mp251 Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách mp251 ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://mp251.app và các ứng dụng di động liên quan (gọi chung là "Nền tảng").

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý bị ràng buộc bởi Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và đối tác kinh doanh. mp251 xử lý dữ liệu cá nhân tuân thủ theo các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

mp251 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Nền tảng:

mp251 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, đảm bảo tuân thủ nguyên tắc giới hạn mục đích — nghĩa là dữ liệu thu thập cho mục đích nào chỉ được sử dụng cho mục đích đó:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và USDT TRC20, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và các dịch vụ khác trên Nền tảng.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), phòng chống rửa tiền (AML) và tuân thủ các nghĩa vụ báo cáo pháp lý theo yêu cầu của cơ quan chức năng Việt Nam.
• Bảo mật & chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đánh cắp tài khoản và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho thành viên qua tất cả các kênh liên lạc.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện dựa trên sở thích và lịch sử hoạt động của bạn.
• Phân tích & cải thiện dịch vụ: Phân tích xu hướng sử dụng, đánh giá hiệu suất hệ thống và cải thiện chất lượng dịch vụ liên tục.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và chưa rút lại sự đồng ý đó.
• Cờ bạc có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động can thiệp bằng các công cụ tự bảo vệ nhằm bảo vệ sức khỏe của thành viên.

mp251 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch tài chính, cung cấp quyền truy cập trò chơi).
• Tuân thủ nghĩa vụ pháp lý: mp251 bắt buộc phải thu thập và lưu trữ một số loại dữ liệu nhất định theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật hệ thống, chống gian lận và phân tích kinh doanh nội bộ — với điều kiện lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.
• Sự đồng ý rõ ràng: Đối với các hoạt động tiếp thị qua email/SMS và chia sẻ dữ liệu với đối tác quảng cáo (nếu có), mp251 chỉ thực hiện khi bạn đã cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

mp251 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây trong các tình huống cụ thể và giới hạn:

• Nhà cung cấp dị ch vụ thanh toán: Các đối tác xử lý thanh toán như cổng thanh toán ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) và nhà cung cấp dịch vụ USDT TRC20 nhận được thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến, đá gà và nổ hũ có thể nhận được mã định danh người dùng ẩn danh (không phải tên thật hoặc thông tin tài chính) để vận hành trò chơi và xác thực kết quả.
• Cơ quan pháp luật & quản lý: mp251 sẽ tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận một phần dữ liệu trong phạm vi công việc được ủy quyền, dưới sự kiểm soát của mp251 thông qua hợp đồng xử lý dữ liệu chặt chẽ.
• Chuyển nhượng kinh doanh: Trong trường hợp mp251 tham gia vào hoạt động sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn Chính sách này.

mp251 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên Nền tảng.
• Hồ sơ xác minh KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền.
• Nhật ký đặt cược và lịch sử trò chơi: Tối đa 3 năm kể từ thời điểm phát sinh, phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày đóng yêu cầu hỗ trợ, phục vụ cải thiện chất lượng dịch vụ.
• Dữ liệu tiếp thị & sở thích: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tối đa 2 năm kể từ lần tương tác cuối cùng.
• Nhật ký kỹ thuật (IP, phiên đăng nhập): Tối đa 12 tháng, trừ khi cần thiết cho điều tra bảo mật đang diễn ra.
• Tài khoản đã đóng/bị khóa: Dữ liệu nhận dạng và tài chính được lưu trữ ít nhất 5 năm sau khi đóng tài khoản theo nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ của mp251.

mp251 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ mp251 sử dụng giao thức HTTPS với chứng chỉ TLS 1.3, đảm bảo dữ liệu không thể bị chặn hoặc đọc bởi bên thứ ba trong quá trình truyền tải.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên mp251 chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên truy cập hệ thống nội bộ bắt buộc sử dụng 2FA. Thành viên cũng được khuyến khích bật 2FA để bảo vệ tài khoản cá nhân.
• Kiểm thử bảo mật: mp251 thực hiện kiểm thử thâm nhập (penetration testing) ít nhất mỗi năm một lần và quét lỗ hổng bảo mật định kỳ hàng tháng.
• Phản ứng sự cố: mp251 có quy trình phản ứng sự cố bảo mật được lập thành văn bản. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

mp251 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành Nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng (trang đã xem, thời gian truy cập, nguồn lưu lượng) nhằm cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như âm lượng, giao diện hiển thị và ngôn ngữ để cải thiện trải nghiệm sử dụng.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch tiếp thị.

Bạn có thể quản lý tùy chọn cookie qua phần cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie của Nền tảng. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng của bạn trên mp251.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà mp251 đang xử lý. mp251 cam kết tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện và kịp thời:

• Quyền truy cập: Yêu cầu xác nhận xem mp251 có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó cùng thông tin về cách chúng được sử dụng.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu liên quan đến bạn.
• Quyền xóa dữ liệu ("quyền bị lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — ngoại trừ khi mp251 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy và chuyển sang nhà cung cấp dịch vụ khác theo yêu cầu.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Nền tảng mp251 chỉ dành cho người từ đủ 18 tuổi trở lên. mp251 nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên Nền tảng.

mp251 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã bị thu thập, chúng tôi sẽ lập tức xóa dữ liệu đó và khóa tài khoản liên quan vĩnh viễn.

Nền tảng mp251 có thể chứa các liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp phần mềm trò chơi). Chính sách bảo mật này chỉ áp dụng cho Nền tảng mp251 và không điều chỉnh hoạt động của các trang web bên ngoài đó.

mp251 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân.

mp251 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ xử lý dữ liệu. Mọi thay đổi sẽ được thông báo theo một trong các cách sau:

• Đăng thông báo nổi bật trên trang chủ hoặc trang đăng nhập của Nền tảng trước ít nhất 7 ngày đối với thay đổi quan trọng.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn đối với thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này cho tất cả các thay đổi, dù lớn hay nhỏ.

Việc bạn tiếp tục sử dụng Nền tảng sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới của Chính sách, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 9.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh sự thay đổi giữa các phiên bản.