Bảo vệ thông tin của bạn
là ưu tiên hàng đầu của mwc67

1. Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ, tính năng và sản phẩm do mwc67 cung cấp thông qua trang web mwc67.io và các ứng dụng di động chính thức. Chính sách này điều chỉnh cách thức mwc67 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng mwc67 thông qua bất kỳ kênh nào, bao gồm trang web, ứng dụng di động, email, chat trực tuyến hay các phương thức liên lạc khác.

2. Dữ liệu cá nhân chúng tôi thu thập

mwc67 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số CMND/CCCD/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều, không thể đọc được), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay...) đã liên kết. Lưu ý: mwc67 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ hay mã CVV.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ tùy thân khi thực hiện xác minh theo yêu cầu.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, cài đặt cá nhân, tùy chọn ngôn ngữ và giao diện.

3. Mục đích sử dụng dữ liệu cá nhân

mwc67 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và tài trợ khủng bố.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý Việt Nam, lưu trữ hồ sơ giao dịch theo quy định pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
• Cải thiện nền tảng: Phân tích dữ liệu hành vi người dùng (dưới dạng ẩn danh hoặc tổng hợp) để cải thiện thiết kế, hiệu năng và tính năng của mwc67.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Giám sát hành vi đặt cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo cam kết chơi có trách nhiệm của mwc67.

4. Cơ sở pháp lý xử lý dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, mwc67 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với chính sách bảo mật này khi đăng ký tài khoản mwc67 và/hoặc sử dụng dịch vụ. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào, tuy nhiên việc này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: mwc67 có nghĩa vụ xử lý một số loại dữ liệu để tuân thủ các yêu cầu pháp lý, đặc biệt là các quy định về phòng chống rửa tiền (AML) và định danh khách hàng (KYC).
• Lợi ích hợp pháp: mwc67 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.

5. Chia sẻ dữ liệu với bên thứ ba

mwc67 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, mwc67 có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhằm xử lý giao dịch nạp và rút tiền một cách an toàn. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị được ủy quyền thực hiện xác minh KYC theo yêu cầu pháp lý. Họ hoạt động dưới sự kiểm soát nghiêm ngặt của mwc67 và ký kết thỏa thuận bảo mật dữ liệu.
• Cơ quan pháp luật và quản lý: mwc67 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Đối tác công nghệ: Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, phân tích dữ liệu ẩn danh, chống gian lận) có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho mwc67, và đều phải tuân thủ các điều khoản bảo mật nghiêm ngặt.

6. Cookie và công nghệ theo dõi

mwc67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu hành vi dưới dạng ẩn danh để giúp chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện giao diện, hiệu năng.
• Cookie tùy chỉnh: Lưu trữ cài đặt cá nhân như ngôn ngữ, múi giờ, và tùy chọn hiển thị để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của mwc67.

7. Lưu trữ và bảo mật dữ liệu

mwc67 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền giữa thiết bị của bạn và máy chủ mwc67 đều được mã hóa bằng giao thức HTTPS/T LS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng được mã hóa, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm thử bảo mật: mwc67 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật để chủ động phát hiện và khắc phục rủi ro.

Thời hạn lưu trữ dữ liệu: mwc67 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể, dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền. Sau khi tài khoản bị đóng, dữ liệu có thể được lưu thêm tối đa 3 năm cho mục đích pháp lý và tranh chấp.

8. Quyền của chủ thể dữ liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". mwc67 sẽ xử lý và phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

9. Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng các nhà cung cấp hạ tầng đám mây quốc tế. mwc67 thực hiện việc chuyển dữ liệu xuyên biên giới theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, cụ thể:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu ở nước ngoài để đảm bảo mức độ bảo vệ phù hợp.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển các loại dữ liệu nhạy cảm ra nước ngoài.
• Thông báo và đăng ký với Bộ Công an Việt Nam về hoạt động chuyển dữ liệu xuyên biên giới theo đúng quy trình pháp luật hiện hành.

10. Bảo vệ người dùng dưới 18 tuổi

Dịch vụ của mwc67 chỉ dành cho người từ đủ 18 tuổi trở lên. mwc67 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ khi được yêu cầu xác minh.

11. Thay đổi chính sách bảo mật

mwc67 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, mwc67 sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang web mwc67.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt những thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này.
• Trong trường hợp thay đổi cơ bản liên quan đến cách xử lý dữ liệu, mwc67 sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ mwc67 sau khi Chính sách bảo mật cập nhật có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách này để nắm rõ cách thức chúng tôi bảo vệ thông tin của bạn.

12. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại mwc67, vui lòng liên hệ với chúng tôi qua:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu — [Loại yêu cầu]" để được xử lý ưu tiên
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Hỗ trợ trực tiếp: Chat trực tuyến trên mwc67.io, hoạt động 24/7 bằng tiếng Việt

mwc67 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là tài sản quý giá nhất của chúng tôi, và chúng tôi luôn nỗ lực hết mình để xứng đáng với sự tin tưởng đó.