Chính Sách Bảo Mật của mcw68 — Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

📋 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và nền tảng do mcw68 cung cấp.

📥 Dữ Liệu Chúng Tôi Thu Thập

mcw68 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm người dùng.

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu — được thu thập trong quá trình đăng ký tài khoản và xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú — dùng để xác thực tài khoản, gửi thông báo giao dịch và hỗ trợ khách hàng.
• Dữ liệu tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp và rút tiền — chỉ dùng để xử lý thanh toán và phòng chống gian lận.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian sử dụng, tỷ lệ thắng/thua — dùng để cải thiện dịch vụ và phát hiện hành vi cờ bạc có vấn đề.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ, cookie và dữ liệu phiên đăng nhập — dùng để bảo mật tài khoản và tối ưu trải nghiệm.
• Thông tin vị trí: Quốc gia và vùng địa lý xác định từ địa chỉ IP — dùng để tuân thủ quy định pháp lý và cung cấp dịch vụ phù hợp theo khu vực.

🎯 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập đều được sử dụng cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước.

• 🔐
  Xác Minh Danh Tính & Bảo Mật Tài Khoản Dữ liệu cá nhân được sử dụng để xác minh danh tính người dùng (KYC), ngăn chặn truy cập trái phép, phát hiện gian lận và bảo vệ tài khoản khỏi các mối đe dọa bảo mật. Đây là cơ sở pháp lý chính đáng và thiết yếu để vận hành nền tảng mcw68 một cách an toàn.
• 💳
  Xử Lý Giao Dịch Tài Chính Thông tin tài khoản ngân hàng và ví điện tử được sử dụng độc quyền để xử lý các giao dịch nạp tiền và rút tiền. mcw68 không lưu trữ toàn bộ thông tin thẻ ngân hàng — dữ liệu nhạy cảm được xử lý thông qua cổng thanh toán bảo mật đạt chuẩn PCI DSS.
• 📣
  Thông Báo & Hỗ Trợ Khách Hàng Email và số điện thoại được dùng để gửi thông báo giao dịch, cập nhật khuyến mãi (nếu bạn đã đăng ký nhận), thông báo hệ thống quan trọng và để đội ngũ hỗ trợ mcw68 liên lạc khi cần thiết. Bạn có thể hủy đăng ký email tiếp thị bất cứ lúc nào.
• 📊
  Phân Tích & Cải Thiện Dịch Vụ Dữ liệu hành vi được phân tích ở cấp độ tổng hợp (không xác định danh tính cá nhân) để cải thiện giao diện, tối ưu hóa trải nghiệm người dùng và phát triển các tính năng mới trên mcw68. Dữ liệu này không bao giờ được bán cho bên thứ ba.
• 🤝
  Chơi Có Trách Nhiệm & Bảo Vệ Người Dùng Lịch sử cá cược và hành vi sử dụng được giám sát để phát hiện sớm các dấu hiệu cờ bạc có vấn đề. mcw68 sử dụng thông tin này để chủ động liên hệ và hỗ trợ người chơi cần trợ giúp, phù hợp với cam kết chơi có trách nhiệm của nền tảng.
• ⚖️
  Tuân Thủ Pháp Lý & Phòng Chống Rửa Tiền Một số dữ liệu được lưu giữ để tuân thủ các nghĩa vụ pháp lý quốc tế bao gồm phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các yêu cầu báo cáo khác. Trong trường hợp có yêu cầu từ cơ quan pháp luật có thẩm quyền, mcw68 có thể buộc phải cung cấp thông tin.

📜 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mcw68 xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau đây.

• Cơ Sở 1 Thực hiện hợp đồng

  Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa mcw68 và người dùng, bao gồm cung cấp tài khoản, xử lý giao dịch và cung cấp dịch vụ giải trí.

• Cơ Sở 2 Sự đồng ý của người dùng

  Đối với các mục đích như gửi email tiếp thị và phân tích cá nhân hóa, mcw68 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của người dùng. Người dùng có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cơ bản.

• Cơ Sở 3 Nghĩa vụ pháp lý

  mcw68 có nghĩa vụ lưu giữ và xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính quốc tế.

• Cơ Sở 4 Lợi ích hợp pháp

  Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của mcw68, chẳng hạn như phát hiện gian lận, bảo mật nền tảng và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.

🛡️ Biện Pháp Bảo Mật Dữ Liệu

mcw68 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu của bạn.

• Lưu trữ dữ liệu trên máy chủ bảo mật cao: Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, với tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và kiểm soát truy cập vật lý nghiêm ngặt 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền: Chỉ nhân viên có thẩm quyền được phân công mới có quyền truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị: Tất cả tài khoản nhân viên nội bộ có quyền truy cập dữ liệu đều bắt buộc sử dụng xác thực hai yếu tố, giảm thiểu nguy cơ truy cập trái phép do lộ thông tin đăng nhập.
• Sao lưu dữ liệu định kỳ và phục hồi sau sự cố: Dữ liệu được sao lưu tự động mỗi 24 giờ vào máy chủ dự phòng địa lý khác nhau. Quy trình phục hồi sau thảm họa (DRP) được kiểm tra định kỳ để đảm bảo tính liên tục của dịch vụ.
• Kiểm thử bảo mật và đánh giá lỗ hổng: mcw68 thực hiện kiểm thử thâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập để phát hiện và khắc phục rủi ro kịp thời.

🤝 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

mcw68 không bán dữ liệu cá nhân. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây.

• Trường Hợp 1 Nhà cung cấp dịch vụ thanh toán

  Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.

• Trường Hợp 2 Nhà cung cấp game và phần mềm

  Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi có thể nhận dữ liệu phiên chơi giới hạn (không bao gồm thông tin tài chính cá nhân) để đảm bảo tính toàn vẹn của trò chơi và xác minh kết quả RNG.

• Trường Hợp 3 Cơ quan pháp luật và cơ quan quản lý

  Trong trường hợp có lệnh tư pháp hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, mcw68 có thể buộc phải cung cấp dữ liệu người dùng theo đúng quy định pháp luật hiện hành. mcw68 sẽ thông báo cho người dùng nếu được pháp luật cho phép.

• Trường Hợp 4 Dịch vụ phân tích và hạ tầng kỹ thuật

  Một số dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với các nhà cung cấp dịch vụ phân tích và hạ tầng đám mây để vận hành nền tảng. Các đối tác này chỉ xử lý dữ liệu theo hướng dẫn của mcw68 và bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.

🍪 Cookie & Công Nghệ Theo Dõi

mcw68 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và bảo mật nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp mcw68 cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn giao diện của bạn để cá nhân hóa trải nghiệm trên mcw68. Tắt cookie này sẽ khiến nền tảng không thể nhớ cài đặt của bạn giữa các phiên.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ nhiều thiết bị cùng lúc, tấn công brute force và hành vi gian lận. Cookie này là bắt buộc để bảo vệ tài khoản của bạn.

✅ Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

mcw68 tôn trọng và bảo đảm đầy đủ các quyền sau đây của người dùng đối với dữ liệu cá nhân.

• 👁️
  Quyền Truy Cập Dữ Liệu Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mcw68 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được và xác nhận danh tính.
• ✏️
  Quyền Chỉnh Sửa Dữ Liệu Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Hầu hết thông tin cơ bản có thể được cập nhật trực tiếp trong phần cài đặt tài khoản. Đối với thông tin đã xác minh KYC, vui lòng liên hệ đội ngũ hỗ trợ.
• 🗑️
  Quyền Xóa Dữ Liệu ("Quyền Được Quên") Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Tuy nhiên, mcw68 có thể từ chối nếu việc lưu giữ là bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính tối thiểu 5 năm theo quy định AML).
• ⏸️
  Quyền Hạn Chế Xử Lý Trong thời gian tranh chấp hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có thể yêu cầu mcw68 tạm dừng việc sử dụng dữ liệu đó cho đến khi vấn đề được giải quyết.
• 📦
  Quyền Chuyển Dữ Liệu (Tính Di Động) Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV, JSON) để chuyển sang nền tảng khác, trong phạm vi kỹ thuật cho phép.
• 🚫
  Quyền Phản Đối Xử Lý Bạn có quyền phản đối việc mcw68 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp nhưng ảnh hưởng đến quyền lợi cơ bản của bạn.

🗓️ Thời Gian Lưu Trữ Dữ Liệu

mcw68 chỉ lưu giữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý.

• Thông tin tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 2 năm sau khi tài khoản bị đóng hoặc không hoạt động.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML) quốc tế áp dụng cho nền tảng cờ bạc trực tuyến.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh để đáp ứng nghĩa vụ báo cáo pháp lý.
• Dữ liệu hành vi và phân tích ẩn danh: Lưu giữ tối đa 24 tháng sau khi thu thập. Dữ liệu được ẩn danh hóa hoàn toàn trước khi đưa vào hệ thống phân tích tổng hợp.
• Nhật ký hệ thống và bảo mật: Lưu giữ tối đa 12 tháng cho mục đích điều tra sự cố bảo mật và kiểm toán nội bộ, sau đó được xóa tự động theo lịch trình.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng hoặc khi bạn xóa thủ công.

🔞 Bảo Vệ Người Dùng Dưới Tuổi

mcw68 áp dụng chính sách bảo vệ người dùng dưới tuổi cực kỳ nghiêm ngặt.

🌏 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ bên ngoài Việt Nam.

📬 Liên Hệ & Cập Nhật Chính Sách

Thông tin liên hệ về bảo mật dữ liệu và quy trình thông báo khi chính sách được cập nhật.

• Bộ phận bảo mật dữ liệu (DPO): Mọi yêu cầu về quyền dữ liệu, khiếu nại bảo mật hoặc câu hỏi về chính sách này, vui lòng liên hệ qua địa chỉ email [email protected] với tiêu đề "Bảo Mật Dữ Liệu". Phản hồi trong vòng 24–72 giờ làm việc (giờ ICT, UTC+7).
• Thông báo cập nhật chính sách: Khi có thay đổi quan trọng về cách mcw68 xử lý dữ liệu, chúng tôi sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời hạn đó được coi là bạn chấp thuận.
• Phiên bản hiệu lực: Chính sách bảo mật hiện hành có hiệu lực từ ngày 01/01/2026 và thay thế toàn bộ các phiên bản trước đó. Lịch sử phiên bản có thể được cung cấp theo yêu cầu.