Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại MB8

Chính sách bảo mật này ("Chính sách") mô tả cách MB8 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng website mb8.cash, ứng dụng di động và các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc chỉ đơn giản là truy cập nền tảng MB8.

MB8 hiểu rằng quyền riêng tư là điều quan trọng với người dùng Việt Nam. Chúng tôi không xem việc xử lý dữ liệu là nghĩa vụ pháp lý đơn thuần – mà đây là cam kết thực sự về sự tôn trọng với từng người đã tin tưởng MB8. Chính sách này được viết bằng ngôn ngữ rõ ràng, dễ hiểu thay vì những đoạn văn pháp lý khó đọc.

Bằng cách sử dụng dịch vụ MB8, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điểm nào, vui lòng ngừng sử dụng dịch vụ và liên hệ MB8 để được hỗ trợ đóng tài khoản.

MB8 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và đúng luật. Không có dữ liệu nào được thu thập "phòng hờ" hay vì mục đích không rõ ràng. Cụ thể, MB8 thu thập các loại dữ liệu sau:

Dữ liệu thu thập được chỉ sử dụng cho các mục đích cụ thể, minh bạch sau. MB8 không dùng dữ liệu của bạn vào bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản: Xử lý đăng ký, đăng nhập, quản lý số dư và lịch sử giao dịch tại MB8.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận độ tuổi hợp lệ của người dùng.
• Xử lý giao dịch: Thực hiện nạp và rút tiền an toàn qua các phương thức thanh toán tại MB8.
• Bảo mật tài khoản: Phát hiện truy cập bất thường, hoạt động gian lận và bảo vệ tài khoản MB8 của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách và cảnh báo bảo mật liên quan đến tài khoản MB8.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng trên nền tảng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo theo quy định của cơ quan cấp phép và các cơ quan chức năng khi có lệnh pháp lý hợp lệ.

MB8 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Điều này không có ngoại lệ.

Trong một số trường hợp hạn chế, MB8 có thể chia sẻ dữ liệu với các bên sau để vận hành dịch vụ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp phần mềm game cho MB8 có thể nhận ID người dùng ẩn danh để xử lý kết quả game.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác minh tính hợp lệ của giấy tờ tuỳ thân.
• Cơ quan pháp luật: Chỉ khi có lệnh pháp lý hợp lệ, trát toà hoặc yêu cầu từ cơ quan cấp phép. MB8 sẽ thông báo cho người dùng khi được phép làm vậy.

Tất cả bên thứ ba nhận dữ liệu từ MB8 đều phải ký cam kết bảo mật và bị ràng buộc bởi nghĩa vụ bảo vệ dữ liệu tương đương tiêu chuẩn MB8 áp dụng.

MB8 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo vệ chính đang được áp dụng trên nền tảng:

• Mã hoá truyền dẫn SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ MB8 đều được mã hoá. Không có bên thứ ba nào có thể đọc nội dung khi dữ liệu đang truyền.
• Mã hoá lưu trữ AES-256: Dữ liệu nhạy cảm được mã hoá ngay cả khi lưu trên máy chủ. Ngay cả nhân viên nội bộ MB8 cũng không thể xem mật khẩu người dùng dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): OTP qua SMS và tùy chọn xác thực sinh trắc học bảo vệ mọi thao tác nhạy cảm trong tài khoản MB8.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 các hành vi bất thường và tấn công mạng vào hệ thống MB8.
• Kiểm tra bảo mật định kỳ: MB8 thực hiện pentest (kiểm tra xâm nhập) và kiểm toán bảo mật độc lập theo chu kỳ để phát hiện lỗ hổng trước khi bị khai thác.
• Kiểm soát quyền truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" – mỗi nhân viên MB8 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.

Dù MB8 áp dụng các biện pháp bảo mật tiêu chuẩn ngành cao nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. MB8 khuyến khích người dùng bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực 2 lớp.

MB8 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động trơn tru và cải thiện trải nghiệm người dùng. Chúng tôi phân biệt rõ ba loại cookie:

• Cookie cần thiết: Không thể tắt. Đây là loại cookie giúp bạn đăng nhập, duy trì phiên làm việc và bảo mật tài khoản MB8. Không có chúng, nền tảng không thể hoạt động.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với MB8 (trang nào được xem nhiều, lỗi kỹ thuật phát sinh ở đâu). Giúp MB8 cải thiện tốc độ và độ ổn định của nền tảng.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, phương thức thanh toán ưa thích. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản MB8.

MB8 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản MB8 còn tồn tại.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của cơ quan cấp phép và quy định chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: Lưu 12 tháng để phục vụ điều tra khi có sự cố bảo mật.
• Nội dung liên hệ hỗ trợ: Lưu 24 tháng để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ MB8.
• Sau khi đóng tài khoản: Dữ liệu cá nhân bị xoá trong vòng 90 ngày, ngoại trừ dữ liệu bắt buộc lưu theo luật (lịch sử giao dịch).

MB8 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là những gì bạn có quyền yêu cầu từ MB8:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ MB8 qua email support@mb8.cash hoặc chat trực tiếp 24/7. MB8 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

MB8 áp dụng chính sách bằng không (zero tolerance) đối với người dùng dưới 18 tuổi. Nền tảng của chúng tôi không dành cho và không chủ động thu thập dữ liệu của trẻ em hay người chưa đủ tuổi pháp lý.

Trong quá trình đăng ký, MB8 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính để đảm bảo điều này. Nếu MB8 phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản liên quan;
• Xoá toàn bộ dữ liệu cá nhân của người dùng đó;
• Hoàn trả số dư thực tế (nếu có) sau khi xác minh;
• Báo cáo cho cơ quan có thẩm quyền nếu có dấu hiệu của hành vi cố ý vi phạm.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em của bạn đã đăng ký MB8, hãy liên hệ ngay với chúng tôi qua support@mb8.cash.

MB8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại trang này với ngày hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, MB8 sẽ thông báo trực tiếp qua email đăng ký hoặc thông báo nổi bật khi đăng nhập, ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách MB8 xử lý dữ liệu cá nhân của bạn, có thể liên hệ theo các kênh sau:

• Email bảo mật: support@mb8.cash – dành riêng cho các vấn đề về quyền riêng tư và bảo mật dữ liệu. Phản hồi trong 24 giờ làm việc.
• Chat trực tiếp 24/7: Biểu tượng chat trong ứng dụng MB8 hoặc góc phải website. Phù hợp cho các câu hỏi nhanh.

Khi liên hệ, vui lòng cung cấp tên tài khoản MB8 và mô tả rõ yêu cầu của bạn để đội ngũ có thể xử lý nhanh nhất. Với yêu cầu xoá dữ liệu, MB8 có thể yêu cầu xác minh danh tính bổ sung để đảm bảo đúng chủ tài khoản.

MB8 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời hạn 30 ngày làm việc theo tiêu chuẩn bảo vệ dữ liệu quốc tế mà nền tảng đang áp dụng.