1 Giới Thiệu
Khi bạn sử dụng nền tảng MD66, bạn tin tưởng chúng tôi với thông tin cá nhân của mình. Đó là trách nhiệm mà MD66 không bao giờ xem nhẹ. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại md66.wine – bao gồm website, ứng dụng di động, và mọi kênh liên lạc giữa bạn với đội ngũ hỗ trợ của chúng tôi.
MD66 hoạt động theo tiêu chuẩn bảo mật dữ liệu quốc tế, cam kết xử lý thông tin cá nhân của người dùng Việt Nam một cách hợp pháp, minh bạch và có mục đích rõ ràng. Chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn – không thu thập thừa, không lưu trữ vô thời hạn.
Bằng việc đăng ký tài khoản và sử dụng dịch vụ MD66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn có bất kỳ thắc mắc nào, hãy liên hệ chúng tôi qua support@md66.wine trước khi tiếp tục sử dụng dịch vụ.
2 Dữ Liệu Chúng Tôi Thu Thập
MD66 thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng tổng hợp chi tiết từng loại dữ liệu và mục đích thu thập tương ứng.
| Loại dữ liệu | Ví dụ cụ thể | Hình thức thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CCCD/CMND, ảnh chân dung | Bạn tự cung cấp khi đăng ký / xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ nhà | Bạn tự cung cấp khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay…) | Bạn cung cấp khi thiết lập thanh toán |
| Dữ liệu giao dịch | Lịch sử nạp/rút, lịch sử đặt cược, số dư tài khoản | Hệ thống tự ghi nhận khi bạn giao dịch |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Thu thập tự động khi bạn truy cập |
| Dữ liệu hành vi | Trang đã xem, thời gian phiên, thao tác click | Cookie và công cụ phân tích nội bộ |
| Nội dung liên lạc | Nội dung chat hỗ trợ, email gửi đến MD66 | Ghi nhận khi bạn liên hệ đội ngũ hỗ trợ |
2.1 Dữ liệu chúng tôi không thu thập
MD66 không thu thập mật khẩu dạng văn bản rõ ràng (plain text) – mật khẩu của bạn được băm (hash) ngay khi nhập vào hệ thống. Chúng tôi cũng không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp – tất cả giao dịch thẻ đều được xử lý qua cổng thanh toán bên thứ ba đã được chứng nhận PCI-DSS.
3 Mục Đích Sử Dụng Dữ Liệu
MD66 chỉ sử dụng dữ liệu của bạn cho những mục đích cụ thể, được xác định trước và có cơ sở pháp lý rõ ràng. Dưới đây là toàn bộ danh sách mục đích sử dụng mà chính sách bảo mật của MD66 cho phép:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược và giải trí trên nền tảng MD66.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và danh tính người dùng, ngăn chặn gian lận và rửa tiền.
- Xử lý thanh toán: Gửi và nhận tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn và chính xác.
- Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời thắc mắc và xử lý yêu cầu của bạn qua chat, email.
- Bảo mật hệ thống: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, lạm dụng tài khoản và các mối đe dọa bảo mật khác.
- Cá nhân hóa trải nghiệm: Đề xuất sản phẩm, ưu đãi và nội dung phù hợp với sở thích và thói quen chơi của bạn trên MD66.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định của pháp luật Việt Nam, phản hồi các yêu cầu của cơ quan nhà nước có thẩm quyền.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu cách người dùng tương tác với nền tảng và liên tục nâng cao chất lượng dịch vụ.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu tại MD66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản MD66.
- Sự đồng ý: Với một số mục đích như gửi thông báo khuyến mãi, MD66 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để MD66 tuân thủ các quy định pháp luật về chống rửa tiền, tài trợ khủng bố và báo cáo tài chính.
- Lợi ích hợp pháp: MD66 có quyền xử lý dữ liệu khi có lý do hợp pháp chính đáng, chẳng hạn như bảo vệ an toàn hệ thống và phát hiện gian lận, miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
5 Chia Sẻ & Tiết Lộ Dữ Liệu
MD66 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn và có kiểm soát sau đây:
5.1 Đối tác cung cấp dịch vụ
MD66 sử dụng một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng – bao gồm cổng thanh toán, nhà cung cấp dịch vụ đám mây, công cụ phân tích và hệ thống email. Những đối tác này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện nhiệm vụ của họ, và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với MD66.
5.2 Yêu cầu pháp lý
Trong trường hợp cơ quan nhà nước có thẩm quyền tại Việt Nam yêu cầu cung cấp thông tin theo đúng quy trình pháp lý, MD66 có nghĩa vụ tuân thủ. Chúng tôi sẽ chỉ cung cấp dữ liệu khi có văn bản yêu cầu hợp lệ và sẽ thông báo cho người dùng nếu pháp luật cho phép.
5.3 Chuyển giao trong trường hợp mua lại doanh nghiệp
Nếu MD66 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu bị chuyển giao và khi đó chính sách bảo mật của bên tiếp nhận sẽ chi phối dữ liệu đó.
6 Cookie & Công Nghệ Theo Dõi
MD66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách bạn sử dụng nền tảng. Dưới đây là các loại cookie mà MD66 sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo mật phiên. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie phân tích: Giúp MD66 hiểu cách người dùng tương tác với website – trang nào được xem nhiều, thời gian ở lại, điểm thoát. Tất cả dữ liệu phân tích được tổng hợp và ẩn danh.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như loại trò chơi yêu thích, cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
- Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của MD66 không hoạt động bình thường.
7 Bảo Mật Kỹ Thuật
MD66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn. Các biện pháp bảo mật chính bao gồm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ MD66 đều được mã hóa end-to-end.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và dữ liệu xác minh KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): MD66 hỗ trợ và khuyến khích bạn kích hoạt 2FA để bảo vệ tài khoản bằng thêm một lớp xác minh qua SMS hoặc ứng dụng xác thực.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu người dùng, thông qua hệ thống phân quyền nghiêm ngặt và nhật ký kiểm toán đầy đủ.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống (IPS) hoạt động liên tục để phát hiện sớm và ngăn chặn các mối đe dọa bảo mật.
- Kiểm tra bảo mật định kỳ: MD66 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) theo định kỳ với đội ngũ chuyên gia độc lập.
8 Thời Gian Lưu Trữ Dữ Liệu
MD66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ tương ứng với từng loại dữ liệu:
- Dữ liệu tài khoản và định danh: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý về chống rửa tiền).
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
- Dữ liệu hành vi và kỹ thuật: Tối đa 24 tháng kể từ lần ghi nhận cuối cùng. Sau đó dữ liệu được ẩn danh hóa hoặc xóa bỏ.
- Nội dung liên lạc hỗ trợ: 24 tháng kể từ lần liên hệ gần nhất, phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.
- Cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài tối đa 12 tháng trừ khi bạn xóa sớm hơn.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình được kiểm toán nội bộ.
9 Quyền Của Người Dùng
Với tư cách là người dùng MD66 tại Việt Nam, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@md66.wine với tiêu đề "Yêu cầu quyền bảo mật – [Tên tài khoản]".
- Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà MD66 đang lưu trữ về bạn. MD66 sẽ cung cấp trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức.
- Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, trừ khi dữ liệu đó cần được giữ lại theo yêu cầu pháp lý.
- Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng dữ liệu chưa được giải quyết, bạn có quyền yêu cầu MD66 tạm dừng xử lý dữ liệu.
- Quyền phản đối: Bạn có thể phản đối việc MD66 xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
- Quyền rút lại đồng ý: Với những mục đích xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
- Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang dịch vụ khác.
10 Dữ Liệu Trẻ Em
MD66 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Nền tảng không được thiết kế cho và không chủ đích thu thập bất kỳ dữ liệu nào từ người chưa đủ tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa khỏi hệ thống.
Nếu bạn biết có người chưa đủ 18 tuổi đang sử dụng dịch vụ MD66, hãy thông báo ngay cho chúng tôi qua support@md66.wine.
11 Thay Đổi Chính Sách
MD66 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên website md66.wine trong ít nhất 14 ngày.
- Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.
Việc tiếp tục sử dụng dịch vụ MD66 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận chính sách bảo mật mới. Nếu bạn không đồng ý với thay đổi, hãy liên hệ chúng tôi để đóng tài khoản trước ngày thay đổi có hiệu lực.
12 Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, hãy liên hệ với đội ngũ bảo mật của MD66 qua các kênh dưới đây:
- Email bảo mật: support@md66.wine – phản hồi trong vòng 2 giờ làm việc.
- Live Chat 24/7: Trực tiếp trên website md66.wine – phản hồi ngay lập tức.
- Trung tâm trợ giúp: md66.wine/help-center – tổng hợp hướng dẫn và hỗ trợ trực tuyến.
