Chính Sách Bảo Mật Của Mulok2 – Dữ Liệu Của Bạn

Khi bạn đăng ký và sử dụng dịch vụ mulok2, chúng tôi thu thập một số loại thông tin nhất định để đảm bảo tài khoản hoạt động đúng, giao dịch được xử lý an toàn và trải nghiệm chơi game được cá nhân hóa phù hợp với bạn. Mulok2 không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích này.

Số thẻ tín dụng/ghi nợ đầy đủ và mã PIN không được lưu trữ trực tiếp trên máy chủ mulok2. Các giao dịch tài chính được xử lý qua cổng thanh toán đã được mã hóa của bên cung cấp dịch vụ thanh toán, tuân thủ tiêu chuẩn bảo mật PCI-DSS.

Mulok2 sử dụng dữ liệu thu thập được vào các mục đích cụ thể, rõ ràng như sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn trước.

• Xác minh danh tính (KYC): Đảm bảo mỗi tài khoản thuộc về một người thực, đủ tuổi và không bị mạo danh. Đây là yêu cầu bắt buộc theo quy định chống rửa tiền.
• Xử lý giao dịch: Nạp tiền, rút tiền và hoàn tiền cược đều cần thông tin tài khoản thanh toán của bạn để thực hiện đúng và đủ.
• Vận hành dịch vụ: Duy trì tài khoản, phiên chơi, lịch sử cược, hạn mức và các thiết lập cá nhân của bạn.
• Hỗ trợ khách hàng: Khi bạn liên hệ hỗ trợ, nhân viên cần truy cập thông tin tài khoản để xác minh danh tính và giải quyết vấn đề nhanh chóng.
• Phòng chống gian lận: Phân tích mẫu giao dịch, địa chỉ IP và hành vi chơi game để phát hiện sớm các dấu hiệu bất thường và bảo vệ tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn (có thể tắt trong cài đặt).
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng.

Mulok2 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật cần truy cập hạn chế vào dữ liệu của bạn trong phạm vi được kiểm soát chặt chẽ.

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Nhận thông tin tài khoản thanh toán cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm game: Nhận ID người chơi ẩn danh và dữ liệu phiên chơi để vận hành game, không nhận thông tin định danh thật.
• Dịch vụ xác minh danh tính: Nhận ảnh giấy tờ tùy thân để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan pháp lý: Mulok2 có thể chia sẻ dữ liệu khi nhận được yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền, theo đúng quy trình pháp lý.

Tất cả các đối tác kỹ thuật đều ký thỏa thuận bảo mật dữ liệu (DPA) với mulok2, cam kết không sử dụng dữ liệu ngoài mục đích đã thỏa thuận và phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mulok2.

Mulok2 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với trang web. Cookie không chứa thông tin cá nhân nhạy cảm như mật khẩu hay số tài khoản ngân hàng.

Bạn có thể quản lý và tắt các loại cookie không thiết yếu trong phần cài đặt cookie của trang web hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Mulok2 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật được rà soát và cập nhật định kỳ.

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ mulok2 được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa khi lưu trong cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Xác thực hai yếu tố (2FA): Người chơi có thể bật 2FA để bảo vệ tài khoản thêm một lớp ngoài mật khẩu.
• Kiểm soát truy cập nội bộ: Nhân viên mulok2 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi log.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: Mulok2 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ độc lập.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà mulok2 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@mulok2.app với tiêu đề "Yêu cầu quyền dữ liệu" kèm ảnh CCCD/CMND để xác minh danh tính.

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mulok2 đang lưu trữ về bạn, trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp lý.
• Quyền phản đối: Từ chối việc mulok2 sử dụng dữ liệu của bạn cho mục đích tiếp thị hoặc cá nhân hóa.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.

Mulok2 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và cung cấp thời hạn dự kiến cụ thể.

Mulok2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa an toàn.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ giao dịch cuối cùng theo yêu cầu AML.
• Dữ liệu phiên chơi và lịch sử cược: 2 năm kể từ thời điểm tạo ra.
• Nhật ký bảo mật và truy cập: 1 năm để phục vụ điều tra sự cố nếu cần.
• Tài khoản bị đóng theo yêu cầu người dùng: Xóa dữ liệu không bắt buộc trong vòng 30 ngày, giữ lại hồ sơ tài chính theo quy định pháp lý.

Mulok2 nghiêm cấm hoàn toàn việc thu thập dữ liệu của người dưới 18 tuổi. Dịch vụ mulok2 chỉ dành cho người trưởng thành. Quy trình xác minh tuổi được thực hiện trong bước đăng ký và xác minh KYC để ngăn chặn người chưa đủ tuổi tham gia.

Nếu mulok2 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 48 giờ. Xem thêm thông tin về trách nhiệm chơi game tại trang Chơi game có trách nhiệm.

Mulok2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến cách xử lý dữ liệu của bạn, mulok2 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ mulok2 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản mới. Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân hoặc muốn khiếu nại về cách mulok2 xử lý thông tin của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@mulok2.app (tiêu đề: "Quyền riêng tư & Dữ liệu cá nhân")
• Chat trực tiếp: Hỗ trợ 24/7 qua widget chat trên trang web mulok2
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho các yêu cầu liên quan đến quyền dữ liệu