Chính Sách Bảo Mật
Thông Tin Người Dùng mq9

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hoá, mq9 thu thập một số loại thông tin nhất định từ người dùng trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng. Các loại thông tin này được chia thành ba nhóm chính:

a) Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính: ảnh chụp CCCD/CMND/hộ chiếu (trong quá trình KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Nội dung liên lạc: tin nhắn gửi qua live chat, email hỗ trợ hoặc Zalo.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên, trang đã xem.
• Lịch sử đặt cược, số tiền cược, loại trò chơi và kết quả.
• Dữ liệu Cookie và localStorage (xem thêm Mục 5).
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

c) Thông tin từ bên thứ ba:

• Thông tin xác nhận giao dịch từ các cổng thanh toán (MoMo, ZaloPay, ngân hàng nội địa).
• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ eKYC được uỷ quyền.
• Thông tin công khai từ mạng xã hội nếu bạn chọn đăng nhập qua mạng xã hội (nếu tính năng này khả dụng).

mq9 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

mq9 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản mq9 — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: mq9 xử lý một số dữ liệu nhất định nhằm bảo vệ lợi ích hợp pháp của cả người dùng lẫn nền tảng — ví dụ như phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc ba cơ sở trên — chẳng hạn gửi email marketing hay thông báo khuyến mãi — mq9 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

mq9 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát dưới đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng nội địa) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với mq9.
• Nhà cung cấp dịch vụ eKYC: Thông tin CCCD/CMND và ảnh chân dung được chia sẻ với đối tác xác minh danh tính được uỷ quyền nhằm đáp ứng nghĩa vụ KYC theo quy định. Dữ liệu này không được lưu trữ lâu dài bởi bên thứ ba sau khi xác minh hoàn tất.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhận dạng) được chia sẻ với các nhà cung cấp game để vận hành bảng điều khiển trò chơi và đảm bảo tính công bằng.
• Cơ quan pháp luật: mq9 có thể chia sẻ thông tin cần thiết với cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp hoặc lệnh của tòa án.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện đơn vị đó phải cam kết duy trì cùng tiêu chuẩn bảo mật. Người dùng sẽ được thông báo trước.

mq9 sử dụng Cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Có bốn loại Cookie chính mà chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm Cookie phiên đăng nhập, token bảo mật chống CSRF và tuỳ chọn ngôn ngữ. Không thể tắt loại Cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website (trang đã xem, thời gian trên trang, nguồn truy cập). Giúp mq9 hiểu rõ hành vi người dùng và tối ưu hoá giao diện.
• Cookie chức năng: Ghi nhớ tuỳ chọn cá nhân của bạn như loại trò chơi ưa thích, cài đặt hiển thị và giới hạn cược đã thiết lập.
• Cookie hiệu suất: Hỗ trợ tối ưu hoá tốc độ tải trang và phân phối nội dung thông qua mạng CDN.

Bạn có thể kiểm soát Cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của mq9. Để thay đổi tuỳ chọn Cookie, hãy truy cập phần "Cài đặt Cookie" trong tài khoản của bạn hoặc thay đổi trong cài đặt trình duyệt (Chrome, Firefox, Safari, Cốc Cốc, v.v.).

mq9 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hay tiết lộ không được phép:

• Mã hoá truyền tải: TLS 1.3 / SSL 256-bit cho tất cả lưu lượng HTTP giữa trình duyệt và máy chủ.
• Mã hoá lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hoá AES-256 khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công web phổ biến khác.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi và cảnh báo các hoạt động bất thường trong thời gian thực.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo tính toàn vẹn.

mq9 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn để không còn khả năng nhận dạng cá nhân. Quá trình xoá dữ liệu được thực hiện tự động theo lịch định kỳ hàng quý.

Là người dùng mq9, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. mq9 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

mq9 áp dụng chính sách nghiêm ngặt về việc không thu thập hay xử lý dữ liệu cá nhân của trẻ em và người chưa đủ 18 tuổi. Trong quá trình đăng ký, tất cả người dùng đều phải xác nhận độ tuổi và hoàn thành quy trình xác minh danh tính (KYC) bằng giấy tờ tuỳ thân hợp lệ.

Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, mq9 sẽ ngay lập tức khoá tài khoản đó, xoá toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh danh tính. Phụ huynh hoặc người giám hộ nếu phát hiện trẻ chưa đủ tuổi đăng ký mq9, hãy liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt tại nước ngoài — ví dụ như hệ thống CDN, dịch vụ đám mây hoặc nhà cung cấp phần mềm trò chơi quốc tế.

Bất kể dữ liệu được xử lý ở đâu, mq9 đảm bảo rằng:

• Tất cả các bên nhận dữ liệu quốc tế đều ký kết thoả thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của chính sách này.
• Chỉ chia sẻ dữ liệu ẩn danh hoặc dữ liệu kỹ thuật tối thiểu với các nhà cung cấp dịch vụ hạ tầng quốc tế.
• Dữ liệu nhận dạng cá nhân nhạy cảm (CCCD, thông tin tài khoản ngân hàng) được lưu trữ ưu tiên trên máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á.
• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách mq9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu cá nhân")
• Live Chat: Trực tuyến 24/7 tại mq9.tech — phản hồi trong vòng 15 phút trong giờ cao điểm.
• Zalo: Hỗ trợ tiếng Việt chuẩn — phản hồi trong vòng 30 phút.
• Telegram: Phản hồi trong 2–5 phút đối với các yêu cầu khẩn cấp.

mq9 cam kết phản hồi tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi xác minh danh tính bổ sung, thời hạn có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo về việc gia hạn này.

mq9 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ mq9.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo sau khi thay đổi được đăng tải.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ mq9 sau khi chính sách bảo mật cập nhật có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước thời điểm thay đổi có hiệu lực.