Chính Sách Bảo Mật
Thông Tin Cá Nhân

1 Giới Thiệu Chính Sách

mvp7 (sau đây gọi là "Chúng tôi" hoặc "mvp7") là nền tảng cá cược và giải trí trực tuyến vận hành tại Việt Nam. Chúng tôi coi trọng quyền riêng tư của mỗi thành viên và cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và theo đúng quy định pháp luật.

Chính sách bảo mật này mô tả chi tiết cách mvp7 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng, ứng dụng di động và các dịch vụ liên quan của chúng tôi.

Chính sách này áp dụng song song với Điều khoản & Điều kiện của mvp7 và cần được đọc cùng nhau để hiểu đầy đủ quyền và nghĩa vụ của các bên. Nếu có mâu thuẫn giữa hai văn bản, Chính sách bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

mvp7 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu

mvp7 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

mvp7 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên. Trong trường hợp cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và yêu cầu sự đồng ý của bạn trước khi thực hiện.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

mvp7 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo khác theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, đảm bảo an toàn hệ thống, phân tích và cải thiện dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị, gửi thông báo khuyến mãi và cá nhân hóa nội dung dựa trên hành vi duyệt web, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng từ bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

mvp7 không bán thông tin cá nhân của bạn. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các cổng thanh toán cần thiết để xử lý giao dịch của bạn. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi ẩn danh được chia sẻ với các nhà cung cấp game tích hợp để đảm bảo vận hành trò chơi đúng kỹ thuật.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: Chỉ khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan chức năng hoặc theo nghĩa vụ pháp lý bắt buộc tại Việt Nam.
• Đơn vị phát hiện gian lận: Chia sẻ tín hiệu rủi ro ẩn danh với các mạng lưới phòng chống gian lận ngành để bảo vệ toàn bộ cộng đồng người chơi.

6 Cookie & Công Nghệ Theo Dõi

mvp7 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện các hoạt động bất thường trên nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, đảm bảo bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh về trang được xem, thời gian phiên và đường dẫn điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, giả mạo danh tính và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng mvp7.

7 Bảo Mật Dữ Liệu

mvp7 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu ngoài ý muốn.

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân và tài chính của thành viên.
• Hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục 24/7 bởi đội ngũ chuyên gia.
• Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu — chỉ nhân viên có nhu cầu chuyên môn chính đáng mới được phép truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi đơn vị kiểm toán độc lập.
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn sàng, với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm.

8 Thời Gian Lưu Trữ Dữ Liệu

mvp7 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh hoặc lâu hơn theo yêu cầu của cơ quan chức năng.
• Nhật ký hoạt động (logs): Lưu trữ tối đa 24 tháng cho mục đích bảo mật và điều tra gian lận.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo tính liên tục trong việc giải quyết khiếu nại và tranh chấp.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 24 tháng tùy loại cookie, theo chính sách cookie riêng của mvp7.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của mvp7.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà mvp7 đang xử lý:

• Quyền được thông tin: Quyền được biết loại dữ liệu nào mvp7 đang thu thập, mục đích sử dụng và thời gian lưu trữ — được đáp ứng thông qua chính sách bảo mật này.
• Quyền truy cập: Yêu cầu mvp7 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn trong định dạng dễ đọc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự chỉnh sửa nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, trừ khi dữ liệu cần được lưu trữ theo nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu mvp7 tạm dừng một số hoạt động xử lý dữ liệu trong khi bạn đang khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn theo định dạng có cấu trúc, thông dụng để chuyển sang nền tảng khác.

10 Bảo Mật Tài Khoản

Bảo mật tài khoản là trách nhiệm chung giữa mvp7 và thành viên. Để bảo vệ tài khoản hiệu quả nhất, mvp7 khuyến nghị bạn thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh với tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Thay đổi mật khẩu định kỳ ít nhất 3 tháng một lần.
• Kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản để tăng cường bảo mật đăng nhập.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ mvp7 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Chú ý đến các dấu hiệu lừa đảo giả mạo mvp7 qua email, tin nhắn hoặc mạng xã hội. Liên hệ ngay bộ phận hỗ trợ nếu phát hiện hoạt động đáng ngờ.

11 Thay Đổi Chính Sách

mvp7 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng mvp7.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này để bạn dễ dàng nhận biết.

Việc bạn tiếp tục sử dụng dịch vụ mvp7 sau khi thay đổi có hiệu lực được xem là sự chấp thuận đối với Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân (trừ dữ liệu phải lưu theo nghĩa vụ pháp lý) trước khi thay đổi có hiệu lực.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc cần báo cáo sự cố bảo mật, vui lòng liên hệ với bộ phận bảo mật dữ liệu của mvp7 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24 giờ làm việc với tiêu đề rõ ràng về nội dung yêu cầu.
• Live Chat 24/7: Hỗ trợ trực tuyến tức thì ngay trên nền tảng mvp7 cho các vấn đề khẩn cấp.
• Trung tâm trợ giúp: Truy cập trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các thắc mắc phổ biến.