Chính Sách Bảo Mật mc99

Chính sách bảo mật này ("Chính sách") mô tả cách mc99 ("chúng tôi", "nhà điều hành") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn sử dụng các dịch vụ được cung cấp tại trang web mc99.io và ứng dụng di động mc99.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, người dùng khách (chưa đăng ký) và bất kỳ ai truy cập nền tảng mc99 dưới bất kỳ hình thức nào, bao gồm trình duyệt web, ứng dụng di động iOS/Android và các API tích hợp của bên thứ ba.

mc99 thu thập các loại thông tin sau đây tùy theo cách bạn tương tác với nền tảng:

2.1 Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tên đăng nhập và mật khẩu (được băm một chiều, không lưu dạng văn bản).
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp/rút tiền.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo hoặc Telegram.

2.2 Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu cookie và mã nhận dạng phiên (session ID).
• Nhật ký hoạt động: thời gian đăng nhập, trang đã xem, thời lượng phiên chơi.
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (dựa trên IP, không theo dõi GPS).

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ cổng thanh toán như MoMo, ZaloPay, VNPay trong phạm vi cần thiết để xác nhận giao dịch.
• Thông tin từ danh sách đen về phòng chống gian lận và rửa tiền (AML screening).

mc99 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

1. Vận hành tài khoản: Tạo, quản lý và bảo trì tài khoản người dùng; xác thực danh tính khi đăng nhập; đặt lại mật khẩu và các tác vụ quản lý tài khoản liên quan.
2. Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền và rút tiền; lưu trữ lịch sử giao dịch; đối soát và giải quyết tranh chấp tài chính theo yêu cầu.
3. Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố; xác minh người dùng đủ độ tuổi hợp pháp (từ 18 tuổi trở lên).
4. Cung cấp dịch vụ hỗ trợ: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật qua các kênh hỗ trợ của mc99.
5. Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng nền tảng.
6. Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi cá nhân hóa và tin tức mc99 — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
7. Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đặt cược bất hợp lệ và các mối đe dọa bảo mật.
8. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

mc99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản mc99.
• Nghĩa vụ pháp lý: Một số dữ liệu bắt buộc phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về tài chính, thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: mc99 xử lý dữ liệu nhằm đảm bảo an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ — các hoạt động phục vụ lợi ích chính đáng của cả mc99 lẫn cộng đồng người chơi.
• Sự đồng ý: Đối với dữ liệu được dùng cho mục đích tiếp thị, mc99 chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

mc99 tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

Tất cả các đối tác nhận dữ liệu đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với mc99. mc99 chịu trách nhiệm về việc lựa chọn đối tác xử lý dữ liệu đáng tin cậy và có năng lực kỹ thuật phù hợp.

6.1 Thời gian lưu trữ: mc99 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này, hoặ c theo yêu cầu pháp lý tối thiểu, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng mc99.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong vòng 12 tháng, sau đó được xóa tự động theo lịch.
• Dữ liệu tiếp thị: Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

6.2 Quy trình xóa dữ liệu: Sau khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ từ người dùng, mc99 thực hiện xóa dữ liệu theo quy trình an toàn, đảm bảo không thể phục hồi. Đối với dữ liệu lưu trên phương tiện vật lý, mc99 áp dụng biện pháp tiêu hủy đạt tiêu chuẩn DoD 5220.22-M.

mc99 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân khỏi các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ mc99. Chứng chỉ SSL/TLS được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): mc99 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên mc99 chỉ được phép truy cập dữ liệu người dùng khi cần thiết cho công việc (nguyên tắc tối thiểu đặc quyền). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống mc99 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Hệ thống giám sát 24/7: Hạ tầng mc99 được giám sát liên tục bởi hệ thống phát hiện xâm nhập tự động, có khả năng cảnh báo và phản ứng nhanh với các mối đe dọa trong thời gian thực.

Mặc dù mc99 áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. mc99 khuyến nghị người dùng bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên mc99.

mc99 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie mc99 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn để cải thiện trải nghiệm sử dụng. Có thể tắt nhưng ảnh hưởng đến tiện ích.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để mc99 cải thiện thiết kế và tính năng. Có thể từ chối.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung quảng cáo và khuyến mãi hiển thị trong phiên sử dụng. Có thể thu hồi đồng ý bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ cookie xuất hiện khi truy cập mc99 lần đầu, hoặc thay đổi cài đặt trong phần tùy chọn tài khoản. Việc xóa cookie trên trình duyệt cũng có hiệu lực tương tự, tuy nhiên bạn sẽ cần cài đặt lại tùy chọn khi truy cập lại.

Như đã trình bày chi tiết trong phần "Quyền Riêng Tư Được Đảm Bảo" ở trên, người dùng mc99 có đầy đủ các quyền liên quan đến dữ liệu cá nhân bao gồm: quyền truy cập, quyền chỉnh sửa, quyền xóa, quyền hạn chế xử lý, quyền xuất dữ liệu và quyền phản đối.

Để thực hiện bất kỳ quyền nào, người dùng có thể liên hệ bộ phận Bảo vệ dữ liệu của mc99 qua:

• Email: [email protected] (tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu cá nhân")
• Live Chat trực tiếp trên website mc99.io — phản hồi trong vòng 5 phút
• Hỗ trợ qua Zalo và Telegram tiếng Việt 24/7

mc99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, mc99 có thể gia hạn thêm 30 ngày và sẽ thông báo trước cho người dùng biết.

mc99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, mc99 cam kết thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên trang web trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ mc99 sau khi Chính sách mới có hiệu lực được xem là chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước ngày có hiệu lực.

Mọi thắc mắc liên quan đến Chính sách bảo mật này xin vui lòng liên hệ đội ngũ mc99 qua email [email protected] hoặc qua Live Chat trực tiếp trên website 24/7. Chúng tôi luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt.