Chính Sách Bảo Mật – MCWin Cam Kết Bảo Vệ Dữ Liệu

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng với tất cả người dùng đã đăng ký hoặc đang sử dụng dịch vụ của m cwin, bao gồm khách truy cập website, thành viên đã có tài khoản và người dùng ứng dụng di động. Chính sách có hiệu lực tại mọi thời điểm trong quá trình bạn tương tác với nền tảng – từ lúc truy cập trang chủ cho đến khi hoàn tất giao dịch tài chính.

Nền tảng m cwin được vận hành hướng đến thị trường Việt Nam. Toàn bộ hoạt động xử lý dữ liệu cá nhân tuân thủ quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, đồng thời tham chiếu các tiêu chuẩn quốc tế để đảm bảo mức độ bảo vệ cao nhất cho người dùng.

Chính sách này không áp dụng với các website hoặc dịch vụ của bên thứ ba được liên kết hoặc đề cập trên nền tảng m cwin. Mỗi bên thứ ba có chính sách bảo mật riêng và bạn nên đọc kỹ trước khi cung cấp thông tin cho họ.

2 Dữ liệu chúng tôi thu thập

m cwin thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết – chỉ lấy những gì thực sự cần để cung cấp dịch vụ, xác minh danh tính và tuân thủ pháp luật. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

m cwin không thu thập các danh mục dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo, trừ khi được pháp luật yêu cầu hoặc bạn tự nguyện cung cấp trong các trường hợp đặc biệt liên quan đến chương trình chơi có trách nhiệm.

3 Mục đích sử dụng dữ liệu

m cwin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược và giải trí trực tuyến;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về chống rửa tiền, xác nhận người dùng đủ 18 tuổi và cư trú hợp pháp;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành;
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm và khuyến mãi phù hợp với sở thích cá cược của bạn (có thể tắt tính năng này trong cài đặt);
• Tiếp thị có chọn lọc: Gửi thông báo về chương trình khuyến mãi và sự kiện mới – chỉ khi bạn đã đồng ý nhận.

4 Chia sẻ thông tin với bên thứ ba

m cwin không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, hệ thống phân tích dữ liệu hoạt động tại Việt Nam hoặc các quốc gia có mức độ bảo vệ dữ liệu tương đương;
• Đơn vị xác minh KYC: Các đơn vị được cấp phép thực hiện xác minh danh tính điện tử theo quy định pháp luật Việt Nam;
• Cơ quan nhà nước: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng sẽ được chuyển giao cùng với thông báo trước và quyền từ chối của bạn.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với m cwin, cam kết bảo mật thông tin và không sử dụng dữ liệu ngoài phạm vi được ủy quyền.

5 Cookie và công nghệ theo dõi

m cwin sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động trơn tru và mang lại trải nghiệm tốt nhất cho người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, bảo mật phiên giao dịch và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp m cwin hiểu người dùng tương tác với nền tảng như thế nào – dữ liệu được tổng hợp và ẩn danh hoàn toàn;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giới hạn cược đã thiết lập, giao diện ưa thích và thông báo đã đọc;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị thông tin khuyến mãi phù hợp và đo lường hiệu quả các chiến dịch quảng cáo.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập website, hoặc thay đổi cài đặt bất kỳ lúc nào trong phần Tùy chọn bảo mật của tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

6 Bảo mật dữ liệu

m cwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256;
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập theo thời gian thực;
• Phân quyền truy cập dựa trên vai trò – nhân viên chỉ có thể xem dữ liệu cần thiết cho công việc của họ;
• Xác thực hai yếu tố bắt buộc đối với tất cả nhân viên truy cập hệ thống quản trị;
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ dự phòng tại vị trí địa lý khác nhau;
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng.

7 Thời gian lưu trữ dữ liệu

m cwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu của quy định AML;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp;
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa;
• Cookie và dữ liệu phiên: Từ vài phút (cookie phiên) đến tối đa 12 tháng (cookie phân tích), tùy loại.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình đạt chuẩn hoặc ẩn danh hóa để sử dụng cho mục đích thống kê mà không còn có thể nhận diện được cá nhân.

8 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà m cwin đang nắm giữ: