Chính Sách Bảo Mật MCWLogin – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1. Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do mcwlogin cung cấp tại địa chỉ https://mcwlogin.biz, bao gồm website, ứng dụng di động (nếu có) và tất cả các kênh tương tác khác với người dùng. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quan trọng và việc bảo vệ chúng không chỉ là nghĩa vụ pháp lý mà còn là trách nhiệm đạo đức với từng người chơi.

Tài liệu này được viết bằng ngôn ngữ rõ ràng, tránh dùng thuật ngữ pháp lý phức tạp không cần thiết. Mục tiêu là để mọi người dùng – dù có hiểu biết kỹ thuật hay không – đều có thể nắm được chính xác mcwlogin làm gì với thông tin của họ. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, đội ngũ hỗ trợ của mcwlogin luôn sẵn sàng giải đáp.

2. Thông Tin Chúng Tôi Thu Thập

MCWLogin chỉ thu thập các dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ và đảm bảo tuân thủ pháp lý. Dưới đây là phân loại cụ thể:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú
• Xác minh danh tính (KYC): Hình ảnh CMND/CCCD/hộ chiếu, ảnh chân dung selfie, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Tên tài khoản ngân hàng hoặc ví điện tử, số tài khoản (được mã hóa), lịch sử giao dịch nạp/rút
• Nội dung liên lạc: Nội dung chat hỗ trợ, email phản hồi, khiếu nại và yêu cầu

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, thao tác trong phiên chơi
• Dữ liệu thiết bị: Mã định danh thiết bị, múi giờ, cài đặt ngôn ngữ
• Cookie và dữ liệu phiên: Token xác thực, tùy chọn giao diện, lịch sử đăng nhập

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, mcwlogin có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm bổ sung và xác thực thông tin bạn đã cung cấp. Tất cả các đối tác này đều phải tuân theo tiêu chuẩn bảo mật dữ liệu tương đương với mcwlogin.

3. Mục Đích Sử Dụng Dữ Liệu

MCWLogin sử dụng thông tin thu thập được cho các mục đích sau đây. Với mỗi mục đích, chúng tôi chỉ sử dụng lượng dữ liệu tối thiểu cần thiết (nguyên tắc tối giản hóa dữ liệu):

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, email, số điện thoại	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	CMND/CCCD, ảnh selfie, địa chỉ	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin tài khoản, lịch sử giao dịch	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	IP, thiết bị, hành vi, lịch sử cược	Lợi ích hợp pháp
Hỗ trợ khách hàng	Nội dung liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Gửi thông báo dịch vụ quan trọng	Email, số điện thoại	Thực hiện hợp đồng
Gửi khuyến mãi và ưu đãi	Email, tùy chọn cá nhân	Sự đồng ý
Cải thiện sản phẩm và trải nghiệm	Dữ liệu hành vi, phản hồi	Lợi ích hợp pháp
Tuân thủ quy định pháp luật	Toàn bộ hồ sơ tài khoản	Nghĩa vụ pháp lý

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

MCWLogin xử lý dữ liệu cá nhân dựa trên bốn cơ sở pháp lý chính, phù hợp với các quy định bảo vệ dữ liệu quốc tế mà nền tảng tuân thủ:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại mcwlogin, việc xử lý một số dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để mcwlogin tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: MCWLogin có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là quyền lợi của người dùng không bị ảnh hưởng không cân xứng.
• Sự đồng ý: Với các mục đích marketing và truyền thông quảng cáo, mcwlogin sẽ chỉ tiến hành khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

MCWLogin cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, mcwlogin cần chia sẻ dữ liệu để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút. Các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Các công ty cung cấp dịch vụ KYC (xác minh danh tính khách hàng) nhận dữ liệu hạn chế để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và máy chủ được sử dụng để vận hành nền tảng. Các nhà cung cấp này không có quyền truy cập vào nội dung dữ liệu người dùng ngoài phạm vi dịch vụ kỹ thuật.
• Cơ quan pháp luật: MCWLogin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền, như điều tra gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.

6. Cookie & Công Nghệ Theo Dõi

MCWLogin sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, phân tích hành vi người dùng và cá nhân hóa trải nghiệm. Dưới đây là các loại cookie mcwlogin sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp mcwlogin cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Lưu trữ các cài đặt cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích để mang lại trải nghiệm nhất quán mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ như đăng nhập từ địa điểm bất thường hoặc nhiều lần thử mật khẩu sai, bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng mcwlogin. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7. Bảo Mật Dữ Liệu

MCWLogin áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ mcwlogin đều được mã hóa bằng tiêu chuẩn TLS 1.3 hiện đại nhất.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản và dữ liệu KYC được mã hóa ngay cả khi nằm trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ đều yêu cầu xác thực hai bước để ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: MCWLogin tiến hành kiểm tra lỗ hổng bảo mật (penetration testing) theo quý và cập nhật vá lỗi bảo mật ngay khi phát hiện.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu thường xuyên tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

8. Thời Gian Lưu Trữ Dữ Liệu

MCWLogin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Hồ sơ tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ liên tục
Hồ sơ KYC / xác minh danh tính	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý AML
Lịch sử giao dịch tài chính	5 năm	Yêu cầu kế toán & pháp lý
Nhật ký đăng nhập & bảo mật	12 tháng	Phát hiện gian lận, điều tra
Nội dung hỗ trợ khách hàng	3 năm	Giải quyết tranh chấp
Dữ liệu cookie phân tích	13 tháng	Cải thiện sản phẩm

9. Quyền Của Người Dùng

Với tư cách là người dùng của mcwlogin, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. MCWLogin cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có thể yêu cầu mcwlogin cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa ngay lập tức.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết, ngoại trừ dữ liệu mcwlogin có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích marketing hoặc dựa trên lợi ích hợp pháp của mcwlogin.
• Quyền hạn chế xử lý: Trong khi chờ xử lý khiếu nại hoặc xác minh tính chính xác, bạn có thể yêu cầu mcwlogin tạm dừng sử dụng dữ liệu của mình.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Rút lại đồng ý: Với các xử lý dựa trên sự đồng ý (như email marketing), bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tài khoản dịch vụ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email support@mcwlogin.biz với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". MCWLogin có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo bảo mật.

10. Dữ Liệu Trẻ Em

MCWLogin không cung cấp dịch vụ cho người dưới 18 tuổi và không chủ động thu thập dữ liệu cá nhân của trẻ em. Nếu mcwlogin phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại mcwlogin, hãy liên hệ ngay với chúng tôi qua email support@mcwlogin.biz để được xử lý ưu tiên.

11. Thay Đổi Chính Sách Bảo Mật

MCWLogin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng mcwlogin khi bạn đăng nhập lần đầu sau khi chính sách thay đổi
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Lưu giữ phiên bản cũ để người dùng có thể so sánh nếu cần

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

12. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của mcwlogin qua các kênh sau:

• Email: support@mcwlogin.biz (ghi rõ tiêu đề "Bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng mcwlogin
• FAQ: Xem thêm tại Câu hỏi thường gặp

Thời gian phản hồi thông thường là trong vòng 2 ngày làm việc. Với các yêu cầu liên quan đến quyền dữ liệu, thời gian xử lý đầy đủ là tối đa 30 ngày làm việc theo quy định.