🔒 Chính Sách Bảo Mật Thông Tin Người Dùng mf77

mf77 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả trò chơi và tính toán tiền thưởng.
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu xác minh tuổi (21+), ngăn ngừa gian lận, rửa tiền và các hoạt động tài chính bất hợp pháp.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, cảnh báo đăng nhập bất thường, xác thực hai yếu tố (2FA).
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để tối ưu giao diện, hiệu suất nền tảng và danh mục trò chơi.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, xác nhận đặt cược, cảnh báo bảo mật và phản hồi yêu cầu hỗ trợ.
• Tiếp thị có đồng ý: Nếu bạn đã chọn nhận thông tin khuyến mãi, chúng tôi sẽ gửi các ưu đãi phù hợp qua email hoặc SMS. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu tối thiểu 5 năm phục vụ kiểm toán và báo cáo theo quy định AML quốc tế.

mf77 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chuyển đến các đơn vị xử lý thanh toán (ngân hàng, ví điện tử) để thực hiện giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi tối thiểu cần thiết được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi để vận hành trò chơi và xử lý kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ bảo mật và phân tích kỹ thuật có thể truy cập dữ liệu giới hạn theo phạm vi hợp đồng dịch vụ.
• Yêu cầu pháp lý: mf77 sẽ tiết lộ thông tin nếu được yêu cầu bởi lệnh tòa án, quy định pháp luật bắt buộc, hoặc phục vụ điều tra gian lận và rửa tiền có căn cứ.

Trong mọi trường hợp chia sẻ dữ liệu, mf77 đảm bảo các bên nhận dữ liệu phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của mf77.

mf77 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ mf77 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm (hashed) bằng bcrypt — mf77 không bao giờ lưu mật khẩu dạng thuần văn bản.
• Phân vùng dữ liệu: Hồ sơ KYC được lưu trữ trong môi trường tách biệt hoàn toàn với dữ liệu tài khoản và giao dịch, giảm thiểu nguy cơ tiếp xúc dữ liệu diện rộng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Mọi hoạt động đăng nhập bất thường đều kích hoạt cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: mf77 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.

Dù mf77 áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người dùng có trách nhiệm sử dụng mật khẩu mạnh, duy nhất và không chia sẻ thông tin đăng nhập với bất kỳ ai.

mf77 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng cốt lõi của nền tảng mf77.

Là người dùng của mf77, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà mf77 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích xử lý ban đầu (lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý AML tối thiểu 5 năm).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email tiếp thị) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề [Quyền Dữ Liệu] — Nội dung yêu cầu. mf77 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

mf77 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phục vụ kiểm toán và báo cáo pháp lý.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 3 năm để phục vụ tham chiếu và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của mf77.

mf77 được xây dựng đặc biệt phục vụ người chơi Việt Nam, vì vậy chúng tôi hiểu rõ nhu cầu bảo mật riêng biệt của thị trường trong nước:

• Bảo mật ví điện tử Việt: Thông tin liên kết với MoMo, ZaloPay, VNPay, ViettelPay và ShopeePay được mã hóa riêng biệt và không bao giờ được hiển thị lại đầy đủ sau khi lưu trữ.
• Bảo mật tài khoản ngân hàng: Số tài khoản tại Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank và các ngân hàng khác chỉ được hiển thị dạng che một phần (ví dụ: ****1234).
• Không lưu OTP: Mã OTP xác thực giao dịch không bao giờ được lưu trữ trên hệ thống mf77 — chúng chỉ tồn tại tạm thời trong bộ nhớ xử lý và bị hủy ngay sau khi xác thực thành công hoặc hết hạn.
• Phát hiện đăng nhập bất thường: Nếu tài khoản của bạn được đăng nhập từ địa chỉ IP hoặc thiết bị mới lạ, hệ thống sẽ tự động gửi cảnh báo qua email và/hoặc SMS đến số điện thoại đã đăng ký.

Dịch vụ của mf77 chỉ dành cho người từ 21 tuổi trở lên. mf77 không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

mf77 có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, mf77 sẽ:

• Cập nhật ngày hiệu lực ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng mf77 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ mf77 sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 6.