Chính Sách Bảo Mật – Dữ Liệu Của Bạn Được MGames Bảo Vệ Như Thế Nào

1Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng các dịch vụ của MGames, bao gồm website mgames.ws, ứng dụng di động trên Android và iOS, và tất cả các kênh liên lạc chính thức của MGames như email, live chat và Zalo OA.

Chúng tôi là đơn vị kiểm soát dữ liệu (data controller) chịu trách nhiệm về cách thức thu thập, xử lý và bảo vệ thông tin cá nhân của bạn theo đúng quy định pháp luật hiện hành tại Việt Nam, bao gồm Luật An toàn thông tin mạng và các nghị định liên quan.

2Dữ liệu chúng tôi thu thập

MGames chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định và mang lại trải nghiệm tốt nhất cho người dùng. Dưới đây là tổng hợp các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

Đây là thông tin bạn chủ động nhập vào khi đăng ký tài khoản, hoàn tất xác minh KYC, thực hiện giao dịch tài chính, điền form liên hệ hoặc trao đổi với đội ngũ CSKH. MGames không bao giờ yêu cầu bạn cung cấp mật khẩu qua email hay điện thoại.

2.2 Dữ liệu thu thập tự động

Một số thông tin kỹ thuật được ghi lại tự động để đảm bảo an toàn hệ thống, phát hiện gian lận và cải thiện hiệu suất nền tảng. Điều này bao gồm địa chỉ IP, thông tin thiết bị và hành vi điều hướng trên trang – tương tự như bất kỳ website thương mại nào khác.

3Mục đích sử dụng dữ liệu

MGames sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ trong phạm vi các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược
• Xác minh danh tính: Hoàn tất quy trình KYC nhằm tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đánh cắp tài khoản, rửa tiền hoặc lạm dụng khuyến mãi
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ CSKH
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, hiển thị game theo sở thích của từng người dùng
• Truyền thông marketing: Gửi thông báo về khuyến mãi mới, cập nhật tính năng – chỉ khi bạn đã đồng ý nhận
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành

4Chia sẻ thông tin với bên thứ ba

MGames không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong những trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu kỹ thuật ẩn danh để đảm bảo tính năng hoạt động đúng
• Dịch vụ chống gian lận: Hệ thống phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật được mã hóa để phân tích rủi ro
• Yêu cầu pháp lý: Khi có lệnh của tòa án hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam, MGames có nghĩa vụ tuân thủ

Tất cả bên thứ ba hợp tác với MGames đều ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích được chỉ định, không được sử dụng cho bất kỳ mục đích nào khác.

5Lưu trữ và bảo mật dữ liệu

5.1 Cơ sở hạ tầng lưu trữ

Dữ liệu người dùng MGames được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp bảo vệ nhiều lớp. Toàn bộ dữ liệu được mã hóa cả khi truyền tải (in transit) lẫn khi lưu trữ (at rest) bằng tiêu chuẩn AES-256.

5.2 Thời gian lưu trữ

MGames lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Thông tin tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý
• Nhật ký bảo mật (security logs): 12 tháng
• Dữ liệu tài khoản đã đóng: tối đa 3 năm sau ngày đóng tài khoản, sau đó xóa hoàn toàn
• Nội dung chat hỗ trợ: 12 tháng kể từ ngày kết thúc cuộc trò chuyện

5.3 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện truy cập bất thường
• Phân quyền truy cập nội bộ theo nguyên tắc least privilege – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
• Sao lưu dữ liệu mã hóa tại nhiều địa điểm độc lập

6Cookie và công nghệ theo dõi

MGames sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo an toàn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt cơ bản. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi bị truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của MGames.

7Quyền của người dùng đối với dữ liệu

Là người dùng MGames, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua địa chỉ email bảo mật được liệt kê trong mục 11:

8Bảo vệ dữ liệu trẻ em

Dịch vụ MGames chỉ dành cho người từ 18 tuổi trở lên. MGames không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Hệ thống xác minh tuổi được tích hợp trong quy trình đăng ký để ngăn người chưa đủ tuổi tạo tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã vô tình đăng ký tài khoản trên MGames, hãy liên hệ ngay với chúng tôi qua email bảo mật. Chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc.

9Liên kết đến dịch vụ bên thứ ba

Nền tảng MGames có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng MGames, chính sách bảo mật của chúng tôi không còn áp dụng nữa.

MGames không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hay nội dung của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

10Thay đổi chính sách bảo mật

MGames có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, hoặc để tuân thủ các quy định pháp lý mới. Ngày "Cập nhật" ở đầu trang luôn phản ánh phiên bản mới nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, MGames sẽ thông báo qua email và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực, để bạn có thời gian đọc và quyết định có tiếp tục sử dụng dịch vụ hay không.

11Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của MGames:

• Email bảo mật: privacy@mgames.ws
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Yêu cầu xác minh danh tính: Bạn cần xác minh danh tính trước khi chúng tôi xử lý yêu cầu liên quan đến dữ liệu

Với các vấn đề hỗ trợ chung (không liên quan đến quyền riêng tư dữ liệu), bạn có thể liên hệ qua Trung tâm trợ giúp để được hỗ trợ nhanh hơn qua live chat 24/7.