Chính Sách Bảo Mật mk22

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào tại nền tảng mk22.bar, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức của mk22.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của mk22, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

mk22 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm nguyên tắc thu thập có mục đích, lưu trữ tối thiểu và bảo mật theo chiều sâu (defense in depth).

Khi đăng ký và sử dụng dịch vụ mk22, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết để vận hành tài khoản và đảm bảo an toàn giao dịch:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, hộ chiếu hoặc bằng lái xe còn hiệu lực; ảnh chân dung tự chụp (selfie) để đối chiếu.
• Thông tin địa chỉ: Địa chỉ cư trú hiện tại, tỉnh/thành phố, mã bưu chính.
• Thông tin thanh toán: Số tài khoản ngân hàng (che một phần), tên chủ tài khoản, tên ngân hàng; số điện thoại đăng ký ví điện tử MoMo, ZaloPay, VNPay, ViettelPay.

Khi bạn truy cập và tương tác với nền tảng mk22, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết cho việc vận hành dịch vụ và phát hiện gian lận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, kết quả, số tiền giao dịch, trò chơi đã tham gia.
• Cookie và công nghệ theo dõi tương tự: Dùng để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi người dùng.

mk22 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay, các ngân hàng nội địa), nhà cung cấp game (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, v.v.) và các nhà cung cấp dịch vụ kỹ thuật — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện chức năng của họ.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền, lệnh tòa án hoặc yêu cầu điều tra hợp pháp.
• Phòng chống gian lận: Chia sẻ với các tổ chức phòng chống gian lận trong ngành để phát hiện và ngăn chặn hành vi lạm dụng.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao với cam kết bảo mật tương đương.

Tất cả bên thứ ba có quyền truy cập dữ liệu của bạn đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng theo mục đích được ủy quyền.

mk22 triển khai kiến trúc bảo mật theo chiều sâu với nhiều lớp phòng thủ độc lập để đảm bảo dữ liệu của bạn được bảo vệ ngay cả khi một lớp bị xâm phạm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ mk22 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương các ngân hàng lớn như Vietcombank, Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — ngay cả nhân viên mk22 cũng không thể đọc mật khẩu của bạn.
• Tường lửa & IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Phân vùng mạng: Dữ liệu người dùng được tách biệt khỏi hệ thống công khai bằng nhiều lớp DMZ và VLAN riêng biệt.
• Kiểm soát truy cập nội bộ: Nhân viên mk22 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know) với xác thực đa yếu tố bắt buộc.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, mk22 cam kết thực hiện ngay lập tức các bước sau:

• Cô lập và ngăn chặn sự cố trong vòng 1 giờ kể từ khi phát hiện.
• Đánh giá phạm vi ảnh hưởng và mức độ rủi ro với người dùng bị tác động.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, v.v.).
• Thực hiện kiểm tra bảo mật toàn diện sau sự cố và công bố báo cáo minh bạch khi phù hợp.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật. Trong một số trường hợp, dữ liệu có thể được xử lý bởi các nhà cung cấp dịch vụ đặt tại các quốc gia khác. Bất kỳ lần chuyển dữ liệu quốc tế nào cũng được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả nhà cung cấp dịch vụ bên thứ ba.
• Áp dụng điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) cho chuyển dữ liệu quốc tế.
• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai dịch vụ mới có xử lý dữ liệu nhạy cảm.

mk22 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Khi tài khoản bị đóng:

• Thông tin đăng nhập và dữ liệu hồ sơ bị xóa hoặc ẩn danh hóa trong vòng 90 ngày.
• Hồ sơ KYC và tài liệu xác minh danh tính được lưu giữ tối thiểu 5 năm theo yêu cầu AML.
• Lịch sử giao dịch tài chính được lưu giữ tối thiểu 7 năm theo quy định kế toán và kiểm toán.
• Nhật ký truy cập hệ thống được xóa sau 12 tháng.

mk22 có quyền cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ mk22.bar trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của mk22:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ làm việc)
• Yêu cầu quyền dữ liệu: Ghi rõ tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" kèm tên tài khoản và mô tả yêu cầu cụ thể.
• Báo cáo sự cố bảo mật: Ghi rõ tiêu đề "Báo cáo sự cố bảo mật" và mô tả chi tiết vấn đề bạn gặp phải.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và trong thời hạn quy định.