Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Số 1 Của 1mbw

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách 1mbw thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập hoặc sử dụng các dịch vụ được cung cấp tại 1mbw.club và các nền tảng liên quan ("Nền Tảng").

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản. 1mbw không coi bảo mật dữ liệu là nghĩa vụ pháp lý đơn thuần – mà là cam kết đạo đức đối với mỗi thành viên tin tưởng sử dụng dịch vụ. Mọi hoạt động xử lý dữ liệu tại 1mbw đều tuân theo nguyên tắc thu thập tối thiểu, mục đích rõ ràng và bảo vệ tối đa.

Chính Sách này áp dụng cho tất cả dữ liệu cá nhân mà 1mbw thu thập liên quan đến các cá nhân sau:

• Khách truy cập Nền Tảng (chưa đăng ký tài khoản).
• Người dùng đã đăng ký tài khoản thành viên tại 1mbw.
• Cựu thành viên đã đóng tài khoản nhưng dữ liệu vẫn được lưu trữ theo quy định pháp luật.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ 1mbw qua bất kỳ kênh nào.

Chính Sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên Nền Tảng của 1mbw. Chúng tôi không chịu trách nhiệm về các hoạt động xử lý dữ liệu của các bên đó.

1mbw thu thập dữ liệu cá nhân theo các phương thức và danh mục sau đây:

1mbw sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không xử lý dữ liệu ngoài các mục đích đã công bố:

• Cung cấp và vận hành Dịch Vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp sản phẩm game, và thực hiện các yêu cầu rút tiền.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền, xác minh độ tuổi (18+), và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, và bảo vệ tài sản trong tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, cung cấp khuyến mãi phù hợp với thói quen cá cược của bạn tại 1mbw.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại, và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt của 1mbw.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp dữ liệu khi có lệnh pháp luật hợp lệ.
• Chơi có trách nhiệm: Phân tích hành vi sử dụng để phát hiện dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.
• Cải thiện Nền Tảng: Phân tích dữ liệu tổng hợp (không định danh) để tối ưu hóa hiệu suất và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân tại 1mbw đều phải có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản 1mbw.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp luật bắt buộc, bao gồm quy định chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý cần thiết vì lợi ích hợp pháp của 1mbw hoặc bên thứ ba, như bảo vệ an ninh hệ thống, ngăn chặn gian lận, và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Xử lý dựa trên sự đồng ý rõ ràng của bạn, ví dụ: đăng ký nhận thông báo khuyến mãi hoặc cho phép phân tích cá nhân hóa nâng cao.

1mbw không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật hỗ trợ vận hành Nền Tảng (nhà cung cấp game như Evolution Gaming, PG Soft, cổng thanh toán như MoMo, ZaloPay, đơn vị lưu trữ đám mây, dịch vụ xác minh KYC). Các bên này chỉ được tiếp cận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật hiện hành của Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ an ninh hệ thống hoặc thực thi quyền lợi hợp pháp của 1mbw trong các thủ tục pháp lý.
• Chuyển giao doanh nghiệp: Trong trường hợp 1mbw tái cơ cấu, sáp nhập hoặc bán một phần hoạt động, dữ liệu có thể được chuyển giao cho bên tiếp nhận với điều kiện chính sách bảo mật tương đương được duy trì.

1mbw đầu tư liên tục vào hệ thống bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi các truy cập trái phép, rò rỉ, thay đổi hoặc hủy hoại. Các biện pháp chính bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 1mbw được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm (hash) một chiều với salt ngẫu nhiên – không ai tại 1mbw có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên 1mbw chỉ được quyền truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm soát theo nguyên tắc "đặc quyền tối thiểu".
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Xác thực hai yếu tố (2FA): 1mbw hỗ trợ và khuyến khích mạnh mẽ việc bật 2FA cho tài khoản thành viên. Đối với tài khoản nội bộ của nhân viên 1mbw, 2FA là bắt buộc.
• Kiểm thử bảo mật định kỳ: 1mbw thực hiện đánh giá lỗ hổng bảo mật (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) thường xuyên bởi đội ngũ độc lập.

1mbw chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng, tuân thủ quy định kế toán và chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp luật.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để tham chiếu lịch sử và cải thiện dịch vụ.
• Tài khoản đã đóng: Dữ liệu nhận dạng cơ bản được ẩn danh hóa sau 90 ngày kể từ khi đóng tài khoản, ngoại trừ dữ liệu phải lưu theo luật.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 1mbw đang nắm giữ:

1mbw sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích việc sử dụng Nền Tảng. Các loại cookie 1mbw sử dụng:

• Cookie bắt buộc: Cần thiết để Nền Tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền Tảng để giúp 1mbw cải thiện tốc độ và chức năng. Có thể từ chối.
• Cookie phân tích: Dữ liệu tổng hợp về hành vi người dùng (không định danh cá nhân) giúp 1mbw hiểu xu hướng sử dụng. Có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn (ngôn ngữ, cài đặt giao diện, game yêu thích) để cá nhân hóa trải nghiệm. Có thể từ chối.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt của trình duyệt. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng Nền Tảng 1mbw.

Dịch vụ của 1mbw không dành cho người dưới 18 tuổi. 1mbw không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào chưa đủ 18 tuổi.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và 1mbw có quyền yêu cầu xác minh bổ sung bất kỳ lúc nào.
• Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, 1mbw sẽ lập tức vô hiệu hóa tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản 1mbw có thể liên hệ để yêu cầu xóa tài khoản ngay lập tức.

1mbw có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ.

• Các thay đổi quan trọng (ảnh hưởng đáng kể đến quyền của bạn) sẽ được thông báo trên Nền Tảng và qua email trước ít nhất 14 ngày.
• Các thay đổi nhỏ (làm rõ nghĩa, sửa lỗi chính tả) có thể được áp dụng ngay với chú thích cập nhật ở đầu trang.
• Phiên bản lịch sử của Chính Sách này được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hay quyền dữ liệu cá nhân của mình, hãy liên hệ với 1mbw qua:

• Bộ phận Bảo Vệ Dữ Liệu (DPO): [email protected] – Tiêu đề email: "Yêu Cầu Bảo Mật Dữ Liệu".
• Live Chat 24/7: Hỗ trợ trực tiếp trên Nền Tảng 1mbw.club với thời gian phản hồi dưới 3 phút.
• Thời gian xử lý: Các yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được 1mbw xác nhận nhận trong vòng 48 giờ và giải quyết đầy đủ trong vòng 30 ngày.