Chính Sách Bảo Mật
Thông Tin — mcw99

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và sử dụng dữ liệu cá nhân diễn ra trên nền tảng mcw99, bao gồm trang web mcw99.co, ứng dụng di động iOS/Android chính thức của mcw99, và bất kỳ dịch vụ kỹ thuật số liên quan nào khác do mcw99 vận hành.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, thành viên VIP, và bất kỳ cá nhân nào tương tác với nền tảng mcw99 dưới bất kỳ hình thức nào.

mcw99 chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích sử dụng. Các loại dữ liệu bao gồm:

mcw99 thu thập dữ liệu thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi đăng ký tài khoản, điền biểu mẫu, liên hệ CSKH, thực hiện giao dịch, hoặc tham gia chương trình khuyến mãi trên nền tảng mcw99.
• Tự động từ hệ thống: Cookie, nhật ký máy chủ (server logs), công nghệ tracking phiên làm việc và các công cụ phân tích hành vi người dùng được mcw99 triển khai nhằm cải thiện trải nghiệm.
• Từ đối tác thanh toán: Thông tin xác nhận giao dịch từ MoMo, ZaloPay, VNPay, ngân hàng đối tác — giới hạn ở mức cần thiết để đối chiếu giao dịch.
• Xác minh danh tính bên thứ ba: Trong quá trình KYC, mcw99 có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba để đối chiếu thông tin giấy tờ tuỳ thân.

Toàn bộ dữ liệu thu thập được mcw99 sử dụng vì các mục đích rõ ràng và hợp pháp sau đây:

mcw99 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Đối tác thanh toán được uỷ quyền: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý USDT — chỉ nhận dữ liệu cần thiết để xử lý giao dịch cụ thể của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, dịch vụ đám mây, và phân tích kỹ thuật — tất cả đều ký hợp đồng bảo mật dữ liệu với mcw99 và bị cấm sử dụng dữ liệu ngoài phạm vi dịch vụ được thuê.
• Cơ quan chức năng và pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh toà án, hoặc khi mcw99 có nghĩa vụ báo cáo theo quy định phòng chống rửa tiền.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra, phát hiện và ngăn chặn gian lận, bảo vệ an toàn của người dùng khác và của mcw99.

mcw99 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ mcw99 được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256, tiêu chuẩn cao nhất hiện hành trong ngành tài chính trực tuyến.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hoá một chiều hoặc mã hoá đối xứng trước khi lưu vào cơ sở dữ liệu — kể cả nhân viên mcw99 cũng không thể đọc được mật khẩu của bạn.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ của mcw99 bắt buộc xác thực 2 yếu tố (2FA) cho mọi nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm soát quyền truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có vai trò liên quan và được ghi nhật ký đầy đủ. Nguyên tắc "quyền tối thiểu" được áp dụng nghiêm ngặt.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7, tự động cảnh báo và phản ứng với mọi hoạt động bất thường trong hạ tầng mcw99.
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.

mcw99 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để đảm bảo hoạt động của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của mcw99. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng — giúp mcw99 xác định các trang tải chậm, luồng người dùng bị gián đoạn để tối ưu hoá.
• Cookie cá nhân hoá: Ghi nhớ ngôn ngữ, chủ đề giao diện và cài đặt cá nhân của bạn để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp mcw99 hiểu xu hướng sử dụng tổng thể — dữ liệu được thu thập dạng tổng hợp, không liên kết với danh tính cụ thể.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể khiến một số tính năng của mcw99 không hoạt động đúng cách.

mcw99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang sử dụng dịch vụ mcw99.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền và yêu cầu kiểm toán.
• Nhật ký bảo mật: Lưu trữ 2 năm để phục vụ điều tra sự cố bảo mật và tranh chấp nếu có.
• Sau khi đóng tài khoản: Thông tin nhận dạng được ẩn danh hoá sau 30 ngày kể từ khi đóng tài khoản, ngoại trừ dữ liệu phải giữ theo quy định pháp luật.

Với tư cách chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà mcw99 lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện và thông tin xác minh danh tính. mcw99 sẽ phản hồi trong vòng 30 ngày làm việc.

mcw99 tuyệt đối không thu thập, xử lý hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ mcw99 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên.

Nếu mcw99 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ lập tức khoá tài khoản và xoá toàn bộ dữ liệu liên quan trong vòng 72 giờ. Bất kỳ giao dịch tài chính liên quan sẽ được hoàn trả theo quy trình xử lý trường hợp đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản mcw99, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Để vận hành dịch vụ toàn cầu, mcw99 có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt ở ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam sẽ được áp dụng.

Việc chuyển dữ liệu xuyên quốc gia chỉ được thực hiện khi: (a) có sự đồng ý rõ ràng của bạn; (b) cần thiết để thực hiện hợp đồng dịch vụ; hoặc (c) được phép theo quy định pháp luật. mcw99 đảm bảo tất cả các đối tác xử lý dữ liệu nước ngoài đều tuân thủ các biện pháp bảo vệ dữ liệu theo tiêu chuẩn quốc tế được công nhận.

mcw99 cam kết rà soát và cập nhật Chính sách bảo mật này ít nhất mỗi năm một lần, hoặc sớm hơn khi có thay đổi đáng kể trong cách thức xử lý dữ liệu, quy định pháp luật mới, hay phát sinh rủi ro mới cần được giải quyết.

Khi có thay đổi quan trọng, mcw99 sẽ thông báo qua: thông báo nổi bật trên nền tảng mcw99.co, email gửi đến địa chỉ đăng ký của bạn, hoặc thông báo trong ứng dụng di động. Ngày "Cập nhật lần cuối" tại đầu tài liệu luôn phản ánh phiên bản hiện hành.

Với mọi vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu tại mcw99, bạn có thể liên hệ qua các kênh sau:

• Email chuyên trách bảo mật: [email protected] — dành riêng cho yêu cầu thực hiện quyền dữ liệu, khiếu nại bảo mật và thông báo vi phạm
• Email hỗ trợ chung: [email protected] — cho các thắc mắc chung về Chính sách bảo mật
• Live Chat: Trực tiếp trên nền tảng mcw99.co — hỗ trợ tiếng Việt 24/7, phù hợp cho câu hỏi nhanh về quyền riêng tư

mcw99 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Trường hợp yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ thông báo gia hạn và lý do cụ thể.