Chính Sách Bảo Mật
Thông Tin Người Chơi m5mb

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, m5mb thu thập một số loại thông tin từ người chơi trong các trường hợp cụ thể. Toàn bộ việc thu thập đều được thực hiện một cách minh bạch và có mục đích rõ ràng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie) để đối chiếu.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) phục vụ nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc hội thoại bạn gửi cho đội ngũ hỗ trợ m5mb.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên m5mb, thời gian dừng lại, lịch sử tìm kiếm trong nền tảng, trò chơi bạn tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi và số dư tài khoản.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 5 của chính sách này.

m5mb sử dụng thông tin thu thập được chỉ cho các mục đích sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn:

Việc xử lý dữ liệu cá nhân của m5mb dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm vận hành tài khoản, xử lý thanh toán và cung cấp dịch vụ trò chơi.
• Lợi ích hợp pháp: m5mb có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ hệ thống khỏi các cuộc tấn công mạng và duy trì tính toàn vẹn của nền tảng.
• Tuân thủ pháp luật: Một số trường hợp xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật, đặc biệt liên quan đến các quy định về phòng chống rửa tiền (AML) và xác minh danh tính.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị qua email hoặc tin nhắn SMS, chúng tôi chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

m5mb không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ViettelPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà có thể nhận dữ liệu phiên chơi (không bao gồm thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Đơn vị phân tích & chống gian lận: Chúng tôi sử dụng các công cụ phân tích hành vi ẩn danh để phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi.
• Cơ quan pháp luật: m5mb có thể cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền trong khuôn khổ điều tra pháp lý theo đúng quy định của pháp luật Việt Nam.

m5mb sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, lưu giỏ hàng cược và các tùy chọn ngôn ngữ. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian tải trang) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: chế độ hiển thị, ngôn ngữ, cài đặt âm thanh) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi tổng thể của người dùng để tối ưu hóa giao diện và nội dung. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của nền tảng không hoạt động đúng cách.

m5mb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thất lạc, tiêu hủy hoặc tiết lộ:

• Mã hóa trong quá trình truyền tải: Giao thức HTTPS/TLS với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu khi di chuyển giữa trình duyệt của bạn và máy chủ m5mb.
• Mã hóa tại nơi lưu trữ: Mật khẩu và thông tin nhạy cảm được mã hóa bằng thuật toán băm một chiều (bcrypt) — kể cả đội ngũ kỹ thuật của m5mb cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Tường lửa nhiều lớp: Hệ thống tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để ngăn chặn các cuộc tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: m5mb thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống thường xuyên bởi các chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt tính năng xác thực hai yếu tố để tăng cường bảo vệ tài khoản.

m5mb chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng m5mb.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh, theo yêu cầu của các quy định tài chính và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu pháp luật hiện hành.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie & phân tích: Tự động xóa sau 13 tháng kể từ ngày thu thập.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và việc xóa không vi phạm nghĩa vụ pháp lý), m5mb sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn để không thể nhận dạng lại được.

Là người dùng của m5mb, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email hoặc Live Chat:

• Quyền truy cậpYêu cầu xem bản sao d ữ liệu cá nhân mà m5mb đang lưu trữ về bạn.
• Quyền chỉnh sửaYêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác.
• Quyền xóa dữ liệuYêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ trường hợp bắt buộc theo pháp luật).
• Quyền phản đốiPhản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lýYêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệuNhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON, CSV).
• Quyền rút đồng ýRút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
• Quyền đóng tài khoảnYêu cầu đóng tài khoản và xóa toàn bộ dữ liệu liên quan (tùy theo nghĩa vụ lưu trữ pháp lý).

m5mb cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

Nền tảng m5mb được thiết kế và vận hành chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã vô tình đăng ký tài khoản trên m5mb, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email support@m5mb.org để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam — ví dụ khi chúng tôi sử dụng các dịch vụ đám mây hoặc đối tác cung cấp phần mềm trò chơi có trụ sở quốc tế.

Mọi hoạt động chuyển dữ liệu xuyên biên giới của m5mb đều tuân thủ các biện pháp bảo vệ thích hợp sau:

• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreements) với mọi đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng mã hóa end-to-end trong quá trình truyền tải dữ liệu xuyên biên giới.
• Giảm thiểu lượng dữ liệu chuyển đi — chỉ chuyển những gì thực sự cần thiết cho từng đối tác cụ thể.

m5mb có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc các thông lệ tốt nhất của ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi thay đổi có ảnh hưởng đáng kể đến quyền của bạn.
• Hiển thị thông báo nổi bật trên trang chủ m5mb trong thời gian áp dụng chính sách mới.

Việc bạn tiếp tục sử dụng dịch vụ m5mb sau khi chính sách bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách m5mb xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@m5mb.org (chỉ hiển thị dạng văn bản — không phải liên kết)
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng m5mb
• Zalo & Telegram: Kênh hỗ trợ nhanh dành riêng cho người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc

Đội ngũ bảo mật và hỗ trợ của m5mb cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được thông tin đầy đủ từ bạn. Đối với các vấn đề khẩn cấp liên quan đến vi phạm bảo mật tài khoản, thời gian phản hồi qua Live Chat trung bình dưới 5 phút.