Chính Sách Bảo Mật MLS Cup – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

Chào mừng bạn đến với trang Chính sách bảo mật của MLS Cup. Tài liệu này được viết với mục tiêu rõ ràng: giải thích bằng ngôn ngữ thật sự dễ hiểu – không phải ngôn ngữ pháp lý rối rắm – về cách chúng tôi xử lý dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng tại mlscup.bet.

Chúng tôi hiểu rằng người chơi Việt Nam ngày càng quan tâm đến quyền riêng tư trực tuyến. Điều đó hoàn toàn đúng đắn, và MLS Cup cam kết xứng đáng với sự tin tưởng đó. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại mlscup.bet, bao gồm cả khách chưa đăng ký tài khoản.

1. Dữ Liệu Chúng Tôi Thu Thập

MLS Cup thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin tự động được ghi lại khi bạn truy cập nền tảng và thông tin từ bên thứ ba trong quá trình xác minh danh tính.

1.1. Thông tin bạn cung cấp trực tiếp

1.2. Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hoạt động: Lịch sử truy cập trang, thời gian phiên đăng nhập, tính năng đã sử dụng.
• Dữ liệu game: Lịch sử đặt cược, kết quả game, thời gian chơi – cần thiết để giải quyết tranh chấp và phát hiện gian lận.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, mã giao dịch, trạng thái xử lý.

1.3. Thông tin từ bên thứ ba

Trong quá trình xác minh danh tính (KYC), MLS Cup có thể sử dụng dịch vụ của đối tác xác minh độc lập để đối chiếu thông tin giấy tờ tùy thân. Thông tin này chỉ được dùng cho mục đích xác minh và không được lưu trữ lâu dài sau khi quá trình KYC hoàn tất.

2. Mục Đích Sử Dụng Dữ Liệu

MLS Cup sử dụng dữ liệu thu thập được theo nguyên tắc mục đích tối thiểu – tức là mỗi loại dữ liệu chỉ được dùng cho những mục đích cụ thể đã nêu trước, không dùng cho mục đích khác mà không có sự đồng ý bổ sung của bạn.

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng; xử lý đăng nhập và khôi phục mật khẩu.
• Xử lý giao dịch: Thực hiện lệnh nạp tiền, rút tiền và xác nhận kết quả cược.
• Xác minh tuân thủ: Xác nhận độ tuổi tối thiểu, xác minh danh tính và tuân thủ quy định chống rửa tiền (AML).
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tài khoản giả mạo và các hoạt động bất thường.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không xác định danh tính) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi cần giải quyết khiếu nại hoặc hỗ trợ kỹ thuật.
• Thông báo dịch vụ: Gửi thông báo giao dịch, thay đổi chính sách và cập nhật bảo mật quan trọng qua SMS hoặc email.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Đây là phần mà nhiều nền tảng viết mơ hồ nhất – và MLS Cup muốn làm khác đi. Dưới đây là danh sách đầy đủ các trường hợp dữ liệu của bạn có thể được chia sẻ, kèm lý do cụ thể:

3.1. Chia sẻ bắt buộc theo pháp luật

MLS Cup có nghĩa vụ cung cấp dữ liệu người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản. Trong trường hợp này, MLS Cup sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép, trừ khi lệnh tòa cấm thông báo.

3.2. Đối tác vận hành dịch vụ

Một số đối tác kỹ thuật cần truy cập dữ liệu hạn chế để cung cấp dịch vụ cho MLS Cup, bao gồm:

• Nhà cung cấp game: Tên người dùng và số dư để khởi tạo phiên chơi (không bao gồm thông tin nhạy cảm).
• Cổng thanh toán: Thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh KYC: Thông tin giấy tờ tùy thân để đối chiếu, chỉ trong thời gian xác minh.
• Dịch vụ hạ tầng đám mây: Lưu trữ dữ liệu theo hợp đồng bảo mật nghiêm ngặt với MLS Cup.

Tất cả đối tác đều ký hợp đồng bảo mật dữ liệu ràng buộc với MLS Cup và không được phép sử dụng dữ liệu nhận được ngoài phạm vi dịch vụ được giao.

4. Biện Pháp Bảo Mật Kỹ Thuật

Bảo mật không phải là tính năng thêm vào sau – tại MLS Cup, nó được thiết kế vào cốt lõi của từng hệ thống. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối HTTP giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: AES-256 cho dữ liệu tĩnh trên máy chủ; mật khẩu người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ, không hơn.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát và cảnh báo tự động về các hoạt động bất thường theo thời gian thực.
• Xác thực hai yếu tố (2FA): Tùy chọn cho người dùng, bắt buộc cho tài khoản nhân viên và quản trị viên.
• Kiểm tra xâm nhập: Pen-testing định kỳ bởi công ty bảo mật độc lập. Chương trình bug bounty dành cho nhà nghiên cứu bảo mật.

Dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. MLS Cup khuyến khích người dùng tự bảo vệ mình bằng cách sử dụng mật khẩu mạnh, bật 2FA và không đăng nhập trên thiết bị công cộng.

5. Cookie Và Công Nghệ Theo Dõi

MLS Cup sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie đang được sử dụng:

5.1. Cookie bắt buộc (không thể tắt)

Đây là những cookie cần thiết để website hoạt động cơ bản – lưu phiên đăng nhập, bảo vệ chống CSRF và duy trì cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2. Cookie phân tích (có thể tắt)

MLS Cup sử dụng dữ liệu phân tích ẩn danh hóa để hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào khó sử dụng, v.v. Không có thông tin cá nhân nào được thu thập qua cookie này. Bạn có thể tắt trong phần cài đặt cookie.

5.3. Cookie marketing (bắt buộc có sự đồng ý)

Nếu bạn truy cập MLS Cup qua liên kết của đối tác giới thiệu, cookie theo dõi giới thiệu (referral tracking) được sử dụng để ghi nhận nguồn giới thiệu và tính hoa hồng. Cookie này chỉ được đặt với sự đồng ý của bạn.

6. Thời Gian Lưu Trữ Dữ Liệu

MLS Cup không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Bảng dưới đây tóm tắt chính sách lưu trữ cho từng loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi, tùy theo loại dữ liệu và yêu cầu kỹ thuật.

7. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của MLS Cup tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người chưa đủ tuổi.

Nếu MLS Cup phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đình chỉ tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại MLS Cup vui lòng liên hệ ngay để được xử lý khẩn cấp.

8. Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Do tính chất của dịch vụ trực tuyến quốc tế, dữ liệu của bạn có thể được xử lý và lưu trữ tại máy chủ đặt ở các quốc gia khác ngoài Việt Nam, nơi có thể áp dụng các tiêu chuẩn bảo vệ dữ liệu khác nhau.

MLS Cup đảm bảo rằng mọi việc chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Sử dụng điều khoản hợp đồng tiêu chuẩn được phê duyệt bởi cơ quan bảo vệ dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác nhận dữ liệu.

9. Cập Nhật Chính Sách Bảo Mật

MLS Cup có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, MLS Cup sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
• Hiển thị thông báo rõ ràng trên trang chủ trong ít nhất 14 ngày.
• Gửi email thông báo đến tài khoản đã đăng ký (nếu có địa chỉ email hợp lệ).

Chúng tôi khuyến nghị bạn đọc lại chính sách này mỗi 6 tháng một lần để đảm bảo luôn nắm được những quyền và trách nhiệm liên quan đến dữ liệu của mình.

10. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền truy cập/sửa đổi/xóa dữ liệu hoặc cần báo cáo một vấn đề bảo mật tiềm ẩn, hãy liên hệ:

• Email hỗ trợ bảo mật: privacy@mlscup.bet
• Email hỗ trợ chung: support@mlscup.bet
• Chat trực tuyến: Góc phải màn hình tại mlscup.bet (phản hồi trong 90 giây)

Đối với yêu cầu liên quan đến quyền dữ liệu (truy cập, sửa, xóa), vui lòng cung cấp tên tài khoản và mô tả yêu cầu cụ thể. MLS Cup sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.