Chính Sách Bảo Mật mcl38

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, lưu trữ, xử lý và sử dụng thông qua nền tảng mcl38.club và các dịch vụ liên quan. Các thuật ngữ quan trọng được sử dụng trong chính sách này bao gồm:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định danh tính một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài khoản ngân hàng hoặc ví điện tử.
• "Xử lý dữ liệu" là bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, phân tích, tiết lộ hoặc xóa.
• "Người chơi" / "Người dùng" là bất kỳ cá nhân nào đã đăng ký tài khoản và/hoặc đang sử dụng dịch vụ tại mcl38.club.
• "Đối tác xử lý dữ liệu" là các nhà cung cấp dịch vụ bên thứ ba được mcl38 ủy quyền xử lý dữ liệu theo đúng mục đích và phạm vi được quy định.

mcl38 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu (yêu cầu trong quá trình xác minh KYC), địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (dùng để xác minh OTP và thông báo giao dịch).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — được mã hóa và chỉ dùng cho mục đích xử lý giao dịch.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu cookie phiên đăng nhập, thời gian truy cập và nhật ký hoạt động trên nền tảng.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi ưa thích, thời gian chơi trung bình — được sử dụng để cải thiện trải nghiệm cá nhân hóa và phát hiện hành vi bất thường.

mcl38 sử dụng dữ liệu cá nhân của người chơi cho các mục đích sau đây, tất cả đều có cơ sở pháp lý rõ ràng:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi; xác thực danh tính theo yêu cầu KYC; khôi phục tài khoản khi bị mất quyền truy cập.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và chuyển khoản ngân hàng một cách chính xác và kịp thời.
• Cung cấp dịch vụ: Vận hành và cải thiện các tính năng casino trực tiếp, nổ hũ, đá gà, thể thao và bắn cá trên nền tảng mcl38.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, thưởng chào mừng và sự kiện đặc biệt — chỉ khi người chơi đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Lưu trữ và báo cáo dữ liệu theo yêu cầu của các cơ quan nhà nước có thẩm quyền trong phạm vi pháp luật cho phép.

mcl38 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc (Essential): Duy trì phiên đăng nhập an toàn, nhớ ngôn ngữ ưa thích và bảo vệ chống giả mạo CSRF. Cookie này không thể tắt vì nó cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Người chơi có thể từ chối loại cookie này.
• Cookie cá nhân hóa (Preference): Ghi nhớ các tùy chỉnh cá nhân như giới hạn cược yêu thích, giao diện tùy chọn và danh sách trò chơi đã lưu.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bằng cách liên hệ [email protected]. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

mcl38 có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau đây, và chỉ trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, ACB, MB Bank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận ID người chơi ẩn danh để duy trì kết nối game và lịch sử cược — không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hosting, CDN và bảo mật hệ thống có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: mcl38 sẽ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

mcl38 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu AML và kiểm toán tài chính.
• Nhật ký giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh.
• Dữ liệu phiên đăng nhập và nhật ký hoạt động: Lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phân tích ẩn danh: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối.
• Dữ liệu liên lạc hỗ trợ (email, chat): Lưu giữ tối đa 3 năm để tham chiếu khi giải quyết tranh chấp.

mcl38 triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, thay đổi hoặc tiết lộ dữ liệu cá nhân:

• Mã hóa đầu cuối (end-to-end encryption) cho toàn bộ dữ liệu truyền tải với chứng chỉ SSL/TLS 256-bit được gia hạn định kỳ.
• Mật khẩu được lưu trữ dưới dạng hash một chiều sử dụng thuật toán bcrypt — mcl38 không thể phục hồi mật khẩu gốc của bất kỳ tài khoản nào.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên mcl38 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho nhiệm vụ của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Sao lưu dữ liệu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khôi phục nhanh chóng khi sự cố xảy ra.
• Xác thực hai yếu tố bắt buộc cho tài khoản nhân viên mcl38 có quyền truy cập hệ thống backend.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, mcl38 cam kết thực hiện quy trình ứng phó sự cố nghiêm ngặt như sau:

• Đ ánh giá mức độ nghiêm trọng và phạm vi ảnh hưởng trong vòng 4 giờ kể từ khi phát hiện sự cố.
• Thông báo đến người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả rõ ràng về loại dữ liệu bị ảnh hưởng và các bước khắc phục được khuyến nghị.
• Tạm thời khóa các tài khoản có nguy cơ cao và yêu cầu đặt lại mật khẩu bắt buộc để ngăn chặn thiệt hại tiếp theo.
• Cung cấp dịch vụ hỗ trợ ưu tiên 24/7 riêng biệt cho những người chơi bị ảnh hưởng trong suốt thời gian xử lý sự cố.
• Lập báo cáo sự cố đầy đủ và công bố minh bạch kết quả điều tra sau khi sự cố được khắc phục hoàn toàn.

mcl38 nghiêm túc thực thi chính sách không cho phép người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ vị thành niên:

• Yêu cầu xác minh ngày sinh tại thời điểm đăng ký và xác minh CCCD/CMND trong quy trình KYC để đảm bảo người chơi đủ 21 tuổi trở lên.
• Tài khoản của bất kỳ người dùng nào bị phát hiện chưa đủ 21 tuổi sẽ bị đình chỉ ngay lập tức, số dư hoàn trả và dữ liệu được xóa theo quy định bảo vệ dữ liệu trẻ em.
• mcl38 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi. Nếu phát hiện trường hợp này, dữ liệu sẽ được xóa ngay khi xác nhận.

Nền tảng mcl38 có thể chứa các liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. mcl38 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài này. Chúng tôi khuyến nghị người chơi đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

mcl38 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi có tài khoản đang hoạt động ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ mcl38.club trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách và lưu trữ các phiên bản cũ để người chơi có thể tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ mcl38 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận của người chơi đối với các thay đổi đó.