Chính Sách Bảo Mật
Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng của nền tảng mv99, bao gồm website, ứng dụng di động iOS/Android và các kênh liên quan. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của mv99, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo chính sách này.

mv99 cam kết tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân, bao gồm GDPR (General Data Protection Regulation) của Liên minh châu Âu và các luật bảo mật dữ liệu hiện hành tại Việt Nam.

Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba mà mv99 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập, mật khẩu (được mã hóa).
• Thông tin xác thực danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay).
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ với bộ phận hỗ trợ khách hàng.

2.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian đăng nhập/đăng xuất, trang đã xem.
• Cookie và công nghệ theo dõi: Cookie phiên (session cookies), cookie bền vững (persistent cookies), pixel theo dõi, local storage.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (quốc gia, thành phố – ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Nhật ký giao dịch: Thời gian, số tiền, phương thức, trạng thái của từng giao dịch nạp/rút tiền.

2.3. Thông tin từ bên thứ ba

• Xác minh danh tính từ các tổ chức KYC/AML độc lập.
• Dữ liệu từ nhà cung cấp thanh toán khi xử lý giao dịch (MoMo, ZaloPay, VNPay, ngân hàng đối tác).
• Thông tin từ mạng xã hội nếu bạn đăng nhập bằng Facebook/Google (chỉ tên hiển thị và email công khai).

3. Mục Đích Sử Dụng Thông Tin

mv99 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác thực danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML), xác minh độ tuổi (18+), ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, gửi cảnh báo bảo mật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp.
• Tuân thủ pháp luật: Báo cáo cho cơ quan chức năng khi được yêu cầu, lưu trữ hồ sơ theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tốc độ tải trang, và trải nghiệm người dùng.
• Tiếp thị (nếu bạn đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới qua email/SMS – bạn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và hỗ trợ kịp thời.

4. Chia Sẻ & Tiết Lộ Thông Tin

mv99 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin cần thiết với MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank, VNPay để xử lý giao dịch tài chính.
• Đối tác trò chơi: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp phần mềm casino (Evolution Gaming, Pragmatic Play, v.v.) để cung cấp dịch vụ.
• Dịch vụ KYC/AML: Thông tin xác thực danh tính được chia sẻ với đối tác KYC được ủy quyền để tuân thủ quy định.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan chính phủ hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp mv99 được mua lại, sáp nhập, hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên mua với điều kiện bên mua tuân thủ chính sách bảo mật tương đương.

5. Chính Sách Cookie & Công Nghệ Theo Dõi

5.1. Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giỏ cược. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (Google Analytics) để cải thiện trải nghiệm.
• Cookie chức năng: Lưu ngôn ngữ, múi giờ, tùy chọn giao diện của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị: Theo dõi nguồn truy cập để đánh giá hiệu quả chiến dịch quảng cáo (chỉ sử dụng khi bạn đồng ý).

5.2. Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên website mv99. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo GDPR và các quy định bảo vệ dữ liệu hiện hành, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mv99 lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ dữ liệu cần lưu theo yêu cầu pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu (điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". mv99 sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

7. Thời Gian Lưu Trữ & Xóa Dữ Liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm theo yêu cầu quy định AML/KYC quốc tế.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kế toán và tài chính.
• Cookie phiên: Tự động xóa khi đóng trình duyệt.
• Cookie bền vững: Hết hạn sau 12 tháng hoặc khi bạn xóa thủ công.
• Bản ghi hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối.

Sau khi hết thời hạn lưu trữ hoặc theo yêu cầu xóa hợp lệ của bạn, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite nhiều lần theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể khôi phục.

8. Bảo Vệ Trẻ Em & Quy Định 18+

Dịch vụ của mv99 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

9. Chuyển Dữ Liệu Quốc Tế

Do mv99 vận hành trên quy mô quốc tế, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo mức độ bảo vệ tương đương thông qua:

• Thỏa thuận xử lý dữ liệu (Data Processing Agreements – DPA) với tất cả đối tác.
• Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCC) được Ủy ban châu Âu phê duyệt.
• Đảm bảo nước nhận dữ liệu có mức độ bảo vệ dữ liệu đầy đủ hoặc có biện pháp bảo vệ phù hợp.

10. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách mv99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận bảo vệ dữ liệu (DPO): [email protected]
• Tiêu đề email: [Bảo mật dữ liệu] – Mô tả ngắn về vấn đề
• Thời gian phản hồi: Trong vòng 72 giờ đối với khiếu nại bảo mật khẩn cấp; 30 ngày đối với yêu cầu quyền dữ liệu thông thường.
• Live chat 24/7: Có sẵn trên website và ứng dụng mv99.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.