Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Là Ưu Tiên Hàng Đầu

1Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng trang web, ứng dụng di động và các dịch vụ liên quan của mcw55 (gọi chung là "Nền tảng"). Chính sách này mô tả cách mcw55 ("chúng tôi", "Công ty") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu cá nhân") khi bạn sử dụng Nền tảng.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng Nền tảng mcw55, bạn xác nhận rằng bạn đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

2Dữ liệu chúng tôi thu thập

mcw55 thu thập các loại dữ liệu cá nhân sau đây từ người dùng:

Loại dữ liệu	Ví dụ cụ thể	Nguồn thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, hộ chiếu	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Đăng ký tài khoản, cập nhật hồ sơ
Dữ liệu tài chính	Thông tin tài khoản ngân hàng, ví MoMo, ZaloPay, lịch sử giao dịch	Nạp tiền, rút tiền
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Tự động khi truy cập
Dữ liệu hành vi	Lịch sử đặt cược, trò chơi ưa thích, thời gian sử dụng	Hoạt động trên nền tảng
Dữ liệu hỗ trợ	Nội dung trao đổi với bộ phận chăm sóc khách hàng	Live chat, email, Zalo

mcw55 không thu thập dữ liệu nhạy cảm như thông tin y tế, tôn giáo, quan điểm chính trị hoặc dữ liệu sinh trắc học trừ khi có yêu cầu pháp lý bắt buộc và được sự đồng ý rõ ràng của bạn.

3Mục đích sử dụng dữ liệu

mcw55 sử dụng Dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền (AML).
• Phòng chống gian lận & bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và truy cập trái phép.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, ưu đãi và giao diện phù hợp với sở thích và thói quen của từng người dùng.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, thông tin tài khoản quan trọng và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan quản lý và lưu giữ hồ sơ theo quy định.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và giao diện nền tảng.
• Tiếp thị có sự đồng ý: Gửi thông tin về khuyến mãi và ưu đãi cho người dùng đã đồng ý nhận thông báo marketing.

4Cơ sở pháp lý xử lý dữ liệu

mcw55 xử lý Dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản thỏa thuận giữa bạn và mcw55, bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Nghĩa vụ pháp lý: mcw55 phải xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: mcw55 xử lý dữ liệu kỹ thuật và hành vi nhằm phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ — những lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (như nhận email marketing), mcw55 sẽ xin phép rõ ràng trước và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5Chia sẻ dữ liệu với bên thứ ba

mcw55 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay và ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đơn vị cung cấp công nghệ xác minh CMND/CCCD và địa chỉ cư trú hợp pháp.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Các đối tác cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và hệ thống phòng chống tấn công DDoS.
• Cơ quan quản lý nhà nước: Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, mcw55 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác phòng chống gian lận: Các hệ thống phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật ẩn danh để hỗ trợ phát hiện hành vi bất thường.

Mọi bên thứ ba nhận dữ liệu từ mcw55 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. mcw55 không chịu trách nhiệm về hành vi vi phạm bảo mật của bên thứ ba nếu chúng tôi đã thực hiện đầy đủ các biện pháp kiểm soát hợp lý.

6Cookie & công nghệ theo dõi

mcw55 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành Nền tảng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt các cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị và các cài đặt cá nhân khác để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng nhằm cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công giả mạo phiên (session hijacking) và CSRF.

7Bảo mật & lưu trữ dữ liệu

mcw55 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ Dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho các thông tin nhạy cảm.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu.
• Sao lưu dữ liệu mã hóa theo lịch tự động với khả năng phục hồi nhanh chóng.

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian bạn còn tài khoản hoạt động tại mcw55 và trong khoảng thời gian tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu pháp lý về lưu giữ hồ sơ tài chính. Sau khoảng thời gian này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

8Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà mcw55 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ mcw55 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. mcw55 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp, thời gian xử lý có thể kéo dài thêm 60 ngày nếu yêu cầu phức tạp, và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.

9Thay đổi chính sách bảo mật

mcw55 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến hệ thống. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo cho người dùng qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang tài khoản trong ít nhất 30 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng Nền tảng mcw55 sau khi thay đổi Chính sách có hiệu lực được coi là sự chấp thuận đối với nội dung cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8 của Chính sách này.

10Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về Chính sách bảo mật này hoặc về cách mcw55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — ghi rõ tiêu đề "Quyền riêng tư / Bảo mật dữ liệu"
• Live chat: Truy cập trang chủ mcw55 và sử dụng công cụ chat trực tiếp, hoạt động 24/7
• Zalo: Kênh Zalo chính thức của mcw55, phục vụ theo múi giờ Việt Nam (GMT+7)

Đội ngũ bảo mật dữ liệu của mcw55 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.