Chính Sách
Bảo Mật &
Quyền Riêng Tư mtc66

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào do mtc66 cung cấp, bao gồm website chính tại mtc66.bio, ứng dụng di động chính thức (Android và iOS), và mọi dịch vụ trực tuyến liên quan (gọi chung là "Dịch vụ").

Chính sách này được xây dựng nhằm cung cấp sự minh bạch hoàn toàn về cách mtc66 xử lý dữ liệu cá nhân, tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế bao gồm nguyên tắc mục đích, nguyên tắc tối thiểu hóa dữ liệu, nguyên tắc chính xác và nguyên tắc trách nhiệm giải trình.

Chính sách này không áp dụng cho các website bên ngoài mà mtc66 có thể dẫn liên kết — chúng tôi không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba độc lập.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản mtc66, thực hiện giao dịch hoặc liên hệ hỗ trợ, chúng tôi thu thập các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân / căn cước công dân hoặc hộ chiếu (chỉ khi xác minh KYC).
• Thông tin liên lạc: Số điện thoại di động (bắt buộc để đăng ký), địa chỉ email (nếu cung cấp).
• Thông tin đăng nhập: Tên đăng nhập do bạn tự chọn và mật khẩu được lưu trữ ở dạng mã hóa một chiều (hashed) — mtc66 không thể đọc mật khẩu gốc của bạn.
• Thông tin tài chính: Số tài khoản ngân hàng / ví điện tử được đăng ký để nạp rút tiền VNĐ (chỉ lưu thông tin định danh, không lưu mật khẩu ngân hàng).
• Nội dung hỗ trợ: Lịch sử chat, email và yêu cầu hỗ trợ bạn gửi đến mtc66.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng Dịch vụ của mtc66, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để đảm bảo chất lượng dịch vụ và bảo mật:

• Dữ liệu truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, ngôn ngữ trình duyệt và múi giờ.
• Dữ liệu hành vi: Các trang được truy cập, thời gian phiên đăng nhập, trò chơi được chọn và lịch sử cá cược (cần thiết để vận hành dịch vụ).
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) phục vụ xác thực bảo mật và phát hiện gian lận.
• Cookie và dữ liệu lưu trữ cục bộ: Được mô tả chi tiết tại mục 6 của Chính sách này.

mtc66 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây, và chỉ những mục đích này:

mtc66 chỉ xử lý dữ liệu cá nhân khi có ít nhất một cơ sở pháp lý hợp lệ trong số sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp Dịch vụ bạn đã đăng ký và thực hiện các giao dịch mà bạn yêu cầu.
• Nghĩa vụ pháp lý: Chúng tôi phải xử lý một số dữ liệu để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của mtc66 hoặc bên thứ ba, chẳng hạn như ngăn chặn gian lận, bảo mật mạng và cải thiện dịch vụ — miễn là quyền lợi của bạn không bị tổn hại.
• Sự đồng ý: Đối với một số hoạt động xử lý nhất định (như gửi thông báo tiếp thị), chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Nguyên tắc cốt lõi của mtc66: Chúng tôi không bán, trao đổi hay cho thuê thông tin cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành Dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp cụ thể sau:

5.1 Đối Tác Cung Cấp Dịch Vụ

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game khác nhận dữ liệu trò chơi cần thiết để vận hành game. Họ không nhận thông tin định danh cá nhân của bạn.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tài chính tối thiểu để xử lý nạp/rút tiền VNĐ theo yêu cầu của bạn.
• Dịch vụ đám mây: Nhà cung cấp hạ tầng lưu trữ dữ liệu được chứng nhận bảo mật ISO 27001, ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với mtc66.

5.2 Yêu Cầu Pháp Lý

mtc66 có thể tiết lộ thông tin cá nhân của bạn cho cơ quan chức năng có thẩm quyền khi được yêu cầu theo quy định pháp luật, lệnh tòa án hoặc trong khuôn khổ điều tra gian lận, rửa tiền và các hành vi bất hợp pháp khác. Trong phạm vi pháp luật cho phép, chúng tôi sẽ cố gắng thông báo cho bạn trước khi tiết lộ thông tin.

mtc66 sử dụng cookie và các công nghệ lưu trữ tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và thu thập số liệu phân tích. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trong tài khoản mtc66. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn.

7.1 Các Biện Pháp Kỹ Thuật

• Mã hóa toàn bộ dữ liệu lưu trữ (data at rest) bằng AES-256 và dữ liệu truyền tải (data in transit) bằng TLS 1.3.
• Mật khẩu người dùng được lưu bằng hàm băm một chiều bcrypt với salt ngẫu nhiên — không thể khôi phục về dạng gốc.
• Thông tin tài chính nhạy cảm được mã hóa và lưu trong khu vực bảo mật riêng biệt, cách ly hoàn toàn khỏi hệ thống chính.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống sao lưu dữ liệu tự động theo thời gian thực (real-time backup) tại nhiều vị trí địa lý khác nhau.

7.2 Thời Gian Lưu Trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 05 năm để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và giải quyết tranh chấp.
• Nhật ký giao dịch tài chính: Lưu trữ 07 năm theo yêu cầu của quy định tài chính.
• Dữ liệu cookie phân tích: Xóa sau 02 năm hoặc sớm hơn theo yêu cầu của bạn.

7.3 Ứng Phó Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến thông tin cá nhân của bạn, mtc66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (theo quy chuẩn GDPR quốc tế), cùng với mô tả rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi tác động ước tính và các biện pháp khắc phục đang được thực hiện.

Là người dùng của mtc66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ mtc66 qua email [email protected] hoặc qua kênh hỗ trợ Zalo/Telegram với tiêu đề rõ ràng về quyền bạn muốn thực hiện.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho mtc66, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Để cung cấp Dịch vụ toàn cầu với chất lượng cao nhất, dữ liệu của bạn có thể được xử lý bởi máy chủ đặt tại nhiều quốc gia. Khi dữ liệu được chuyển ra ngoài quốc gia của bạn, mtc66 đảm bảo áp dụng các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Ký kết hợp đồng xử lý dữ liệu (DPA) với mọi đối tác nhận dữ liệu, trong đó quy định rõ ràng nghĩa vụ bảo mật và giới hạn sử dụng dữ liệu.
• Dữ liệu người dùng Việt Nam được ưu tiên lưu trữ tại máy chủ đặt ở khu vực châu Á để đảm bảo tốc độ truy cập và giảm thiểu độ trễ.

mtc66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật áp dụng. Các thay đổi quan trọng sẽ được thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ mtc66.bio ít nhất 14 ngày trước khi có hiệu lực.
• Tin nhắn thông báo gửi đến số điện thoại đã đăng ký của bạn.
• Thông báo đẩy (push notification) trên ứng dụng di động mtc66 (nếu bạn đã cài đặt ứng dụng).

Ngày có hiệu lực và phiên bản của Chính sách luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp nhận của bạn đối với Chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản mtc66 trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của mtc66 qua:

• Email: [email protected] — với tiêu đề "Yêu cầu Quyền Riêng Tư" — phản hồi trong 48 giờ.
• Zalo: mtc66.zalo — nhanh nhất, phản hồi trong 2–5 phút, 24/7.
• Telegram: @mtc66official — hỗ trợ kỹ thuật và bảo mật tài khoản 24/7.

mtc66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian này có thể kéo dài thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết.