mc2 – Chính sách bảo mật & quyền riêng tư dữ liệu

1. Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản và sử dụng dịch vụ tại mc2, chúng tôi thu thập một số nhóm thông tin cần thiết để vận hành nền tảng và đảm bảo an toàn cho tài khoản của bạn. Việc thu thập chỉ bao gồm những dữ liệu thực sự cần thiết cho từng mục đích cụ thể.

Thông tin tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại, ảnh CCCD/CMND và ảnh selfie xác minh danh tính (KYC). Đây là dữ liệu bắt buộc theo yêu cầu xác minh người dùng của nền tảng.

Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) và lịch sử giao dịch nạp/rút bằng VND. mc2 không lưu trữ mã PIN hoặc mật khẩu ví điện tử của bạn.

Dữ liệu thiết bị & trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản ứng dụng, múi giờ và thông tin trình duyệt. Dữ liệu này được thu thập tự động khi bạn truy cập nền tảng và giúp chúng tôi phát hiện hoạt động bất thường.

Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên đăng nhập, trang đã xem và các hành động trong ứng dụng. Dữ liệu này giúp cải thiện trải nghiệm người dùng và hỗ trợ việc phát triển sản phẩm.

2. Mục đích xử lý dữ liệu

mc2 chỉ sử dụng dữ liệu thu thập được cho các mục đích được nêu rõ dưới đây. Chúng tôi không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

• Xác minh danh tính người dùng (KYC) và phòng chống gian lận, rửa tiền.
• Xử lý giao dịch nạp tiền và rút tiền bằng VND qua các kênh thanh toán nội địa.
• Cung cấp và cải thiện các dịch vụ, tính năng, giao diện và hiệu suất nền tảng.
• Gửi thông báo quan trọng về tài khoản, giao dịch, bảo mật và cập nhật điều khoản.
• Hỗ trợ khách hàng và giải quyết khiếu nại liên quan đến tài khoản hoặc giao dịch.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

3. Cookies & công nghệ theo dõi

mc2 sử dụng cookies và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện và thu thập dữ liệu phân tích hiệu suất nền tảng. Cookies phiên (session cookies) sẽ tự động bị xóa khi bạn đóng trình duyệt. Cookies lâu dài (persistent cookies) tồn tại trong khoảng thời gian xác định nhằm cải thiện trải nghiệm đăng nhập lại.

Bạn có thể tắt cookies thông qua cài đặt trình duyệt hoặc hệ điều hành di động của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookies có thể ảnh hưởng đến tính năng đăng nhập, bảo mật tài khoản hoặc hiệu suất của ứng dụng mc2.

Chúng tôi không sử dụng cookies để theo dõi hành vi của bạn trên các trang web bên ngoài nền tảng mc2, và không chia sẻ dữ liệu cookies với các mạng quảng cáo của bên thứ ba.

4. Lưu trữ & bảo mật dữ liệu

Toàn bộ dữ liệu cá nhân của người dùng được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. mc2 áp dụng kiểm soát truy cập nghiêm ngặt – chỉ nhân viên được ủy quyền theo vai trò cụ thể mới có thể truy cập dữ liệu nhạy cảm.

Dữ liệu tài khoản và giao dịch được lưu giữ trong thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật. Dữ liệu phân tích và nhật ký truy cập được xóa định kỳ sau khi không còn cần thiết.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, mc2 cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục kịp thời.

5. Chia sẻ dữ liệu với bên thứ ba

mc2 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây.

Đối tác thanh toán: Thông tin cần thiết được chia sẻ với các cổng thanh toán (ngân hàng, MoMo, ZaloPay) để xử lý giao dịch VND. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận ký kết với mc2.

Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng đám mây và dịch vụ phân tích có thể xử lý dữ liệu theo ủy quyền của mc2. Tất cả đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

Yêu cầu pháp lý: mc2 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan thực thi pháp luật hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành, với điều kiện yêu cầu đó hợp lệ và đúng thủ tục pháp lý.

6. Quyền của người dùng & kiểm soát dữ liệu

Người dùng có đầy đủ quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật về bảo vệ dữ liệu cá nhân. mc2 cam kết tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện.

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà mc2 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác thông qua trang quản lý tài khoản hoặc yêu cầu hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị ràng buộc bởi nghĩa vụ pháp lý về lưu giữ hồ sơ.
• Quyền phản đối: Bạn có thể từ chối nhận email tiếp thị bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền khiếu nại trực tiếp đến mc2 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội hỗ trợ mc2 qua email [email protected] hoặc chat trong ứng dụng. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc.