cầu của cơ quan điều tra có thẩm quyền, hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc khác. Trong trường hợp này, mk66 sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.

c) Bảo vệ quyền lợi hợp pháp. Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi pháp lý của mk66 hoặc bảo vệ an toàn của thành viên khác.

6.1 Cookies là gì? Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập mk66. Chúng giúp trang web hoạt động chính xác, ghi nhớ tùy chỉnh của bạn và giúp mk66 hiểu cách thành viên sử dụng dịch vụ để cải thiện trải nghiệm.

6.2 Các loại cookies mk66 sử dụng:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt nếu muốn sử dụng dịch vụ mk66.
• Cookies chức năng: Ghi nhớ tùy chỉnh ngôn ngữ, giao diện, cài đặt game và các tùy chỉnh cá nhân của bạn để cải thiện trải nghiệm.
• Cookies phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với mk66 để cải thiện thiết kế và hiệu suất. Dữ liệu được xử lý ẩn danh.
• Cookies bảo mật: Phát hiện các mẫu hoạt động bất thường, ngăn chặn tấn công và bảo vệ tài khoản khỏi truy cập trái phép.

6.3 Kiểm soát cookies. Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của mk66, bao gồm đăng nhập và giao dịch.

7.1 Nơi lưu trữ dữ liệu. Dữ liệu cá nhân của thành viên mk66 được lưu trữ trên các máy chủ an toàn trong các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 và SOC 2 Type II. mk66 sử dụng dịch vụ điện toán đám mây từ các nhà cung cấp hàng đầu thế giới với hệ thống dự phòng đa tầng.

7.2 Các biện pháp bảo mật kỹ thuật. mk66 áp dụng đồng thời nhiều lớp bảo vệ kỹ thuật bao gồm:

• Mã hóa dữ liệu tĩnh (at rest) bằng AES-256 và dữ liệu truyền tải (in transit) bằng TLS 1.3;
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi chuyên gia độc lập;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu cụ thể;
• Nhật ký kiểm tra (audit log) đầy đủ mọi hoạt động truy cập và xử lý dữ liệu cá nhân.

7.3 Thời gian lưu trữ. mk66 lưu giữ dữ liệu cá nhân trong các khung thời gian tối thiểu cần thiết: dữ liệu tài khoản hoạt động được lưu suốt thời gian tài khoản còn hiệu lực cộng thêm 5 năm sau khi đóng tài khoản (vì lý do pháp lý AML); dữ liệu giao dịch tài chính được lưu tối thiểu 7 năm theo yêu cầu pháp lý; dữ liệu marketing được xóa ngay khi bạn rút đồng ý.

Là thành viên mk66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả các quyền này có thể được thực hiện miễn phí bằng cách liên hệ với bộ phận hỗ trợ mk66:

mk66 áp dụng các biện pháp đa lớp để ngăn chặn người chưa thành niên truy cập dịch vụ, bao gồm xác minh tuổi bắt buộc khi đăng ký, phân tích dữ liệu hành vi để phát hiện người dùng có thể là trẻ em, và quy trình KYC yêu cầu tài liệu tùy chứng minh độ tuổi.

Nếu mk66 phát hiện dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do gian lận thông tin, chúng tôi sẽ:

• Ngay lập tức khóa tài khoản và dừng mọi xử lý dữ liệu liên quan;
• Xóa toàn bộ dữ liệu cá nhân trong phạm vi được phép bởi nghĩa vụ pháp lý;
• Hoàn trả tiền nạp thực tế (nếu có) về phương thức thanh toán gốc sau khi xác minh.

Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản mk66 vui lòng liên hệ ngay với bộ phận hỗ trợ mk66 để được xử lý khẩn cấp và bảo mật.

10.1 Phạm vi chuyển dữ liệu. Do tính chất quốc tế của nền tảng mk66 và các đối tác công nghệ, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam. Điều này chủ yếu xảy ra khi sử dụng dịch vụ điện toán đám mây, nhà cung cấp game quốc tế và cổng thanh toán xuyên biên giới.

10.2 Biện pháp bảo vệ khi chuyển dữ liệu. Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ tương đương:

• Chỉ chuyển đến các quốc gia và tổ chức có mức độ bảo vệ dữ liệu được công nhận là đầy đủ;
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác;
• Đảm bảo các biện pháp kỹ thuật và tổ chức phù hợp được áp dụng tại nơi nhận.

11.1 Quyền cập nhật. mk66 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến bảo mật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu.

11.2 Thông báo thay đổi. Các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên trang đăng nhập mk66 ít nhất 14 ngày trước khi có hiệu lực. Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ điều khoản), thông báo được cập nhật trực tiếp trên trang này mà không cần báo trước.

11.3 Chấp thuận thay đổi. Việc tiếp tục sử dụng dịch vụ mk66 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình tại Mục 8.

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến Chính sách Bảo mật của mk66 vui lòng liên hệ qua các kênh sau:

Thời gian xử lý yêu cầu quyền dữ liệu: tối đa 30 ngày làm việc kể từ ngày xác minh danh tính thành công. mk66 không tính phí cho việc thực hiện quyền dữ liệu, trừ trường hợp yêu cầu lặp lại quá mức hoặc rõ ràng không có cơ sở.