Chính Sách Bảo Mật mcw14

mcw14 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được chứng nhận (bao gồm MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard) nhận dữ liệu thanh toán cần thiết để xử lý giao dịch — theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận thông tin phiên chơi tối thiểu để vận hành trò chơi — không bao gồm dữ liệu tài chính nhạy cảm.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC độc lập giúp xác minh thông tin người dùng theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan thẩm quyền, mcw14 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác hosting và bảo mật đám mây hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.

Tất cả bên thứ ba được mcw14 lựa chọn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận.

mcw14 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân của bạn.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

mcw14 không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài hệ thống mcw14.

mcw14 lưu trữ dữ liệu cá nhân của bạn trên các máy chủ bảo mật được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được giữ lại tối đa 5 năm kể từ ngày đóng tài khoản để phục vụ các yêu cầu pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Được lưu giữ trong 7 năm theo quy định về chống rửa tiền và tuân thủ tài chính.
• Nhật ký bảo mật và truy cập: Được lưu trữ 2 năm để phục vụ điều tra sự cố bảo mật.
• Dữ liệu tiếp thị: Được xóa ngay sau khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn không thể truy nguyên.

mcw14 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu của người chơi:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ mcw14.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực OTP qua SMS/email để tăng cường bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật bởi các chuyên gia độc lập theo chu kỳ 6 tháng/lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực và lưu trữ tại nhiều vị trí địa lý khác nhau.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các quốc gia ngoài Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp phần mềm trò chơi quốc tế hoặc hạ tầng đám mây toàn cầu.

• mcw14 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi hoạt động chuyển dữ liệu quốc tế đều được bảo vệ bằng hợp đồng bảo mật dữ liệu (DPA) theo chuẩn quốc tế.
• Bạn sẽ được thông báo nếu có bất kỳ thay đổi quan trọng nào liên quan đến quốc gia lưu trữ dữ liệu của bạn.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, mcw14 cam kết thực hiện quy trình ứng phó như sau:

• Phát hiện và ngăn chặn: Ngay khi phát hiện sự cố, đội ngũ bảo mật sẽ lập tức khoanh vùng và ngăn chặn thiệt hại lan rộng.
• Đánh giá mức độ ảnh hưởng: Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ rủi ro trong vòng 24 giờ.
• Thông báo cho người dùng: Nếu sự cố có thể gây rủi ro cho quyền lợi của bạn, mcw14 sẽ thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Khắc phục và cải tiến: Triển khai các biện pháp khắc phục ngay lập tức và cập nhật hệ thống bảo mật để ngăn tái diễn.