Chính Sách Bảo Mật
mc99 — Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này ("Chính sách") do mc99 ban hành và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua việc sử dụng nền tảng mc99, bao gồm website mc99.biz, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức khác của mc99.

Chính sách này áp dụng với tất cả người dùng đã đăng ký hoặc đang sử dụng dịch vụ của mc99, bao gồm người dùng đã xác minh danh tính, người dùng đăng ký nhưng chưa hoàn tất xác minh, và khách truy cập (visitor) chưa đăng ký tài khoản.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của mc99, bạn xác nhận rằng bạn đã đọc, hiểu và chấp nhận các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách, bạn không nên tiếp tục sử dụng dịch vụ của mc99.

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng mc99, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Thông tin mạng: địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (không phải tọa độ chính xác)
• Hành vi sử dụng: các trang đã truy cập, thời gian trên từng trang, trò chơi đã tham gia, lịch sử cược
• Dữ liệu phiên (Session): thời gian đăng nhập, thời gian đăng xuất, thao tác trong phiên

2.3. Dữ Liệu Từ Nguồn Bên Thứ Ba

Trong một số trường hợp, mc99 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc cơ quan phòng chống gian lận tài chính, nhằm mục đích xác minh thông tin bạn đã cung cấp và tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML).

mc99 sử dụng dữ liệu người dùng chỉ cho các mục đích sau đây:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ qua MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác, đảm bảo người dùng có thể truy cập đầy đủ các tính năng của mc99.
2. Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận người dùng đủ 18 tuổi, xác minh thông tin để phòng chống gian lận, rửa tiền và tuân thủ các quy định pháp luật hiện hành.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, cảnh báo hoạt động bất thường, bảo vệ số dư tài khoản người dùng.
4. Hỗ trợ khách hàng: Giải quyết thắc mắc, tranh chấp và các yêu cầu hỗ trợ của người dùng một cách chính xác và nhanh chóng.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để hiểu nhu cầu người dùng và phát triển tính năng mới phù hợp hơn.
6. Thông tin và khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và cập nhật quan trọng — chỉ khi người dùng đã đồng ý nhận thông báo này.
7. Chơi có trách nhiệm: Theo dõi các mẫu hành vi cược để phát hiện sớm dấu hiệu nghiện cờ bạc và hỗ trợ người dùng sử dụng các công cụ kiểm soát của mc99.

mc99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại xử lý cụ thể:

• Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để mc99 thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa mc99 và người dùng — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để mc99 tuân thủ các quy định pháp luật hiện hành, đặc biệt trong lĩnh vực chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: mc99 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, đảm bảo an toàn mạng và cải thiện chất lượng dịch vụ — trong khi luôn cân bằng với quyền lợi của người dùng.
• Sự đồng ý của người dùng: Đối với các mục đích không bắt buộc như gửi email marketing hay thông báo khuyến mãi, mc99 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía người dùng, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

mc99 không bán và không cho thuê dữ liệu cá nhân người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, mc99 có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác cổng thanh toán: Thông tin cần thiết để xử lý giao dịch nạp/rút tiền được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán đã ký hợp đồng bảo mật với mc99. Các đơn vị này chỉ nhận đủ thông tin để thực hiện giao dịch, không nhiều hơn.
• Nhà cung cấp game: Tên người dùng (không phải thông tin cá nhân đầy đủ) được chia sẻ với các nhà cung cấp game như Pragmatic Play, PG Soft để phục vụ phiên chơi và ghi nhận kết quả.
• Đối tác xác minh danh tính: Ảnh CMND/CCCD và ảnh chân dung được chia sẻ với đơn vị xác minh KYC được chứng nhận — chỉ cho mục đích xác minh, không lưu trữ lâu dài.
• Cơ quan pháp luật: mc99 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra có thẩm quyền khi nhận được yêu cầu pháp lý hợp lệ. mc99 sẽ thông báo cho người dùng về việc này khi được pháp luật cho phép.

mc99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie mc99 sử dụng:

6.1. Cookie Bắt Buộc

Cần thiết để nền tảng mc99 hoạt động. Không thể tắt.

6.2. Cookie Hiệu Năng

Giúp mc99 hiểu người dùng tương tác với nền tảng như thế nào. Dữ liệu được tổng hợp và ẩn danh.

6.3. Cookie Chức Năng

Ghi nhớ tùy chọn cá nhân của bạn để cải thiện trải nghiệm lần truy cập tiếp theo.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt của mình. Tắt cookie hiệu năng và chức năng không ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ cốt lõi của mc99.

mc99 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và hệ thống mc99
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hashed) với thuật toán bcrypt — mc99 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thô
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu người dùng — và mọi truy cập đều được ghi log đầy đủ
• Phân tách môi trường: Dữ liệu sản xuất (production) được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hoạt động bất thường
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động định kỳ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý — đảm bảo khả năng phục hồi trong mọi tình huống

mc99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu. Sau đây là chính sách lưu trữ theo từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình chuẩn của mc99.

Với tư cách là người dùng mc99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu về địa chỉ [email protected] — mc99 cam kết phản hồi trong vòng 30 ngày làm việc:

Dịch vụ của mc99 chỉ dành cho người từ đủ 18 tuổi trở lên. mc99 không cố tình thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Đây là một trong những nguyên tắc không thể thỏa hiệp trong chính sách hoạt động của mc99.

Để thực thi chính sách này, mc99 áp dụng các biện pháp chủ động sau:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản
• Xác minh ngày sinh qua giấy tờ tùy thân trong quy trình KYC
• Hệ thống phát hiện dấu hiệu người dùng dưới 18 tuổi và tạm khóa tài khoản để xác minh
• Tuyệt đối không nhắm mục tiêu quảng cáo đến người dưới 18 tuổi

Nếu mc99 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu của mc99.

mc99 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong pháp luật, công nghệ hoặc cách thức hoạt động của nền tảng. Khi có thay đổi đáng kể, mc99 sẽ:

• Đăng thông báo nổi bật trên trang chủ mc99.biz ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này

Việc tiếp tục sử dụng dịch vụ mc99 sau ngày có hiệu lực của Chính sách cập nhật được coi là sự đồng ý với những thay đổi đó. Bạn nên đọc lại Chính sách bảo mật định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mc99 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection) của mc99 qua các kênh chính thức:

• Email chuyên trách bảo mật: [email protected] (ghi rõ "Yêu cầu Bảo mật Dữ liệu" trong tiêu đề)
• Thời gian phản hồi cam kết: Trong vòng 30 ngày làm việc với các yêu cầu thông thường; 72 giờ với các trường hợp khẩn cấp liên quan đến vi phạm dữ liệu
• Chat hỗ trợ: Có sẵn trực tiếp trên nền tảng mc99 từ 08:00 – 23:00 (GMT+7) hàng ngày

Chính sách bảo mật này là một phần không tách rời của Điều khoản & Điều kiện mc99. Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế tất cả các phiên bản trước.