Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Số Một

Chính sách bảo mật này ("Chính sách") mô tả cách m667 ("Công ty", "chúng tôi") thu thập, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại https://m667.cam và các ứng dụng di động liên quan ("Dịch vụ"). Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026.

Bằng việc đăng ký hoặc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu cá nhân của bạn.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng Dịch vụ của m667, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản và đang hoạt động.
• Tài khoản đã đóng nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc.
• Người dùng truy cập qua website, ứng dụng di động iOS/Android, hoặc API của m667.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà m667 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

m667 thu thập dữ liệu cá nhân thông qua ba nguồn chính: thông tin bạn tự cung cấp, dữ liệu được tạo tự động khi sử dụng Dịch vụ, và thông tin từ các bên thứ ba được ủy quyền.

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Tài liệu xác minh danh tính KYC: Căn cước công dân, Hộ chiếu, hóa đơn tiện ích có địa chỉ.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền.
• Nội dung liên lạc khi bạn liên hệ bộ phận hỗ trợ qua live chat hoặc email.

2.2. Dữ liệu tự động khi sử dụng Dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị.
• Lịch sử cá cược, số tiền đặt cược, kết quả game, thời gian chơi.
• Lịch sử giao dịch nạp và rút tiền, số tiền, phương thức thanh toán.
• Hành vi điều hướng trên nền tảng: trang đã xem, thời gian dừng lại, tính năng đã sử dụng.
• Nhật ký hệ thống (system logs) phục vụ bảo mật và khắc phục sự cố.

2.3. Dữ liệu từ bên thứ ba được ủy quyền:

• Kết quả xác minh danh tính từ các đối tác KYC được m667 ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán như VNPay, ViettelPay.
• Dữ liệu phát hiện gian lận từ các đối tác bảo mật.

m667 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, trên cơ sở có căn cứ pháp lý hợp lệ:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không thông báo và xin phép bạn trước.

m667 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: VNPay, MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính.
• Đối tác xác minh danh tính KYC: Các nhà cung cấp dịch vụ KYC/AML được m667 ủy quyền, tuân thủ các tiêu chuẩn bảo mật quốc tế.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây, dịch vụ email — được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo phán quyết tòa án.

Tất cả đối tác bên thứ ba nhận dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với m667, cam kết chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận và không chia sẻ tiếp cho bên khác.

m667 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho Dịch vụ. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Dịch vụ hoạt động đúng chức năng, bao gồm quản lý phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với Dịch vụ để giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh, bố cục giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn truy cập, hành vi điều hướng để tối ưu hóa nội dung và khuyến mãi phù hợp với người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và toàn quốc.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Dịch vụ.

m667 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ m667.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256 và bcrypt hashing.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi hành động đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Khuyến nghị và hỗ trợ 2FA cho tài khoản người dùng để tăng cường bảo mật đăng nhập.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phát hiện bất thường: Hệ thống giám sát 24/7 tự động phát hiện và cảnh báo các hoạt động đáng ngờ, bao gồm đăng nhập từ địa điểm bất thường hoặc thay đổi thông tin tài khoản đột ngột.

m667 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được m667 lưu trữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà m667 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]". Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 15 ngày làm việc.

Dịch vụ của m667 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận mình đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh. Quy trình KYC của chúng tôi được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký sử dụng Dịch vụ.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại m667, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách m667 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề: "KHIẾU NẠI BẢO MẬT – [Mô tả ngắn]"
• Live Chat: Trực tiếp trên nền tảng m667, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 4 giờ qua live chat, trong vòng 2 ngày làm việc qua email đối với yêu cầu thông thường, và trong vòng 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

m667 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này.