Chào mừng bạn đến trang Chính sách bảo mật của MCW66. Khi bạn đăng ký và sử dụng dịch vụ tại mcw66.ws, bạn tin tưởng giao cho chúng tôi một số thông tin cá nhân. Chúng tôi hiểu điều đó có nghĩa gì và cam kết bảo vệ dữ liệu của bạn một cách nghiêm túc, không chỉ vì nghĩa vụ pháp lý mà vì đó là điều đúng đắn cần làm.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của MCW66 bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức. Tài liệu này được viết bằng tiếng Việt để đảm bảo tất cả người chơi Việt Nam đều có thể đọc và hiểu rõ ràng, không mơ hồ.
Lưu ý: Bằng cách sử dụng dịch vụ MCW66, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.
1. Thông Tin Chúng Tôi Thu Thập
MCW66 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin thừa hay vô lý.
1.1 Thông tin bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Đăng ký tài khoản, xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký, liên hệ hỗ trợ |
| Thông tin tài chính | Số tài khoản ngân hàng, ví MoMo, ZaloPay | Nạp/rút tiền, xác minh thanh toán |
| Thông tin địa chỉ | Tỉnh/thành, quận/huyện | Xác minh tài khoản, tuân thủ pháp lý |
1.2 Dữ liệu thu thập tự động
Khi bạn truy cập mcw66.ws, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm:
- Địa chỉ IP và nhà cung cấp dịch vụ internet (ISP)
- Loại trình duyệt, hệ điều hành và thiết bị sử dụng
- Thời gian truy cập, trang đã xem và đường dẫn điều hướng
- Dữ liệu phiên đăng nhập và token xác thực
- Nhật ký giao dịch và lịch sử đặt cược
1.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, MCW66 có thể nhận thêm thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp cổng thanh toán (như MoMo, ZaloPay, ViettelPay) để xác nhận tính chính xác của thông tin bạn đã cung cấp. Dữ liệu này chỉ được dùng cho mục đích xác minh và bảo mật tài khoản.
2. Mục Đích Sử Dụng Dữ Liệu
MCW66 sử dụng dữ liệu thu thập được vào các mục đích rõ ràng và hợp lý sau đây. Chúng tôi không dùng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn.
- Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực đăng nhập, duy trì phiên hoạt động an toàn
- Xử lý giao dịch: Nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào; lưu lịch sử giao dịch theo yêu cầu pháp lý
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, đảm bảo chỉ người từ đủ 18 tuổi mới sử dụng dịch vụ
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và theo dõi lịch sử tương tác để phục vụ tốt hơn
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, bot hoặc hành vi đáng ngờ
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để tối ưu hóa giao diện và tính năng
- Thông báo quan trọng: Gửi email/SMS về thay đổi tài khoản, giao dịch, cập nhật bảo mật và điều khoản sử dụng
- Khuyến mãi (nếu bạn đồng ý): Gửi thông tin ưu đãi phù hợp – bạn có thể hủy đăng ký bất cứ lúc nào
MCW66 không sử dụng dữ liệu của bạn để bán hoặc chia sẻ với các công ty quảng cáo bên ngoài. Thông tin của bạn không bao giờ trở thành sản phẩm.
3. Chia Sẻ Thông Tin
MCW66 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:
3.1 Đối tác cần thiết để vận hành dịch vụ
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản tối thiểu để xử lý giao dịch
- Nhà cung cấp trò chơi: Các studio game cung cấp slot, live casino, bắn cá nhận ID người chơi (ẩn danh) để duy trì tiến trình chơi
- Dịch vụ xác minh danh tính: Đối tác KYC nhận bản sao CMND/CCCD và selfie để xác thực; dữ liệu này không được lưu giữ sau khi xác minh xong
- Nhà cung cấp hạ tầng đám mây: Máy chủ được đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001
3.2 Yêu cầu pháp lý
MCW66 có thể buộc phải tiết lộ thông tin khi nhận được lệnh của cơ quan nhà nước hoặc tòa án có thẩm quyền, hoặc khi cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng những dữ liệu được yêu cầu, không nhiều hơn.
3.3 Những gì chúng tôi KHÔNG làm
- Không bán danh sách email hay số điện thoại cho công ty quảng cáo
- Không chia sẻ lịch sử cược hay hành vi chơi game với bên ngoài
- Không chuyển dữ liệu sang quốc gia khác mà không có biện pháp bảo vệ tương đương
Tất cả đối tác của MCW66 đều phải ký Thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn chính sách này.
4. Bảo Mật Kỹ Thuật
Bảo vệ dữ liệu không chỉ là lời hứa – đó là hệ thống kỹ thuật được đầu tư nghiêm túc tại MCW66. Dưới đây là các biện pháp cụ thể chúng tôi triển khai:
- Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ MCW66 được mã hóa bằng TLS 1.3 (SSL 256-bit). Địa chỉ HTTPS luôn bắt buộc.
- Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
- Xác thực hai lớp (2FA): MCW66 hỗ trợ xác thực qua OTP gửi SMS hoặc ứng dụng Authenticator để bảo vệ tài khoản của bạn.
- Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện kiểm tra lỗ hổng (penetration testing) hàng quý.
- Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) theo dõi toàn bộ lưu lượng truy cập và cảnh báo ngay khi có hành vi đáng ngờ.
- Phân quyền nhân viên: Nhân viên MCW66 chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
Dù MCW66 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình – đừng chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên MCW66.
5. Cookie & Công Nghệ Theo Dõi
mcw66.ws sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng cách và mang lại trải nghiệm tốt nhất cho người chơi Việt Nam.
5.1 Các loại cookie chúng tôi dùng
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, giỏ cược, bảo mật CSRF | Phiên / 24 giờ |
| Cookie chức năng | Ghi nhớ ngôn ngữ, cài đặt giao diện, tỷ lệ kèo ưa thích | 30 ngày |
| Cookie phân tích | Thống kê lưu lượng, trang phổ biến, tỷ lệ thoát (ẩn danh) | 90 ngày |
| Cookie tiếp thị | Theo dõi nguồn giới thiệu (affiliate), hiệu quả khuyến mãi | 30 ngày |
5.2 Kiểm soát cookie
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc sử dụng nhiều tính năng của MCW66. Cookie phân tích và tiếp thị hoàn toàn có thể tắt mà không ảnh hưởng đến việc chơi game.
6. Lưu Trữ & Xóa Dữ Liệu
6.1 Thời gian lưu trữ
MCW66 chỉ giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp (nếu có):
- Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại
- Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền
- Nhật ký bảo mật và đăng nhập: 12 tháng
- Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối
- Dữ liệu tiếp thị (nếu bạn đã đồng ý): cho đến khi bạn hủy đăng ký
6.2 Quy trình xóa dữ liệu
Khi tài khoản bị đóng theo yêu cầu của bạn hoặc do MCW66 chấm dứt, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ những dữ liệu phải giữ lại theo luật pháp. Quá trình xóa bao gồm cả dữ liệu trên các hệ thống sao lưu trong chu kỳ backup kế tiếp.
Dữ liệu liên quan đến tranh chấp đang trong quá trình xử lý hoặc điều tra pháp lý sẽ được giữ lại cho đến khi vụ việc được giải quyết hoàn toàn, bất kể yêu cầu xóa của người dùng.
7. Quyền Của Bạn
Là người dùng MCW66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc.
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu MCW66 đang lưu giữ về bạn, bao gồm lịch sử giao dịch và hồ sơ tài khoản.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ về bạn trong hệ thống MCW66.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu giữ lại.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích bất cứ lúc nào mà không cần giải thích.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi MCW66 xem xét khiếu nại hoặc xác minh tính chính xác.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@mcw66.ws với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm tên tài khoản đã đăng ký. MCW66 có thể yêu cầu xác minh danh tính trước khi xử lý.
8. Thay Đổi Chính Sách
MCW66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn
- Hiển thị thông báo nổi bật trên trang chủ mcw66.ws ít nhất 7 ngày trước khi có hiệu lực
- Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này
Việc tiếp tục sử dụng dịch vụ MCW66 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày áp dụng.
9. Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách MCW66 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ:
- Email: support@mcw66.ws
- Tiêu đề email: "Chính sách bảo mật – [Vấn đề của bạn]"
- Thời gian phản hồi: Trong vòng 2 ngày làm việc với email bảo mật, tối đa 30 ngày với yêu cầu quyền dữ liệu chính thức
Đội ngũ bảo mật của MCW66 cam kết xử lý mọi khiếu nại một cách nghiêm túc và thấu đáo. Chúng tôi xem phản hồi của người dùng là công cụ quan trọng để liên tục cải thiện hệ thống bảo vệ dữ liệu.
Nếu bạn tin rằng MCW66 đã vi phạm quyền bảo mật dữ liệu của mình và chưa nhận được phản hồi thỏa đáng sau 30 ngày, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.
