Chính Sách
Bảo Mật Dữ Liệu
mce678

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hoá, mce678 thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.

Các loại dữ liệu mce678 thu thập bao gồm:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc số hộ chiếu được cung cấp trong quá trình xác minh KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (đầu số Việt Nam), địa chỉ thường trú hoặc nơi ở hiện tại.
• Thông tin tài chính: Dữ liệu phương thức thanh toán đã đăng ký (MoMo, ZaloPay, tài khoản ngân hàng), lịch sử nạp/rút tiền và giao dịch. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, tổng tiền thưởng và kết quả các phiên chơi.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ và dữ liệu phiên đăng nhập.
• Dữ liệu cookie và theo dõi: Thông tin được thu thập thông qua cookie, pixel và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

Dữ liệu cá nhân bạn cung cấp cho mce678 được sử dụng đúng mục đích đã công bố và không được dùng cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng từ phía bạn. Dưới đây là các mục đích cụ thể mà mce678 sử dụng dữ liệu của người chơi.

mce678 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bên thứ ba cho mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ dữ liệu với các đối tác tin cậy để đảm bảo dịch vụ hoạt động bình thường và tuân thủ quy định pháp luật.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn tương đương.
• Nhà cung cấp trò chơi: Các nhà phát triển game tích hợp trên nền tảng mce678 nhận dữ liệu phiên chơi tối thiểu cần thiết để cung cấp trò chơi. Danh tính cụ thể của người chơi không được chia sẻ với nhà cung cấp game.
• Dịch vụ phân tích: Chúng tôi sử dụng các công cụ phân tích ẩn danh để cải thiện trải nghiệm người dùng. Dữ liệu chia sẻ với các dịch vụ này được ẩn danh hoá và không thể liên kết trực tiếp với danh tính cụ thể.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, mce678 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.

mce678 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, ghi nhớ tuỳ chọn cá nhân và phân tích cách người chơi tương tác với nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

• Cookie cần thiết (Necessary): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và các tính năng cốt lõi. Không thể tắt loại cookie này.
• Cookie tuỳ chọn (Preference): Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và bố cục giao diện. Giúp mce678 mang lại trải nghiệm nhất quán mỗi lần bạn quay lại.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang, trang nào được xem nhiều nhất và thời gian trên trang. Giúp chúng tôi cải thiện nội dung và thiết kế.
• Cookie tiếp thị (Marketing): Được sử dụng có giới hạn để hiển thị nội dung phù hợp. mce678 không sử dụng cookie tiếp thị từ bên thứ ba để theo dõi người dùng trên các trang web bên ngoài mce678.app.

Bạn có thể quản lý, tắt hoặc xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

mce678 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ nhiều lớp.

• Mã hoá dữ liệu truyền tải: Tất cả dữ liệu giữa trình duyệt và máy chủ được mã hoá bằng TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối không an toàn tự động được ch uyển hướng sang HTTPS.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân sự được uỷ quyền mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ. Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): mce678 hỗ trợ xác thực hai yếu tố cho tài khoản người dùng nhằm tăng cường bảo mật đăng nhập. Chúng tôi khuyến khích tất cả người chơi kích hoạt tính năng này.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các hành vi truy cập bất thường, tấn công brute force, DDoS và các mối đe doạ bảo mật khác.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ trên các máy chủ dự phòng tách biệt địa lý. Quy trình phục hồi dữ liệu được kiểm tra định kỳ để đảm bảo độ tin cậy.

mce678 tôn trọng và cam kết đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà mce678 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu mce678 cập nhật và chỉnh sửa thông tin đó kịp thời.
• Quyền xoá dữ liệu (Right to Erasure): Trong một số trường hợp nhất định (khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý), bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình, trừ khi việc lưu giữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền phản đối xử lý (Right to Object): Bạn có quyền phản đối việc mce678 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.
• Quyền chuyển dữ liệu (Right to Portability): Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

mce678 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng mce678.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản nhằm tuân thủ nghĩa vụ pháp lý và phòng chống rửa tiền (AML).
• Nhật ký bảo mật và giao dịch: Được lưu giữ trong vòng 3 năm phục vụ mục đích điều tra sự cố bảo mật và kiểm toán nội bộ.
• Dữ liệu cookie và phân tích: Cookie phiên bị xoá khi đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng. Dữ liệu phân tích ẩn danh được lưu giữ tối đa 24 tháng.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc và yêu cầu hỗ trợ được lưu giữ trong vòng 2 năm kể từ lần liên lạc cuối cùng để đảm bảo tính liên tục của dịch vụ hỗ trợ.

mce678 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo minh bạch và kịp thời đến người dùng.

• Thông báo thay đổi quan trọng: Đối với các thay đổi có ảnh hưởng đáng kể đến quyền lợi người dùng, mce678 sẽ gửi thông báo trước ít nhất 30 ngày qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web.
• Thay đổi nhỏ: Các cập nhật mang tính làm rõ hoặc thay đổi nhỏ về quy trình nội bộ có thể được thực hiện mà không cần thông báo trước. Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng đầu trang này.
• Tiếp tục sử dụng dịch vụ: Việc tiếp tục sử dụng nền tảng mce678 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
• Lịch sử phiên bản: Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Liên hệ [email protected] để yêu cầu truy cập phiên bản lịch sử.