Chính Sách Bảo Mật MB66 – 4 Lớp Khóa Cho Dữ Liệu Cá Nhân

Chính sách bảo mật MB66 không phải văn bản để đọc lướt rồi bấm đồng ý. Nhiều người nghĩ an toàn chỉ nằm ở một mật khẩu mạnh, trong khi rủi ro lớn hơn đến từ cách nhà vận hành thu thập, lưu giữ thông tin qua mb66. Bài viết giải thích từng điều khoản theo vòng đời dữ liệu, từ lúc đăng ký đến khi đóng tài khoản.

Chính sách bảo mật MB66 thu thập đúng 4 nhóm dữ liệu

Mỗi trường thông tin trong form đăng ký đều có lý do riêng. Chúng tôi không yêu cầu dữ liệu vượt quá nhu cầu vận hành tài khoản. Bảng bên dưới nêu rõ từng nhóm cùng mục đích sử dụng.

4 lớp kỹ thuật cùng chặn truy cập trái phép vào tài khoản

Thu thập đúng mức mới là nửa đầu cam kết, nửa còn lại nằm ở cách canh giữ dữ liệu. Theo chính sách bảo mật MB66, mỗi hồ sơ người chơi được bao bọc bởi 4 lớp kỹ thuật độc lập.

Mọi kết nối mã hóa chuẩn TLS 1.3

Từ trang đăng nhập đến cổng nạp rút, dữ liệu truyền đi đều được mã hóa theo giao thức TLS 1.3. Kẻ chặn đường truyền chỉ nhận về chuỗi ký tự vô nghĩa. Chứng chỉ số do DigiCert cấp và được gia hạn tự động trước ngày hết hiệu lực. Theo chính sách bảo mật MB66, trang nào thiếu biểu tượng ổ khóa đều không thuộc hệ thống.

Xem thêm: Điều khoản sử dụng MB66

Mật khẩu lưu định dạng theo một chiều

Thông tin đăng nhập không được lưu dưới dạng văn bản gốc mà chuyển thành chuỗi băm bcrypt. Ngay cả quản trị viên cũng không thể xem lại chuỗi ký tự ban đầu. Khi quên, người chơi chỉ có thể tạo mã đăng nhập mới sau bước xác thực OTP. Điểm này được chính sách bảo mật MB66 nhấn mạnh nhằm loại bỏ nguy cơ rò rỉ từ bên trong.

Chính sách bảo mật MB66 bắt buộc OTP

Mật khẩu đúng chưa đủ để thực hiện những thao tác nhạy cảm. Mã OTP 6 số được gửi qua SMS hoặc ứng dụng xác thực, hiệu lực trong 120 giây. Thiếu mã này, yêu cầu sẽ bị từ chối ngay. Các thao tác cần OTP gồm:

• Đăng nhập vào tài khoản lần đầu ở các thiết bị hoặc trình duyệt mới.
• Đổi mật khẩu, email hay số điện thoại liên kết.
• Thêm hoặc sửa tài khoản ngân hàng nhận tiền.
• Gửi lệnh rút vượt 50.000.000 VNĐ trong ngày.

Nhân viên nhà cái cũng chỉ thấy dữ liệu đã che

Bộ phận chăm sóc khách hàng chỉ xem được 4 số cuối của điện thoại và tài khoản ngân hàng. Quyền mở hồ sơ đầy đủ chỉ cấp cho 2 vị trí thuộc bộ phận tuân thủ. Mọi lượt truy cập đều được ghi nhật ký kèm thời gian. Cơ chế phân quyền này giúp chính sách bảo mật MB66 hạn chế tối đa rủi ro từ con người.

Mỗi loại hồ sơ có thời hạn lưu riêng trước khi xóa

Dữ liệu không được giữ mãi chỉ vì máy chủ còn chỗ trống. Chính sách bảo mật MB66 quy định thời hạn lưu theo nghĩa vụ đối soát. Hết hạn, thông tin sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa.

Người chơi giữ quyền kiểm soát dữ liệu của chính mình

Bảo vệ thông tin không chỉ là việc riêng của nhà vận hành. Chính sách bảo mật MB66 trao cho người chơi 3 quyền cụ thể, kèm thời hạn phản hồi rõ ràng cho từng loại yêu cầu.

Quyền xem bản sao dữ liệu

Người chơi có thể yêu cầu bản sao toàn bộ thông tin đang được lưu về mình qua email hỗ trợ. File tổng hợp gửi về dạng PDF có khóa, trong vòng 7 ngày làm việc. Theo chính sách bảo mật MB66, mỗi tài khoản được yêu cầu miễn phí 2 lần mỗi năm. Nhờ vậy, bạn biết chính xác những gì đang nằm trong hồ sơ.

Xem thêm: Đại lý MB66

Quyền yêu cầu nhà cái tiến hành xóa tài khoản vĩnh viễn

Khi không còn nhu cầu sử dụng MB66, người chơi gửi yêu cầu xóa kèm xác thực OTP. Yêu cầu sẽ được chúng tôi tiến hành xử lý trong 30 ngày. Riêng lịch sử giao dịch vẫn giữ đủ 5 năm như bảng thời hạn phía trên, vì đây là nghĩa vụ pháp lý. Phần còn lại của hồ sơ bị xóa sạch theo đúng chính sách bảo mật MB66.

Khiếu nại – Cam kết phản hồi chỉ trong 72 giờ

Nếu nghi ngờ dữ liệu bị dùng sai mục đích, người chơi gửi khiếu nại kèm mô tả và ảnh chụp màn hình qua email hỗ trợ. Bộ phận tuân thủ xác nhận tiếp nhận trong 24 giờ, sau đó phản hồi kết quả trong 72 giờ. Trường hợp chưa thỏa đáng, hồ sơ có thể được chuyển lên PAGCOR để xem xét độc lập.

Kết luận

Chính sách bảo mật MB66 chỉ phát huy tác dụng khi người chơi chủ động dùng các quyền được trao. Trình tự hợp lý là đọc kỹ phạm vi thu thập, rà danh sách thiết bị đang đăng nhập, sau đó cập nhật email khôi phục. Kích hoạt OTP qua ứng dụng xác thực trong mục Bảo mật tài khoản để chặn mọi lần đăng nhập lạ ngay từ hôm nay.