Chính Sách Bảo Mật
Thông Tin Người Dùng mv99

1.1 Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà mv99 thu thập khi bạn sử dụng trang web mv99.tech, ứng dụng di động, dịch vụ hỗ trợ khách hàng và bất kỳ nền tảng nào khác do mv99 vận hành.

1.2 Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác truy cập vào nền tảng mv99, không phân biệt phương thức truy cập hay thiết bị sử dụng.

1.3 Chính sách bảo mật này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của mv99. Trong trường hợp có mâu thuẫn, chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh giấy tờ tùy thân, ảnh selfie kèm giấy tờ, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay). mv99 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ, chat trực tuyến hoặc các kênh liên hệ khác.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian trên trang, luồng điều hướng, tính năng sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 về Cookie.

mv99 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ.
• Xác minh danh tính: Xác nhận người dùng từ đủ 18 tuổi trở lên, ngăn chặn đăng ký tài khoản giả mạo và tài khoản trùng lặp.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận tài chính, rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại, và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới phù hợp nhu cầu thực tế.
• Truyền thông cá nhân hóa: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và thông tin liên quan — chỉ khi bạn đồng ý nhận.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

mv99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng khi bạn sử dụng dịch vụ mv99 (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Lợi ích hợp pháp: mv99 có lợi ích hợp pháp trong việc bảo mật nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Sự đồng ý: Đối với các hoạt động không thuộc 3 nhóm trên (như gửi email marketing), mv99 chỉ xử lý khi có sự đồng ý rõ ràng, tự nguyện của bạn — và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5.1 Nguyên tắc chung: mv99 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank...) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Thông tin phiên chơi cần thiết được chia sẻ với các nhà phát triển trò chơi đối tác để vận hành dịch vụ.
• Dịch vụ xác minh danh tính (KYC): Thông tin giấy tờ tùy thân được xử lý qua đối tác KYC được chứng nhận để xác minh tính hợp lệ.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu của pháp luật Việt Nam hoặc quyết định của cơ quan điều tra, tòa án có thẩm quyền.

5.2 Điều kiện với bên thứ ba: Tất cả bên thứ ba nhận dữ liệu từ mv99 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích được ủy quyền, không được chia sẻ tiếp cho bên khác.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng mv99. Cookie giúp chúng tôi ghi nhớ thông tin đăng nhập, tùy chọn cá nhân và cải thiện trải nghiệm sử dụng của bạn.

6.2 Các loại cookie mv99 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện dịch vụ. Không nhận dạng cá nhân bạn.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, định dạng hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa giao diện và tính năng. Dữ liệu được tổng hợp và ẩn danh hóa.

6.3 Quản lý Cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng mv99.

7.1 Nơi lưu trữ dữ liệu: Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao cấp. mv99 sử dụng các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống dự phòng và sao lưu định kỳ để đảm bảo tính liên tục và toàn vẹn của dữ liệu.

7.2 Thời hạn lưu trữ:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và tài chính.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Nhật ký hệ thống (Logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Cookie và dữ liệu phiên: Xóa tự động sau khi phiên kết thúc hoặc theo thời hạn cookie được thiết lập.

7.3 Biện pháp bảo mật kỹ thuật: mv99 áp dụng các biện pháp bảo mật đa lớp bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ tài khoản nhân viên nội bộ.
• Kiểm tra bảo mật thâm nhập (Penetration Testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện và phòng ngừa xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (Least Privilege).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu mv99 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của mv99.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho hoạt động xử lý dựa trên đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

9.1 Chính sách nghiêm ngặt về độ tuổi: Dịch vụ mv99 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. mv99 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

9.2 Biện pháp kiểm soát độ tuổi: mv99 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh.

9.3 Báo cáo vi phạm: Nếu bạn tin rằng một người chưa đủ 18 tuổi đã đăng ký tài khoản mv99, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

10.1 Quyền cập nhật: mv99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn tốt nhất trong ngành. Mọi thay đổi sẽ được đăng tải trên trang này với ngày hiệu lực rõ ràng.

10.2 Thông báo thay đổi: Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, mv99 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực.

10.3 Lịch sử phiên bản: Bạn có thể yêu cầu xem lịch sử các phiên bản chính sách bảo mật trước đây bằng cách liên hệ đội ngũ hỗ trợ mv99. Phiên bản hiện tại (2.1) có hiệu lực từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách mv99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: