mb9 Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

mb9 thu thập dữ liệu cá nhân của người dùng theo nguyên tắc tối giản hóa dữ liệu – chúng tôi chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp luật và bảo vệ quyền lợi của người chơi. Toàn bộ quá trình thu thập và xử lý dữ liệu đều được thực hiện minh bạch và có cơ sở pháp lý rõ ràng.

Chúng tôi thu thập thông tin từ ba nguồn chính:

1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (ZaloPay, MoMo, Vietcombank, v.v.).
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng của mb9.

2. Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập và điều hướng trong nền tảng mb9.
• Dữ liệu phiên đăng nhập (thời gian, tần suất, thời lượng sử dụng).
• Cookie và dữ liệu bộ nhớ cục bộ (local storage) trên thiết bị của bạn.
• Dữ liệu vị trí địa lý ở cấp độ khu vực (không theo dõi vị trí GPS chính xác).

3. Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác KYC được ủy quyền.
• Dữ liệu giao dịch từ các cổng thanh toán ZaloPay, MoMo, VNPay trong phạm vi được phép.
• Thông tin cần thiết từ các cơ quan pháp luật khi có yêu cầu hợp pháp.

mb9 sử dụng dữ liệu cá nhân của người dùng một cách có mục đích, minh bạch và không vượt quá phạm vi cần thiết. Dưới đây là toàn bộ các mục đích mà mb9 xử lý dữ liệu của bạn:

Đối với các mục đích được đánh dấu "Có thể từ chối", bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ qua email [email protected] hoặc điều chỉnh trong phần cài đặt tài khoản. Việc từ chối các mục đích này sẽ không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của nền tảng mb9.

mb9 không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động (automated decision-making) có ảnh hưởng pháp lý hoặc tác động đáng kể đến quyền lợi của bạn, ngoại trừ các trường hợp phát hiện gian lận và bảo mật tài khoản theo thời gian thực.

mb9 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, mb9 có thể chia sẻ một phần thông tin cần thiết với các đối tác và bên liên quan sau:

• Đối tác xử lý thanh toán (ZaloPay, MoMo, VNPay, ViettelPay, các ngân hàng): Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Đối tác xác minh danh tính KYC: Dữ liệu giấy tờ tùy thân được xử lý trong môi trường bảo mật và không được lưu trữ lâu dài bởi đối tác.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Các nhà cung cấp hosting, lưu trữ đám mây, và bảo mật hệ thống có hợp đồng bảo mật dữ liệu nghiêm ngặt với mb9.
• Cơ quan pháp luật và quản lý nhà nước: mb9 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Phòng chống gian lận ngành: Trong khuôn khổ các thỏa thuận phòng chống gian lận chung, mb9 có thể chia sẻ thông tin nhận dạng gian lận ẩn danh với các nền tảng khác.

Tất cả các bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mb9, đảm bảo họ chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mb9, và không được chuyển nhượng dữ liệu cho bất kỳ bên nào khác.

Trong trường hợp mb9 được mua lại, sáp nhập, hoặc có sự thay đổi cơ cấu sở hữu, dữ liệu cá nhân của người dùng có thể được chuyển giao cho bên tiếp nhận. Trong trường hợp này, mb9 sẽ thông báo trước ít nhất 30 ngày qua email và người dùng có quyền yêu cầu xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

mb9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập, và thu thập dữ liệu phân tích nhằm nâng cao chất lượng dịch vụ. Khi truy cập mb9 lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách cookie thông qua banner thông báo.

Cookie thiết yếu là những cookie không thể tắt vì chúng cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ ngôn ngữ và tùy chỉnh cơ bản của người dùng.

Cookie tùy chọn giúp mb9 hiểu cách người dùng tương tác với nền tảng, cá nhân hóa nội dung được hiển thị và cải thiện hiệu suất. Bạn có thể bật/tắt từng loại cookie này thông qua bảng điều khiển cookie có thể truy cập bất kỳ lúc nào trong phần cài đặt tài khoản.

Bên cạnh cookie, mb9 có thể sử dụng các công nghệ tương tự như local storage và session storage để lưu trữ tạm thời dữ liệu phiên làm việc, giúp tốc độ tải trang nhanh hơn và trải nghiệm mượt mà hơn. Các dữ liệu này không được chia sẻ với bất kỳ bên thứ ba nào.

mb9 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và tài chính của người chơi luôn được bảo vệ ở mức độ cao nhất. Chúng tôi áp dụng phương pháp tiếp cận bảo mật nhiều lớp (defense-in-depth), kết hợp các biện pháp kỹ thuật và tổ chức toàn diện.

Các biện pháp bảo mật kỹ thuật mb9 áp dụng:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nội bộ và khuyến nghị cho người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử bảo mật định kỳ (penetration testing) bởi đơn vị độc lập.
• Phân tách môi trường dữ liệu – dữ liệu sản xuất và phát triển được tách biệt hoàn toàn.
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.

Tuy nhiên, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng có trách nhiệm đ ảm bảo bảo mật phía thiết bị của mình, bao gồm sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, và đăng xuất sau mỗi phiên sử dụng trên thiết bị công cộng.

mb9 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected].

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu – [Họ tên] – [Loại quyền]". mb9 cam kết phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ và hoàn tất xử lý trong vòng 30 ngày.

mb9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.

Sau khi người dùng đóng tài khoản, mb9 sẽ bắt đầu quy trình xóa dữ liệu có hệ thống. Tuy nhiên, một số dữ liệu nhất định sẽ được giữ lại theo đúng thời hạn quy định ở bảng trên nhằm tuân thủ nghĩa vụ pháp lý, giải quyết các tranh chấp còn đang chờ xử lý, và phòng chống gian lận. Dữ liệu được lưu giữ vì lý do pháp lý sẽ không được sử dụng cho bất kỳ mục đích thương mại nào.

mb9 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật, hoặc cách thức vận hành dịch vụ. Mọi thay đổi đều sẽ được thông báo minh bạch đến người dùng.

Quy trình thông báo cập nhật chính sách của mb9:

• Đối với thay đổi nhỏ (làm rõ ngôn ngữ, chỉnh sửa lỗi chính tả, cập nhật thông tin liên lạc): mb9 sẽ cập nhật ngày hiệu lực trên trang này mà không cần thông báo riêng.
• Đối với thay đổi đáng kể (thay đổi mục đích xử lý, loại dữ liệu mới, thay đổi đối tác chia sẻ dữ liệu): mb9 sẽ gửi email thông báo đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi ảnh hưởng đến quyền cơ bản: mb9 sẽ yêu cầu người dùng xác nhận đồng ý lại khi đăng nhập lần tiếp theo.

Phiên bản hiện tại của Chính sách bảo mật này có ngày hiệu lực là 01 tháng 01 năm 2026. Các phiên bản cũ hơn có thể được yêu cầu qua email [email protected] để tham khảo.