Bảo Vệ Dữ Liệu
Cá Nhân Tại mu68

Chính sách Bảo mật này ("Chính sách") do mu68 ("chúng tôi", "nền tảng") ban hành và áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Thành viên", "bạn") khi truy cập và sử dụng trang web mu68.net cùng các dịch vụ liên quan.

mu68 là nền tảng cá cược và giải trí trực tuyến hoạt động với giấy phép cờ bạc quốc tế, phục vụ người dùng Việt Nam với các sản phẩm bao gồm casino trực tuyến, cá cược thể thao, bắn cá, đá gà và nổ hũ. Với tư cách là bên kiểm soát dữ liệu, mu68 chịu trách nhiệm về toàn bộ quá trình xử lý thông tin cá nhân diễn ra trên nền tảng của mình.

Chính sách này áp dụng đối với:

• Tất cả Thành viên đã đăng ký tài khoản tại mu68.
• Khách truy cập chưa đăng ký khi duyệt trang web mu68.net.
• Bất kỳ cá nhân nào liên lạc với bộ phận hỗ trợ khách hàng mu68.
• Những người tham gia chương trình khuyến mãi hay sự kiện do mu68 tổ chức.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng mu68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

mu68 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và tuân thủ các nghĩa vụ pháp lý. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

A. Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp)

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ thường trú tại Việt Nam.
• Số căn cước công dân, hộ chiếu hoặc bằng lái xe (cho quy trình KYC).
• Ảnh chân dung hoặc ảnh giấy tờ tùy thân (khi được yêu cầu xác minh).

B. Thông tin tài chính & giao dịch

• Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.) hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay).
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử cược, kết quả thắng/thua và số dư tài khoản.
• mu68 không lưu trữ thông tin thẻ tín dụng hay thẻ ghi nợ đầy đủ trên máy chủ của mình.

C. Dữ liệu kỹ thuật & hành vi (thu thập tự động)

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie và phiên đăng nhập.
• Lịch sử điều hướng trên trang web mu68.net.
• Thời gian truy cập, tần suất sử dụng và các tính năng được tương tác.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không phải GPS chính xác).

D. Thông tin từ nguồn bên thứ ba

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra danh sách đen từ các tổ chức phòng chống rửa tiền (AML).
• Dữ liệu kỹ thuật từ các đối tác cung cấp trò chơi hợp tác.

mu68 sử dụng dữ liệu cá nhân của bạn vào các mục đích được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu cá nhân ngoài phạm vi các mục đích này mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Tạo, quản lý tài khoản Thành viên; xử lý giao dịch nạp/rút tiền; cung cấp quyền truy cập vào các sản phẩm giải trí.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+) và danh tính thực của Thành viên nhằm ngăn chặn gian lận và bảo vệ toàn vẹn nền tảng.
• Phòng chống rửa tiền (AML): Giám sát giao dịch, phát hiện các mẫu hành vi đáng ngờ và báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hack và các mối đe dọa an ninh mạng khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và lưu trữ hồ sơ theo giấy phép hoạt động và quy định của cơ quan quản lý.
• Phân tích & cải thiện dịch vụ: Sử dụng dữ liệu ẩn danh hóa để phân tích xu hướng sử dụng, tối ưu hóa hiệu năng nền tảng và phát triển tính năng mới.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đăng ký nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.

mu68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý được công nhận theo các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của mu68 theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: mu68 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ yêu cầu của cơ quan quản lý, giấy phép hoạt động và các quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: mu68 xử lý dữ liệu kỹ thuật và hành vi để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — những hoạt động này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và cá nhân hóa nâng cao, mu68 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

mu68 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền an toàn.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác thực danh tính được cấp phép để hoàn tất quy trình KYC bắt buộc.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game (casino, bắn cá, đá gà, v.v.) nhận dữ liệu phiên chơi được ẩn danh hóa cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Các đối tác lưu trữ và xử lý dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với mu68.
• Cơ quan pháp luật: mu68 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc các quy định pháp luật bắt buộc.
• Cơ quan quản lý cờ bạc: Báo cáo định kỳ và đột xuất theo yêu cầu của tổ chức cấp và giám sát giấy phép hoạt động của mu68.

Tất cả các đối tác nhận dữ liệu đều bị ràng buộc bởi hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của mu68. Chúng tôi yêu cầu các đối tác không sử dụng dữ liệu được chia sẻ cho bất kỳ mục đích nào ngoài phạm vi dịch vụ được ủy quyền.

mu68 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ mu68 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Xác thực đa lớp: Hệ thống nội bộ mu68 yêu cầu xác thực đa yếu tố (MFA) cho mọi nhân viên có quyền truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống SIEM theo dõi 24/7, phát hiện và phản ứng tự động với các hành vi bất thường hay mối đe dọa an ninh.
• Kiểm toán bảo mật định kỳ: mu68 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: mu68 có quy trình xử lý vi phạm dữ liệu (data breach) được tài liệu hóa đầy đủ, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Mặc dù mu68 áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình bằng cách sử dụng mật khẩu mạnh, kích hoạt xác thực hai lớp (2FA) và không chia sẻ thông tin tài khoản với bất kỳ ai.

mu68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm tối ưu hóa tốc độ tải và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân hóa của bạn.
• Cookie phân tích: Giúp mu68 hiểu các xu hướng sử dụng tổng thể để cải thiện sản phẩm và dịch vụ.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng mu68. mu68 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi hành vi xuyên trang web.

mu68 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là tổng hợp các quyền bạn được thực thi:

Để thực thi bất kỳ quyền nào ở trên, bạn có thể liên hệ với bộ phận bảo mật dữ liệu của mu68 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". mu68 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

mu68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch cuối cùng theo quy định phòng chống rửa tiền quốc tế.
• Hồ sơ KYC & xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký kỹ thuật & bảo mật: Từ 12 đến 24 tháng tùy loại nhật ký.
• Dữ liệu tiếp thị (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, mu68 sẽ thông báo trước khi thực hiện ẩn danh hóa hoặc xóa dữ liệu không bắt buộc lưu giữ.

Khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc phá hủy vật lý đối với phương tiện lưu trữ, đảm bảo không thể khôi phục lại thông tin.

mu68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mu68 sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ mu68.net.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ mu68 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách mu68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Zalo: mu68.zalo — hỗ trợ tiếng Việt trực tiếp
• Telegram: @mu68official
• Giờ làm việc: 07:00 – 02:00 (GMT+7) mỗi ngày trong tuần

mu68 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và minh bạch. Thời gian phản hồi tiêu chuẩn là 3–5 ngày làm việc cho các yêu cầu thông thường và 30 ngày làm việc cho các yêu cầu thực thi quyền dữ liệu phức tạp.