Chính Sách Bảo Mật
Dữ Liệu mt32

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do mt32 cung cấp tại địa chỉ mt32.app và bất kỳ ứng dụng di động, tiện ích mở rộng hoặc dịch vụ liên kết nào được mt32 vận hành. Chính sách này điều chỉnh cách mt32 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng.

Trong chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, ngày sinh, địa chỉ IP và dữ liệu tài chính.
• "Xử lý dữ liệu": Bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao hoặc xóa.
• "Chủ thể dữ liệu": Người dùng mt32 — cá nhân mà dữ liệu cá nhân được thu thập và xử lý.
• "Bên thứ ba": Bất kỳ cá nhân hoặc tổ chức nào không phải là mt32 hoặc người dùng mt32.

mt32 thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh độ tuổi từ đủ 18 trở lên).
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu được mã hóa một chiều (mt32 không lưu mật khẩu dạng văn bản).
• Địa chỉ cư trú (tỉnh/thành phố).

2.2. Thông tin xác minh danh tính (KYC):

• Ảnh chụp chứng minh thư nhân dân hoặc căn cước công dân (hai mặt).
• Ảnh selfie cầm giấy tờ (trong một số trường hợp xác minh nâng cao).
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng gần đây).

2.3. Thông tin giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch — lưu dưới dạng mã hóa.

2.4. Dữ liệu sử dụng dịch vụ:

• Lịch sử đặt cược, game đã chơi và kết quả.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
• Thời gian truy cập, thời lượng phiên và các trang đã xem.
• Dữ liệu định vị xấp xỉ (tỉnh/thành phố — không phải GPS chính xác).

mt32 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản mt32, xử lý giao dịch tài chính, cung cấp trải nghiệm game và hỗ trợ khách hàng.
• Xác minh danh tính và tuổi tác: Đảm bảo tuân thủ quy định về độ tuổi tối thiểu (18 tuổi) và ngăn chặn gian lận danh tính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và hành vi bất thường.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh) để cải thiện tính năng và trải nghiệm người dùng.
• Liên lạc với người dùng: Gửi thông báo về giao dịch, cập nhật tài khoản và khuyến mãi liên quan (người dùng có thể tắt thông báo marketing bất kỳ lúc nào).
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để hỗ trợ phát hiện sớm và can thiệp khi có dấu hiệu cờ bạc có hại.

mt32 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ mt32 mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để mt32 tuân thủ các quy định pháp luật hiện hành về tài chính, chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích chính đáng: Xử lý dữ liệu vì lợi ích chính đáng của mt32 trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không ảnh hưởng bất hợp lý đến quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như nhận thông báo marketing, mt32 dựa trên sự đồng ý rõ ràng của bạn — có thể rút lại bất kỳ lúc nào.

mt32 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. mt32 chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (cổng thanh toán, ngân hàng), nhà cung cấp dịch vụ game, công ty kiểm toán độc lập — những bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của mt32.
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền và lợi ích của mt32: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn của người dùng hoặc thực thi Điều khoản & Điều kiện.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mt32 được sáp nhập, mua lại hoặc bán tài sản — người dùng sẽ được thông báo trước ít nhất 30 ngày.

mt32 lưu trữ dữ liệu cá nhân trên hệ thống máy chủ được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 trong khu vực Đông Nam Á. Toàn bộ dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ (at-rest encryption) bằng AES-256.

Các biện pháp bảo mật kỹ thuật mt32 áp dụng bao gồm:

• Mã hóa đường truyền TLS 1.3 cho toàn bộ giao tiếp giữa người dùng và máy chủ.
• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên — mt32 không bao giờ lưu mật khẩu dạng văn bản thô.
• Phân quyền truy cập nghiêm ngặt cho nhân viên nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động và kiểm tra khả năng phục hồi thường xuyên.
• Hệ thống giám sát bất thường 24/7 với cảnh báo tức thì.

mt32 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu pháp lý. Dữ liệu giao dịch tài chính được lưu giữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền. Sau khi kết thúc thời hạn lưu trữ, dữ liệu được xóa an toàn.

mt32 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie mt32 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với mt32.app để cải thiện tính năng. Có thể tắt.
• Cookie bảo mật: Phát hiện hành vi bất thường và ngăn chặn truy cập trái phép. Không thể tắt vì lý do bảo mật.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt hoặc qua trang Cài đặt tài khoản mt32. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ mt32.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình được mt32 lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội hỗ trợ mt32 qua Live Chat hoặc email hỗ trợ. mt32 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

mt32 áp dụng quy trình xác minh tuổi nghiêm ngặt và tuyệt đối không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ mt32 không dành cho và không được tiếp thị đến người dưới 18 tuổi.

Nếu mt32 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, mt32 sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan, đóng tài khoản và hoàn trả số dư thực (nếu có) về nguồn gốc ban đầu theo quy trình xử lý tài khoản vi phạm độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản mt32 mà không có sự cho phép, vui lòng liên hệ đội hỗ trợ mt32 ngay lập tức để được xử lý ưu tiên.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách mt32 xử lý dữ liệu cá nhân của bạn, hãy liên hệ đội bảo mật dữ liệu của mt32 thông qua:

• Live Chat: Trực tiếp trên mt32.app — phản hồi trong vòng 2 phút, 24/7.
• Email bảo mật: [email protected] (không phải liên kết — vui lòng sao chép thủ công).

mt32 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, mt32 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng trước ít nhất 14 ngày có hiệu lực.