Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tại mcw39

Để cung cấp dịch vụ toàn diện và bảo đảm an toàn cho tài khoản của bạn, mcw39 thu thập các loại dữ liệu sau:

• Dữ liệu nhận dạng: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung (khi xác minh danh tính).
• Dữ liệu liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Dữ liệu tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền — chúng tôi chỉ lưu trữ thông tin cần thiết để xử lý giao dịch, không lưu mã PIN hay mật khẩu ví.
• Dữ liệu hoạt động: Lịch sử đăng nhập, lịch sử cược, giá trị giao dịch, thời gian chơi, thiết bị và trình duyệt sử dụng, địa chỉ IP.
• Dữ liệu kỹ thuật: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, cookies và dữ liệu phiên (session data) để duy trì trải nghiệm đăng nhập liền mạch.
• Dữ liệu truyền thông: Nội dung yêu cầu hỗ trợ, phản hồi khảo sát, và lịch sử chat với đội ngũ CSKH.

Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo hay quan điểm chính trị.

mcw39 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), thực hiện giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi.
• Lợi ích hợp pháp: Phòng chống gian lận, rửa tiền, phát hiện truy cập trái phép và bảo đảm tính toàn vẹn của nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật hiện hành về tài chính và phòng chống rửa tiền (AML).
• Sự đồng ý của bạn: Gửi thông báo khuyến mãi, tiền thưởng và cập nhật tính năng mới qua email hoặc SMS — bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

mcw39 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác khác nhận dữ liệu phiên tối thiểu cần thiết để cung cấp trò chơi cho bạn. Họ bị ràng buộc bởi các điều khoản bảo mật dữ liệu nghiêm ngặt.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị tương tự nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng máy chủ, phân tích dữ liệu, dịch vụ email và hỗ trợ khách hàng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với mcw39.
• Cơ quan chức năng: mcw39 có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền hoặc theo lệnh của tòa án.

Tất cả các đối tác bên thứ ba đều bị ràng buộc về mặt hợp đồng để bảo vệ dữ liệu của bạn và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

mcw39 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Không thể tắt.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, phương thức thanh toán yêu thích và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

mcw39 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm sau ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo nghĩa vụ AML.
• Hồ sơ hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.
• Cookie và dữ liệu phiên: Tùy loại cookie — cookie phiên xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn của chúng tôi.

mcw39 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải qua internet được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Dữ liệu lưu trữ trên máy chủ được mã hóa AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, thông qua hệ thống phân quyền theo vai trò (RBAC) và xác thực đa yếu tố (MFA).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo và phản ứng tức thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: mcw39 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, mcw39 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà mcw39 đang lưu giữ:

• 1 Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân của bạn mà chúng tôi đang lưu trữ.
• 2 Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu.
• 3 Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ).
• 4 Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn kiểm tra tính chính xác hoặc đang có tranh chấp.
• 5 Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• 6 Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi bạn yêu cầu.
• 7 Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bên cạnh các biện pháp bảo mật từ phía mcw39, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. Chúng tôi khuyến nghị bạn thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên mcw39 (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA/OTP) để bảo vệ tài khoản khỏi truy cập trái phép.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung.
• Thông báo ngay cho chúng tôi qua [email protected] nếu bạn nghi ngờ tài khoản bị xâm phạm.
• Không đăng nhập qua các liên kết nhận được qua email/SMS không rõ nguồn gốc — luôn truy cập trực tiếp qua địa chỉ chính thức mcw39.asia.

mcw39 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mcw39 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị hộp thoại xác nhận yêu cầu bạn đồng ý với các điều khoản mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ mcw39 sau ngày có hiệu lực của bản cập nhật được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 7.