Chính Sách Bảo Mật
Dữ Liệu Người Chơi mt120

Chào mừng bạn đến với mt120. Chúng tôi hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất mà một nền tảng dịch vụ kỹ thuật số có thể có. Chính sách bảo mật này ("Chính sách") được xây dựng nhằm giải thích minh bạch và đầy đủ cách mt120 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ trên nền tảng mt120.net.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của mt120, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xoá dữ liệu.

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng mt120 tại địa chỉ mt120.net, bao gồm website, phiên bản PWA (Progressive Web App) và mọi giao diện kỹ thuật số khác do mt120 vận hành chính thức. Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với dịch vụ của chúng tôi.

Trong văn bản này: "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận diện một cá nhân cụ thể, trực tiếp hoặc gián tiếp. "Xử lý" bao gồm mọi hoạt động thực hiện với dữ liệu như thu thập, lưu trữ, sử dụng, truy cập, truyền tải hoặc xoá. "mt120", "Chúng tôi" là pháp nhân vận hành nền tảng mt120.net.

Chính sách này được viết bằng tiếng Việt và có giá trị ràng buộc theo quy định pháp luật Việt Nam, đặc biệt là Luật An toàn thông tin mạng 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan.

2 Dữ Liệu Chúng Tôi Thu Thập

mt120 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

mt120 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý nạp tiền và rút tiền, theo dõi lịch sử giao dịch và cược.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (18+), ngăn chặn gian lận, tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hoá giao diện, cá nhân hoá trải nghiệm, phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, gửi thông báo quan trọng về tài khoản và dịch vụ.
• Tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt và bản tin qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận và có thể huỷ đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, đặt cược bất thường và vi phạm điều khoản sử dụng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của mt120 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản mt120, bạn tích cực đồng ý với Chính sách bảo mật này. Với các mục đích không thiết yếu (như tiếp thị trực tiếp), chúng tôi sẽ xin phép riêng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Nhiều hoạt động xử lý dữ liệu là bắt buộc để mt120 có thể cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận, ví dụ như xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: mt120 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định để tuân thủ Luật Phòng, chống rửa tiền, yêu cầu lưu trữ hồ sơ tài chính và các quy định của cơ quan nhà nước.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mt120 (phát hiện gian lận, bảo mật hệ thống) miễn là lợi ích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

mt120 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác USDT TRC20 nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Để vận hành các sản phẩm casino trực tuyến, slot, đá gà và nổ hũ, mt120 có thể chia sẻ mã định danh người chơi (không phải tên thật) với các nhà cung cấp phần mềm trò chơi để xác thực phiên chơi và ngăn gian lận.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ được giao, dưới sự giám sát của mt120.
• Cơ quan nhà nước: mt120 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc khi có cơ sở để tin rằng việc tiết lộ là cần thiết để ngăn chặn hành vi phạm tội.
• Bảo vệ quyền lợi mt120: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật hoặc các vi phạm Điều khoản sử dụng nghiêm trọng, mt120 có thể chia sẻ thông tin liên quan với bên có thẩm quyền.

6 Cookie & Công Nghệ Theo Dõi

mt120 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện hiệu suất và cá nhân hoá trải nghiệm người dùng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược tạm thời, ngăn chặn tấn công CSRF (Cross-Site Request Forgery). Các cookie này không thể tắt vì nếu thiếu chúng, dịch vụ sẽ không hoạt động.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên mt120.net (trang nào được xem nhiều nhất, thời gian dừng tại từng khu vực). Dữ liệu này giúp chúng tôi tối ưu hoá giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, giới hạn nạp tiền đã thiết lập. Giúp cá nhân hoá trải nghiệm mà không cần đăng nhập lại mỗi lần.
• Cookie phân tích (với sự đồng ý): Sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng hợp. mt120 ưu tiên dữ liệu tổng hợp (aggregated) thay vì theo dõi cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng mt120. Để quản lý cookie, truy cập phần Cài đặt (Settings) trong trình duyệt và chọn mục Quyền riêng tư (Privacy) hoặc Cookie.

7 Biện Pháp Bảo Mật Dữ Liệu

mt120 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hoá truyền tải: Toàn bộ giao tiếp giữa trình duyệt và máy chủ mt120 sử dụng giao thức TLS 1.3, đảm bảo dữ liệu không thể bị đọc dù bị chặn trên đường truyền.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá bằng thuật toán AES-256 khi lưu trữ trên máy chủ. Mật khẩu được hash một chiều bằng bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): mt120 cung cấp tùy chọn kích hoạt 2FA cho tài khoản người chơi, thêm một lớp bảo vệ ngoài mật khẩu.
• Kiểm soát truy cập nội bộ: Nhân viên mt120 chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán.
• Kiểm thử bảo mật định kỳ: mt120 tiến hành kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập.
• Phòng chống DDoS: Hệ thống của mt120 được bảo vệ bởi giải pháp chống tấn công từ chối dịch vụ phân tán (DDoS protection) để đảm bảo tính liên tục của dịch vụ.

8 Lưu Trữ & Xoá Dữ Liệu

mt120 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản, để đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 10 năm kể từ ngày giao dịch, theo quy định của Luật Kế toán và Luật Phòng, chống rửa tiền Việt Nam.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Nội dung chat hỗ trợ: Lưu trữ trong 24 tháng kể từ ngày kết thúc phiên hỗ trợ, để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu tiếp thị (với sự đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị. Sau khi huỷ đăng ký, dữ liệu sẽ được xoá trong vòng 30 ngày làm việc.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá vĩnh viễn hoặc ẩn danh hoá (anonymized) để không còn khả năng nhận diện cá nhân. Quy trình xoá dữ liệu được thực hiện theo tiêu chuẩn NIST SP 800-88 để đảm bảo dữ liệu không thể khôi phục.

9 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại mt120:

10 Trẻ Em & Người Vị Thành Niên

Dịch vụ mt120 chỉ dành cho người từ đủ 18 tuổi trở lên. mt120 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ được xoá và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh. Cha mẹ hoặc người giám hộ phát hiện trẻ em dưới 18 tuổi đã đăng ký tài khoản mt120 nên liên hệ ngay với chúng tôi qua email: [email protected].

11 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng mt120 có thể chứa các liên kết tham khảo đến trang web của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. mt120 không kiểm soát và không chịu trách nhiệm về các hoạt động bảo mật và quyền riêng tư của bên thứ ba.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân. Sự hiện diện của liên kết trên mt120.net không đồng nghĩa với việc mt120 xác nhận hoặc bảo đảm cho chất lượng bảo mật của trang web đó.

12 Thay Đổi Chính Sách Bảo Mật

mt120 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tính năng mới của dịch vụ. Mọi thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ mt120.net ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong ứng dụng (in-app notification) khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật phiên bản mới nhất luôn được hiển thị rõ ràng tại đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ mt120 sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày hiệu lực.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của mt120 qua các kênh sau:

• Email hỗ trợ (chỉ hiển thị dạng văn bản — không nhấp được): [email protected] — Tiêu đề: "Yêu cầu Bảo vệ Dữ liệu Cá nhân"
• Live chat 24/7: Truy cập mt120.net và nhấp vào biểu tượng chat trực tuyến góc dưới cùng bên phải màn hình — hỗ trợ tiếng Việt theo giờ Việt Nam (GMT+7).
• Thời gian phản hồi: mt120 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Nếu bạn không hài lòng với cách mt120 xử lý khiếu nại về dữ liệu cá nhân của mình, bạn có quyền gửi khiếu nại lên Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan nhà nước có thẩm quyền về bảo v ệ dữ liệu cá nhân theo quy định tại Nghị định 13/2023/NĐ-CP.