Chính Sách Bảo Mật — Cam Kết Bảo Vệ Dữ Liệu

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại 1mpa, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.) và lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh: Ảnh chụp tài liệu tùy thân và ảnh selfie phục vụ quy trình KYC (Xác minh danh tính khách hàng).
• Nội dung liên lạc: Các tin nhắn, khiếu nại hoặc phản hồi bạn gửi đến bộ phận hỗ trợ của 1mpa.

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng 1mpa, hệ thống tự động ghi lại các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, thao tác nhấp chuột, lịch sử đặt cược và trò chơi đã tham gia.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn ngôn ngữ và các cài đặt cá nhân hoá khác.

2 Mục Đích Sử Dụng Dữ Liệu

1mpa sử dụng thông tin cá nhân của bạn cho các mục đích được quy định rõ ràng dưới đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

1mpa xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản & Điều Kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 1mpa, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích và cải thiện chất lượng dịch vụ, và đảm bảo an toàn cho toàn bộ cộng đồng người chơi của 1mpa.
• Nghĩa vụ pháp lý: Tuân thủ các quy định phòng chống rửa tiền (AML), quy định xác minh danh tính và các nghĩa vụ pháp lý khác theo yêu cầu của cơ quan có thẩm quyền.
• Sự đồng ý: Đối với việc gửi thông báo marketing và sử dụng cookie không thiết yếu, 1mpa chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn — và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Nguyên tắc chung

1mpa cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Thông tin của bạn chỉ được chia sẻ trong các trường hợp cụ thể sau:

4.2 Các trường hợp chia sẻ được phép

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin cần thiết với các đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Chia sẻ mã định danh người chơi (không bao gồm thông tin nhận dạng cá nhân đầy đủ) với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi liền mạch.
• Đối tác xác minh danh tính: Sử dụng dịch vụ KYC từ bên thứ ba được chứng nhận để xác minh tài liệu tùy thân, tuân thủ quy trình này theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người chơi có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương.

5 Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 1mpa. Cookie giúp chúng tôi nhận diện thiết bị của bạn trong các lần truy cập tiếp theo và cung cấp trải nghiệm cá nhân hoá hơn.

5.2 Các loại cookie 1mpa sử dụng

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường, bao gồm duy trì phiên đăng nhập và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang web.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web, giúp chúng tôi cải thiện tốc độ và chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm liền mạch hơn.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng để tối ưu hoá giao diện và nội dung. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của trang web không hoạt động đúng cách. Để biết thêm thông tin về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

6 Lưu Trữ & Thời Hạn Bảo Quản

6.1 Địa điểm lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu đạt chuẩn quốc tế về an ninh vật lý và mạng. Tất cả dữ liệu đều được mã hoá cả khi truyền tải và khi lưu trữ.

6.2 Thời hạn bảo quản

1mpa chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ miễn là tài khoản của bạn còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ thêm tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp.
• Lịch sử giao dịch: Được lưu trữ ít nhất 5 năm theo quy định của pháp luật tài chính.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ 3 năm để tham chiếu và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Hết hạn sau 12 tháng đối với cookie phân tích, và ngay khi bạn đóng trình duyệt đối với cookie phiên.

Sau khi hết thời hạn bảo quản, dữ liệu của bạn sẽ được xoá vĩnh viễn hoặc ẩn danh hoá để không thể nhận diện được cá nhân.

7 Bảo Mật Dữ Liệu Kỹ Thuật

1mpa triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hoá SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 1mpa đều được mã hoá end-to-end.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hoá AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
• Tường lửa & hệ thống phát hiện xâm nhập: Giám sát 24/7 để phát hiện và ngăn chặn các hành vi truy cập bất thường hoặc tấn công mạng.
• Xác thực hai yếu tố (2FA): Khuyến khích người chơi kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có trách nhiệm công việc cụ thể mới được cấp quyền truy cập dữ liệu, với mọi thao tác đều được ghi lại và kiểm toán định kỳ.
• Đánh giá bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration test) và đánh giá lỗ hổng bảo mật hàng quý.

8 Quyền Của Người Chơi

Là người chơi tại 1mpa, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 1mpa cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa.
• Quyền xoá: Bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải tiếp tục lưu trữ (ví dụ: hồ sơ giao dịch trong vòng 5 năm).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp nhất định (ví dụ: trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết).
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích marketing hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Nếu xử lý dữ liệu dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện các quyền trên, vui lòng liên hệ bộ phận hỗ trợ 1mpa qua email [email protected] hoặc live chat 24/7. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 7 ngày làm việc.

9 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

1mpa nghiêm cấm mọi người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em và người chưa thành niên. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xoá toàn bộ thông tin cá nhân liên quan khỏi hệ thống.
• Hoàn trả số dư (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ cloud hosting hoặc dịch vụ xác minh KYC quốc tế. Khi xảy ra điều này, 1mpa đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc khu vực pháp lý có luật bảo vệ dữ liệu tương đương hoặc mạnh hơn Việt Nam.
• Ký kết các điều khoản hợp đồng ràng buộc với bên nhận dữ liệu, yêu cầu họ tuân thủ các tiêu chuẩn bảo mật tương đương với Chính Sách này.
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung như mã hoá end-to-end trong suốt quá trình chuyển giao dữ liệu.

Bạn có quyền biết thêm thông tin về các đối tác quốc tế mà 1mpa chuyển dữ liệu đến bằng cách liên hệ bộ phận hỗ trợ của chúng tôi.

11 Thay Đổi Chính Sách

1mpa có quyền sửa đổi hoặc cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong dịch vụ, quy trình vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Thông báo nổi bật trên trang chủ 1mpa.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo bật lên (pop-up) khi bạn đăng nhập lần tiếp theo.

Phiên bản Chính Sách mới có hiệu lực ngay sau khi được đăng tải trên trang web, trừ khi có ghi chú khác. Việc bạn tiếp tục sử dụng dịch vụ 1mpa sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn thường xuyên xem lại Chính Sách Bảo Mật này để cập nhật thông tin mới nhất về cách 1mpa bảo vệ dữ liệu của bạn.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 1mpa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (phản hồi trong vòng 48 giờ làm việc)
• Live Chat: Hỗ trợ trực tiếp 24/7 trên trang web 1mpa.net