Chính Sách Bảo Mật mwc87

1Phạm Vi Áp Dụng & Định Nghĩa

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi mwc87 tại tên miền mwc87.biz và các tên miền liên kết, bao gồm website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do mwc87 vận hành.

Trong văn bản này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thanh toán.
• "Xử lý": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Người dùng": cá nhân đã đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của mwc87.
• "Bên thứ ba": tổ chức hoặc cá nhân không thuộc hệ thống mwc87, ngoại trừ các đối tác xử lý dữ liệu đã ký thỏa thuận bảo mật với mwc87.

2Thông Tin Chúng Tôi Thu Thập

mwc87 thu thập thông tin cá nhân qua các nguồn sau:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản.
• Địa chỉ email, số điện thoại di động để xác thực và liên lạc.
• Tài liệu xác minh danh tính (CCCD/CMND/Hộ chiếu) trong quy trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) để xử lý nạp/rút tiền.
• Nội dung liên lạc với bộ phận CSKH mwc87 qua email, live chat hoặc các kênh hỗ trợ khác.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đăng nhập, thời gian truy cập và các trang đã xem trong phiên.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu cookies và công nghệ theo dõi tương tự để cải thiện trải nghiệm.
• Vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP.

3Mục Đích Sử Dụng Dữ Liệu

mwc87 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và xử lý những gì thực sự cần thiết:

• Cung cấp và quản lý dịch vụ: xác thực danh tính, tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng.
• Bảo mật và phòng chống gian lận: phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, xác minh tuổi (21+) và xác minh KYC.
• Tuân thủ pháp luật: thực hiện nghĩa vụ theo yêu cầu của cơ quan pháp luật có thẩm quyền, lưu giữ hồ sơ theo quy định.
• Cải thiện dịch vụ: phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cá nhân hóa nội dung.
• Liên lạc và thông báo: gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và (nếu bạn đã đồng ý) các chương trình khuyến mãi.
• Chơi có trách nhiệm: theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo cam kết trách nhiệm xã hội của mwc87.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mwc87 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản (ví dụ: xử lý giao dịch, xác minh danh tính).
• Sự đồng ý của bạn: với các mục đích tùy chọn như nhận thông báo khuyến mãi qua email/SMS — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: ngăn chặn gian lận, bảo mật hệ thống, và cải thiện dịch vụ khi lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Nghĩa vụ pháp lý: tuân thủ yêu cầu của cơ quan pháp luật hoặc các quy định pháp lý hiện hành tại Việt Nam.

5Chia Sẻ & Tiết Lộ Dữ Liệu

mwc87 không bán hoặc cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất giao dịch. Tất cả đối tác thanh toán phải tuân theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: các nhà cung cấp như JILI, PG Soft, Evolution Gaming, Pragmatic Play nhận dữ liệu phiên chơi ẩn danh để phục vụ kết quả game. Họ không nhận thông tin cá nhân nhận dạng.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp dịch vụ hosting, phân tích dữ liệu, CSKH — tất cả đều ký thỏa thuận xử lý dữ liệu ràng buộc với mwc87.
• Yêu cầu pháp luật: tiết lộ thông tin khi có lệnh của tòa án hoặc yêu cầu hợp pháp của cơ quan điều tra.
• Bảo vệ quyền lợi: khi cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, bảo mật và các vấn đề kỹ thuật nghiêm trọng.

6Cookies & Công Nghệ Theo Dõi

mwc87 sử dụng cookies và các công nghệ tương tự để cung cấp và cải thiện dịch vụ. Các loại cookies được sử dụng:

• Cookies thiết yếu: cần thiết để vận hành website — bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể vô hiệu hóa.
• Cookies hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và trải nghiệm. Có thể tắt.
• Cookies chức năng: ghi nhớ tùy chọn của bạn như cài đặt âm thanh trò chơi, ngôn ngữ hiển thị. Có thể tắt (một số tính năng có thể bị ảnh hưởng).
• Cookies phân tích: đo lường hiệu quả các chương trình khuyến mãi và nguồn truy cập. Có thể tắt.

Bạn có thể quản lý cài đặt cookies thông qua trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ mwc87.

7Thời Gian Lưu Trữ Dữ Liệu

mwc87 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Thông tin tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ hồ sơ tài chính.
• Tài liệu KYC: tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký truy cập và bảo mật: 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Nội dung liên lạc CSKH: 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Sau khi đóng tài khoản: dữ liệu không cần thiết sẽ được xóa trong vòng 90 ngày. Dữ liệu bắt buộc lưu giữ theo pháp luật sẽ được giữ lại theo đúng thời hạn quy định.

8Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

mwc87 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa trong truyền tải: giao thức TLS 1.3/SSL 256-bit cho toàn bộ lưu lượng giữa client và server.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): tùy chọn cho người dùng, bắt buộc cho tất cả nhân viên nội bộ mwc87.
• Kiểm soát truy cập dựa trên vai trò (RBAC): nhân viên chỉ được truy cập dữ liệu tối thiểu cần cho công việc của họ.
• Tường lửa ứng dụng web (WAF): bảo vệ chống SQL injection, XSS và các cuộc tấn công web phổ biến.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục và cảnh báo tức thời khi phát hiện bất thường.
• Kiểm tra thâm nhập định kỳ: đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi 6 tháng.

9Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và tự do của người dùng, mwc87 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký.
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các bước mwc87 đang thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể về các biện pháp bạn nên thực hiện để bảo vệ bản thân.
• Thiết lập đường dây hỗ trợ ưu tiên dành riêng cho người dùng bị ảnh hưởng trong suốt thời gian xử lý sự cố.

mwc87 duy trì kế hoạch ứng phó sự cố được cập nhật thường xuyên và đội ngũ ứng phó khẩn cấp sẵn sàng xử lý mọi tình huống bảo mật 24/7.

10Quyền Riêng Tư Của Trẻ Em & Giới Hạn Tuổi

mwc87 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 21 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn. Số dư còn lại (nếu có và hợp lệ) sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.

Nếu bạn tin rằng con em mình đã vô tình đăng ký tài khoản mwc87, vui lòng liên hệ ngay với bộ phận CSKH qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

11Liên Kết Đến Bên Thứ Ba

Nền tảng mwc87 có thể chứa liên kết đến các trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách Bảo mật này chỉ áp dụng cho mwc87 và không điều chỉnh các trang web bên thứ ba.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. mwc87 không chịu trách nhiệm về các hoạt động xử lý dữ liệu của bên thứ ba.

12Thay Đổi Chính Sách Bảo Mật

mwc87 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ mwc87 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư hợp lệ.

13Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected] (chỉ hiển thị văn bản — không phải liên kết)
• Thời gian phản hồi: trong vòng 2 ngày làm việc đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ ưu tiên; hỗ trợ thêm tiếng Anh.
• Hỗ trợ live chat: 24/7, kể cả ngày lễ và cuối tuần.

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, chỉnh sửa, xóa), chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý để đảm bảo tính bảo mật. Thời gian xử lý tối đa là 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.