Chính Sách Bảo Mật mf168

Khi bạn đăng ký tài khoản tại mf168, chúng tôi thu thập các thông tin cần thiết để xác minh danh tính và cung cấp dịch vụ, bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác nhận người dùng đủ 21 tuổi trở lên.
• Địa chỉ email dùng làm tên đăng nhập và kênh liên lạc chính.
• Số điện thoại di động để xác thực hai yếu tố (2FA) và thông báo giao dịch.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) để tuân thủ yêu cầu KYC.
• Số CMND/CCCD hoặc số hộ chiếu trong trường hợp yêu cầu xác minh nâng cao.

Để xử lý các giao dịch nạp tiền và rút tiền, mf168 lưu trữ một số thông tin tài chính cần thiết:

• Thông tin ví điện tử: Số điện thoại liên kết với MoMo, ZaloPay, VNPay, ViettelPay hoặc ShopeePay.
• Thông tin ngân hàng: Tên ngân hàng, số tài khoản (đã được ẩn một phần) tại Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank.
• Lịch sử giao dịch: Ngày giờ, số tiền, phương thức thanh toán và trạng thái của từng giao dịch.

mf168 không lưu trữ trực tiếp mã PIN, mật khẩu ví điện tử hoặc thông tin thẻ thanh toán đầy đủ. Các dữ liệu nhạy cảm này được xử lý trực tiếp bởi cổng thanh toán đã được chứng nhận bảo mật.

Hệ thống của mf168 tự động ghi nhận một số dữ liệu kỹ thuật trong quá trình bạn sử dụng nền tảng, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên chơi: Thời gian đăng nhập, thời lượng chơi, trò chơi đã truy cập, số lần cược.
• Cookies và bộ nhớ đệm: Để ghi nhớ cài đặt người dùng và cải thiện trải nghiệm.
• Nhật ký hệ thống: Dữ liệu kỹ thuật phục vụ xử lý sự cố và bảo mật hệ thống.

mf168 sử dụng các loại cookie sau để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt cookie loại này.
• Cookie chức năng: Ghi nhớ các cài đặt của bạn như ngôn ngữ hiển thị, múi giờ (ICT UTC+7) và phương thức thanh toán ưa thích.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi tấn công CSRF.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Safari, Firefox, Edge) đều cho phép bạn xem, xóa và chặn cookie. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của mf168.

mf168 không sử dụng cookie theo dõi quảng cáo của bên thứ ba và không chia sẻ dữ liệu cookie với các mạng quảng cáo bên ngoài.

mf168 lưu trữ dữ liệu trong thời gian cần thiết tối thiểu để phục vụ các mục đích đã nêu. Các mốc thời gian cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu tuân thủ AML và quy định tài chính.
• Nhật ký trò chơi và cược: 2 năm kể từ ngày phát sinh, dùng để giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.
• Hồ sơ KYC và tài liệu xác minh: 5 năm sau khi đóng tài khoản hoặc lần giao dịch cuối cùng.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tạo phiếu hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn bằng các phương thức không thể phục hồi.

mf168 triển khai kiến trúc bảo mật theo mô hình "defense in depth" (phòng thủ theo chiều sâu), bao gồm nhiều lớp bảo v ệ độc lập:

• Mã hóa truyền tải: Toàn bộ lưu lượng mạng giữa thiết bị của bạn và máy chủ mf168 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ, đảm bảo không ai có thể đọc được nếu không có khóa giải mã.
• Tường lửa thế hệ mới (NGFW): Phát hiện và chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa mạng phổ biến khác theo thời gian thực.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động cảnh báo và phong tỏa khi phát hiện hành vi bất thường.
• Phân vùng mạng: Dữ liệu người dùng, hệ thống thanh toán và hạ tầng trò chơi được tách biệt hoàn toàn trong các vùng mạng riêng biệt.

Ngoài hạ tầng kỹ thuật, mf168 cung cấp các công cụ bảo mật trực tiếp cho người dùng:

• Xác thực hai yếu tố (2FA): Mã OTP gửi qua SMS hoặc email để xác nhận đăng nhập từ thiết bị mới.
• Mật khẩu băm (hashed): Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần túy — chỉ lưu giá trị băm bcrypt với salt ngẫu nhiên.
• Phiên đăng nhập có thời hạn: Phiên hoạt động tự động hết hạn sau 30 phút không tương tác để giảm thiểu rủi ro từ thiết bị bị bỏ quên.
• Giới hạn đăng nhập: Tài khoản tự động khóa tạm thời sau 5 lần nhập sai mật khẩu liên tiếp để chống tấn công brute-force.
• Thông báo đăng nhập bất thường: Email/SMS cảnh báo ngay khi phát hiện đăng nhập từ IP hoặc thiết bị lạ.

Để đảm bảo hệ thống bảo mật luôn ở trạng thái tốt nhất, mf168 thực hiện các hoạt động kiểm tra định kỳ:

• Kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 2 lần mỗi năm.
• Quét lỗ hổng bảo mật tự động hàng tuần trên toàn bộ hệ thống.
• Đánh giá rủi ro bảo mật toàn diện mỗi 6 tháng và sau mỗi lần cập nhật hệ thống lớn.
• Chương trình tiết lộ lỗ hổng có trách nhiệm (responsible disclosure) — nếu bạn phát hiện lỗ hổng bảo mật, hãy báo cáo cho chúng tôi tại [email protected] để được ghi nhận và khen thưởng.

mf168 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiến bộ công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ mf168 trong vòng 30 ngày sau khi thay đổi.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng (như chỉnh sửa ngữ pháp, làm rõ văn bản), mf168 có thể áp dụng ngay mà không cần thông báo trước. Ngày cập nhật sẽ luôn được ghi rõ ở đầu tài liệu.

Việc tiếp tục sử dụng nền tảng mf168 sau ngày hiệu lực của phiên bản mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 6.