Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Hàng Đầu Của 1mbw

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, 1mbw cần thu thập một số thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động vận hành, không thu thập thông tin thừa hoặc không liên quan. Cụ thể, dữ liệu chúng tôi thu thập bao gồm các nhóm sau:

a) Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân do cơ quan nhà nước cấp.
• Địa chỉ email đang sử dụng và số điện thoại di động tại Việt Nam.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (Căn cước công dân / Hộ chiếu) khi thực hiện xác minh KYC.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong tài khoản.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

1mbw sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch như sau:

Mọi hoạt động xử lý dữ liệu cá nhân của 1mbw đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với các mục đích marketing và cookie không thiết yếu, chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng và tự nguyện của bạn — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, báo cáo tài chính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích hợp pháp của 1mbw như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm đến quyền lợi cơ bản của người dùng.

1mbw không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu ẩn danh hoặc mã hóa để vận hành trò chơi, không nhận thông tin định danh cá nhân đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba nhận ảnh giấy tờ tùy thân để thực hiện quy trình xác minh và không được phép sử dụng dữ liệu này cho mục đích khác.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bắt buộc từ cơ quan pháp luật, tòa án hoặc cơ quan điều tra theo đúng trình tự pháp luật hiện hành.
• Công ty trong cùng tập đoàn: Các đơn vị liên kết trong cùng hệ sinh thái 1mbw có thể truy cập dữ liệu với mục đích vận hành nội bộ, chịu ràng buộc bởi cùng tiêu chuẩn bảo mật này.

Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý thông tin người dùng theo đúng mục đích được 1mbw ủy quyền, không được chuyển tiếp cho bất kỳ bên nào khác.

1mbw sử dụng cookie và các công nghệ tương tự (pixel theo dõi, local storage) để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện giao diện và trải nghiệm chơi game.
• Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân như ngôn ngữ, bố cục giao diện và cài đặt hiển thị để duy trì trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie marketing: Chỉ được kích hoạt khi có sự đồng ý rõ ràng của bạn, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích cá nhân.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc qua bảng điều khiển cookie xuất hiện khi bạn lần đầu truy cập nền tảng. Việc tắt cookie phân tích và marketing sẽ không ảnh hưởng đến khả năng sử dụng các dịch vụ cốt lõi của 1mbw.

1mbw chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình kỹ thuật đảm bảo không thể khôi phục hoặc nhận dạng lại chủ thể dữ liệu.

1mbw triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 1mbw đều được mã hóa bằng giao thức TLS 1.3 — thế hệ mã hóa hiện đại và an toàn nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại trạng thái nghỉ (at-rest) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu, đảm bảo ngay cả khi máy chủ bị tấn công vật lý, dữ liệu vẫn không thể đọc được.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để thêm một lớp bảo vệ quan trọng cho tài khoản, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS ) và chống tấn công DDoS hoạt động liên tục, phát hiện và ngăn chặn các mối đe dọa trong thời gian thực trước khi chúng ảnh hưởng đến dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần, kết hợp với quét lỗ hổng tự động hàng tuần.
• Kiểm soát truy cập nội bộ: Nhân viên 1mbw chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu — chỉ đúng người, đúng dữ liệu cần thiết cho công việc của họ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 1mbw đang lưu giữ:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm cả mục đích xử lý và đối tượng chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa hoặc hoàn thiện thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích ban đầu, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi hoặc từ chối nhận thông tin marketing bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý: Thu hồi bất kỳ sự đồng ý nào bạn đã cấp trước đó (đối với marketing, cookie không thiết yếu) mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc và hoàn thành xử lý trong tối đa 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 1mbw đảm bảo áp dụng đầy đủ các biện pháp bảo vệ thích hợp bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu tại quốc gia thứ ba.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá là có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi luồng dữ liệu xuyên biên giới.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng khi dữ liệu của bạn được chuyển ra nước ngoài bằng cách liên hệ với chúng tôi qua địa chỉ email hỗ trợ.

Dịch vụ của 1mbw chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên nền tảng của chúng tôi, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ.

Nền tảng 1mbw có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

Chúng tôi không kiểm soát và không chịu trách nhiệm về các thực hành bảo mật dữ liệu của bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

1mbw có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Mọi thay đổi sẽ được thông báo theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả thành viên đang hoạt động khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách để bạn luôn biết phiên bản đang đọc là mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 1mbw xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng 1mbw dành cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.

Chúng tôi cam kết xem xét nghiêm túc mọi phản ánh và nỗ lực giải quyết mọi khiếu nại một cách công bằng, nhanh chóng và minh bạch. Sự tin tưởng của bạn là tài sản quý giá nhất của 1mbw.