Chính Sách Bảo Mật Mspor – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào?

Để cung cấp dịch vụ game trực tuyến và xử lý giao dịch tài chính, mspor cần thu thập một số loại dữ liệu cá nhân từ người chơi. Dưới đây là danh sách đầy đủ và minh bạch những gì chúng tôi thu thập, phân theo từng nhóm:

Mspor không thu thập thông tin thẻ tín dụng/debit trực tiếp — tất cả thanh toán qua thẻ được xử lý bởi cổng thanh toán bên thứ ba được chứng nhận PCI DSS. Mspor cũng không thu thập dữ liệu sinh trắc học như vân tay hay nhận diện khuôn mặt.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và được sử dụng đúng với mục đích đó. Mspor không dùng dữ liệu người chơi ngoài phạm vi được liệt kê dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập, khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch: Nạp tiền, rút tiền, lưu lịch sử giao dịch theo yêu cầu pháp lý và để hỗ trợ tranh chấp nếu có.
• Phòng chống gian lận: Phát hiện các hành vi bất thường, tài khoản trùng lặp, rửa tiền hoặc lạm dụng chương trình khuyến mãi.
• Tuân thủ pháp lý (AML/KYC): Thực hiện nghĩa vụ xác minh danh tính và báo cáo theo quy định phòng chống rửa tiền hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở mức tổng hợp (không định danh) để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách quan trọng và thông tin về chương trình khuyến mãi (nếu bạn đồng ý nhận).
• Hỗ trợ khách hàng: Tra cứu lịch sử để hỗ trợ giải quyết vấn đề nhanh chóng và chính xác hơn.

Đặc biệt với email marketing và thông báo khuyến mãi — bạn có thể hủy đăng ký bất kỳ lúc nào thông qua liên kết "unsubscribe" trong email hoặc qua phần cài đặt tài khoản mà không ảnh hưởng đến dịch vụ cốt lõi.

Mspor xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào từng loại xử lý cụ thể:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và chấp nhận điều khoản sử dụng, việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, xác minh KYC) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ được thực hiện trên cơ sở lợi ích hợp pháp, không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Email marketing, thông báo khuyến mãi và một số loại cookie chỉ được xử lý khi bạn đã đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

Mspor tuyệt đối không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, mspor có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, Evolution và các nhà cung cấp game khác nhận dữ liệu phiên chơi ẩn danh (không có thông tin định danh cá nhân) để xử lý kết quả game.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam (cơ quan điều tra, tòa án, đơn vị phòng chống rửa tiền), mspor có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.
• Đối tác kỹ thuật: Nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật có quyền truy cập hạn chế vào dữ liệu trong khuôn khổ hợp đồng xử lý dữ liệu có ràng buộc pháp lý.

Mspor sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie mspor sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật phiên, ngăn giả mạo yêu cầu. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, thiết lập giao diện và các tùy chọn cá nhân hóa khác. Có thể tắt nhưng sẽ mất các cài đặt đã lưu.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Không định danh cá nhân.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn tấn công brute force và xác minh thiết bị đã biết.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của mspor. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của nền tảng không hoạt động đúng.

Mspor đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức cao nhất:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ mspor được mã hóa bằng TLS 1.3 — phiên bản mới nhất và an toàn nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin CMND, tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm toán bảo mật: Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đơn vị kiểm toán độc lập.

Thời hạn lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Bạn có đầy đủ quyền đối với dữ liệu cá nhân mà mspor lưu giữ. Dưới đây là chi tiết từng quyền và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email privacy@mspor.ws hoặc qua live chat với tiêu đề "Yêu cầu quyền dữ liệu". Mspor có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn.

Mspor áp dụng chính sách bảo vệ trẻ em nghiêm ngặt. Nền tảng mspor không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu từ người chưa thành niên.

• Quy trình đăng ký yêu cầu người dùng xác nhận đủ 18 tuổi và xác minh ngày sinh trong quá trình KYC.
• Nếu mspor phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản trên mspor hãy liên hệ ngay qua support@mspor.ws để chúng tôi xử lý ưu tiên.

Nếu bạn có câu hỏi về chính sách bảo mật của mspor, muốn thực hiện quyền dữ liệu, hay nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật chuyên biệt: privacy@mspor.ws — dành riêng cho các yêu cầu về quyền dữ liệu và câu hỏi về chính sách bảo mật.
• Email hỗ trợ chung: support@mspor.ws — cho các vấn đề tài khoản, giao dịch và hỗ trợ kỹ thuật.
• Live chat 24/7: Trực tiếp trên nền tảngmspor — phản hồi trong vòng 2 phút trong giờ cao điểm.

Mspor cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, và hoàn tất xử lý trong vòng 30 ngày theo đúng quy định pháp luật.