Chính Sách Bảo Mật của Mos Play

Mos Play hiểu rằng thông tin cá nhân là tài sản quan trọng và việc bảo vệ quyền riêng tư của người chơi là trách nhiệm hàng đầu. Chúng tôi xây dựng chính sách bảo mật này dựa trên các nguyên tắc minh bạch, giới hạn mục đích và tối thiểu hóa dữ liệu.

Mos Play hoạt động theo giấy phép Curaçao eGaming và tuân thủ các quy định bảo vệ dữ liệu quốc tế, bao gồm GDPR (Quy định bảo vệ dữ liệu chung của châu Âu) ở mức áp dụng được. Đối với người dùng tại Việt Nam, chúng tôi cũng tuân theo các nguyên tắc bảo vệ thông tin người tiêu dùng phù hợp với thông lệ thị trường.

Chính sách bảo mật này áp dụng với:

• Tất cả người dùng đã đăng ký tài khoản tại Mos Play.
• Khách truy cập website mosplay.best dù chưa tạo tài khoản.
• Người dùng ứng dụng di động Mos Play trên các nền tảng iOS và Android.
• Mọi đối tác và đại lý liên kết với Mos Play.

Mos Play chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại các loại dữ liệu chúng tôi có thể thu thập:

Mos Play không thu thập thông tin thẻ tín dụng trực tiếp – mọi giao dịch thẻ được xử lý hoàn toàn qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.

Mọi dữ liệu thu thập đều được sử dụng với mục đích rõ ràng và minh bạch. Mos Play không bao giờ sử dụng dữ liệu cá nhân của bạn cho các mục đích ngoài những gì được liệt kê dưới đây:

• Cung cấp và duy trì dịch vụ: Tạo tài khoản, xử lý giao dịch, hiển thị lịch sử cược và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và đảm bảo người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, hoạt động cược đáng ngờ và ngăn chặn tài khoản trùng lặp.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, khuyến mãi liên quan và nội dung theo sở thích người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật khuyến mãi (nếu bạn đồng ý) và phản hồi khiếu nại.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện và hiệu suất nền tảng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan cấp phép và cơ quan có thẩm quyền khi cần.

Mos Play không sử dụng dữ liệu cá nhân để bán cho bên thứ ba vì mục đích marketing hoặc quảng cáo không liên quan đến dịch vụ của chúng tôi.

Mos Play xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản – bao gồm giao dịch tài chính, cung cấp game và hỗ trợ người chơi.
• Sự đồng ý của người dùng: Với các hoạt động như gửi email marketing hay theo dõi cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch và thông tin xác minh danh tính theo yêu cầu của quy định phòng chống rửa tiền (AML) và giấy phép vận hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – các hoạt động này không xâm phạm quyền cơ bản của người dùng.

Mos Play không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các công ty phát triển game (software providers) có thể nhận ID người chơi ẩn danh để xử lý kết quả game – không có tên thật hay thông tin tài chính.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận thông tin giấy tờ tùy thân để xác minh – các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: Mos Play có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan cấp phép.
• Kiểm toán và tuân thủ: Các công ty kiểm toán độc lập có thể truy cập dữ liệu ẩn danh tổng hợp để xác minh tính công bằng của game.

Tất cả bên thứ ba nhận dữ liệu đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ thông tin theo tiêu chuẩn tương đương Mos Play.

Mos Play đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật đang áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và server Mos Play đều được mã hóa, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa dữ liệu tĩnh (at-rest encryption): Dữ liệu nhạy cảm lưu trữ trong database được mã hóa AES-256, đảm bảo ngay cả khi server bị xâm phạm vật lý, dữ liệu vẫn không đọc được.
• Xác thực hai lớp (2FA): Người dùng có thể kích hoạt 2FA qua ứng dụng authenticator hoặc SMS để thêm lớp bảo vệ cho tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ vị trí lạ, thiết bị mới hoặc hành vi đáng ngờ và gửi cảnh báo ngay lập tức.
• Phân quyền truy cập nội bộ: Nhân viên Mos Play chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ – nguyên tắc "least privilege" (đặc quyền tối thiểu).
• Kiểm tra thâm nhập định kỳ: Mos Play thuê chuyên gia bảo mật độc lập thực hiện penetration testing định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Backup và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng khi có sự cố.

Mặc dù Mos Play áp dụng các biện pháp bảo mật tiêu chuẩn cao, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người dùng cũng cần chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

Mos Play sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Cần thiết để website hoạt động, bao gồm duy trì phiên đăng nhập và ghi nhớ cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang xem, thời gian, nguồn truy cập) để cải thiện sản phẩm. Bạn có thể từ chối nhóm này.
• Cookie hiệu suất: Ghi nhớ tùy chọn cá nhân như game yêu thích, cài đặt hiển thị để cá nhân hóa trải nghiệm khi quay lại.
• Cookie marketing: Chỉ sử dụng khi bạn đồng ý và có thể thu hồi bất kỳ lúc nào từ phần cài đặt tài khoản.

Bạn có thể quản lý cookie qua thanh cài đặt cookie xuất hiện khi lần đầu truy cập, hoặc thay đổi trong phần cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Mos Play không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi đóng tài khoản để tuân thủ quy định AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của cơ quan cấp phép Curaçao eGaming.
• Hồ sơ xác minh KYC: Tối đa 7 năm sau khi kết thúc quan hệ kinh doanh.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Log hệ thống và bảo mật: 12 tháng, sau đó được ẩn danh hóa hoặc xóa.

Khi đến thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trừ trường hợp có nghĩa vụ pháp lý bắt buộc lưu trữ), Mos Play sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo quy trình an toàn đã được kiểm định.

Với tư cách người dùng, bạn có các quyền sau đây đối với dữ liệu cá nhân mà Mos Play lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@mosplay.best với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

Mos Play cam kết phản hồi các yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm 60 ngày nhưng sẽ được thông báo trước.

Mos Play có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật của chúng tôi.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản.
• Hiển thị thông báo nổi bật trên trang chủ và khi đăng nhập.

Nếu thay đổi liên quan đến việc xử lý dữ liệu theo cách mới đòi hỏi sự đồng ý của bạn, Mos Play sẽ yêu cầu xác nhận đồng ý một cách tường minh trước khi áp dụng. Việc tiếp tục sử dụng dịch vụ sau thông báo được coi là chấp nhận các thay đổi không cần đồng ý bổ sung.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật của Mos Play qua các kênh sau:

• Email bảo mật: support@mosplay.best (tiêu đề: "Bảo mật / Quyền riêng tư")
• Live chat: Trực tiếp trên website hoặc app Mos Play, hoạt động 24/7.

Trong trường hợp bạn cho rằng quyền bảo mật của mình bị vi phạm và không được Mos Play giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu liên quan hoặc cơ quan giám sát của Curaçao eGaming.

Mos Play nghiêm túc đối với mọi báo cáo về lỗ hổng bảo mật. Nếu bạn phát hiện vấn đề bảo mật, hãy báo cáo có trách nhiệm qua email support@mosplay.best và không công khai thông tin cho đến khi chúng tôi có cơ hội xử lý.