Chính Sách Bảo Mật Thông Tin Người Dùng mcw99

Khi bạn đăng ký và sử dụng dịch vụ mcw99, chúng tôi thu thập một số thông tin cần thiết để cung cấp trải nghiệm cá cược an toàn, hợp pháp và cá nhân hóa. Việc thu thập dữ liệu được thực hiện theo các phương thức sau:

Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam.
• Địa chỉ cư trú (thành phố, tỉnh thành — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Tên đăng nhập và mật khẩu đã mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Tài liệu xác minh danh tính (KYC): ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ, hộ chiếu (nếu có).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Địa chỉ ví USDT (TRC20/ERC20) nếu bạn sử dụng phương thức thanh toán tiền điện tử.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, hành vi điều hướng trong nền tảng.
• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính đầy đủ.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 4 để biết thêm chi tiết).

mcw99 chỉ chia sẻ thông tin cá nhân của bạn với bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây. Mọi đối tác nhận dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với mcw99 và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn.

Các trường hợp chia sẻ dữ liệu được phép:

• Nhà cung cấp dịch vụ thanh toán: VNPay, MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến, nổ hũ và cá cược thể thao có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi — không bao gồm thông tin cá nhân nhận dạng.
• Cơ quan pháp luật và quản lý: mcw99 sẽ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, cơ quan quản lý giám sát cờ bạc hoặc tòa án có thẩm quyền.
• Tổ chức phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, mcw99 có thể chia sẻ dữ liệu liên quan với các tổ chức phòng chống tội phạm tài chính quốc tế.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của mcw99. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, thất thoát, sửa đổi hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ mcw99 đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Dữ liệu nhạy cảm như thông tin KYC và tài khoản ngân hàng được mã hóa AES-256 ngay tại nơi lưu trữ.
• Xác thực hai yếu tố (2FA): mcw99 hỗ trợ và khuyến nghị người dùng kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: mcw99 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) hàng quý bởi tổ chức kiểm định độc lập.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi lại đầy đủ trong nhật ký kiểm toán.

Mặc dù mcw99 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, mcw99 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy định của các tiêu chuẩn bảo vệ dữ liệu quốc tế.

mcw99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ lưu trữ hồ sơ kế toán và pháp lý.
• Tài liệu KYC (CCCD/Hộ chiếu): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền quốc tế (AML/CFT).
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kế toán và yêu cầu của cơ quan quản lý cờ bạc quốc tế.
• Lịch sử cược và kết quả trò chơi: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phân tích mối đe dọa an ninh và điều tra sự cố.
• Cookie và dữ liệu phiên: Xóa ngay sau khi đăng xuất (cookie phiên) hoặc tối đa 13 tháng (cookie phân tích).
• Dữ liệu tiếp thị (email, SMS): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông báo hoặc xóa tài khoản.

Quy trình xóa dữ liệu: Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống mcw99 bằng phương pháp xóa an toàn (secure erasure) theo tiêu chuẩn DoD 5220.22-M, đảm bảo không thể phục hồi. Các bản sao lưu (backup) cũng được xóa đồng bộ trong chu kỳ sao lưu tiếp theo.