Chính Sách Bảo Mật Của Melstroy – Dữ Liệu Của Bạn, Quyền Của Bạn

1. Giới Thiệu Chung

Melstroy cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng giải trí trực tuyến của Melstroy – bao gồm website, giao diện di động và tất cả các dịch vụ liên quan.

Chúng tôi hiểu rằng việc cung cấp thông tin cá nhân là một hành động dựa trên sự tin tưởng. Melstroy không coi đó là điều hiển nhiên. Mỗi quyết định về cách xử lý dữ liệu đều được cân nhắc từ góc độ: điều này có thực sự cần thiết không, và nó có mang lại lợi ích rõ ràng cho người dùng không? Nếu câu trả lời là không, chúng tôi không thu thập.

Tài liệu này được viết bằng tiếng Việt theo cách người bình thường có thể đọc và hiểu – không phải ngôn ngữ pháp lý mơ hồ. Tuy nhiên, nó vẫn ràng buộc về mặt pháp lý và bổ sung cho Điều khoản và Điều kiện của Melstroy.

2. Dữ Liệu Chúng Tôi Thu Thập

Melstroy thu thập dữ liệu theo nhiều cách khác nhau tùy vào cách bạn tương tác với nền tảng. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu, nguồn thu thập và mục đích sử dụng tương ứng.

2.1. Dữ liệu chúng tôi không thu thập

Melstroy không thu thập số thẻ tín dụng/debit trực tiếp – các giao dịch thẻ (nếu có trong tương lai) được xử lý hoàn toàn qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS và Melstroy không lưu trữ thông tin thẻ trên hệ thống của mình. Chúng tôi cũng không thu thập dữ liệu vị trí GPS chính xác của thiết bị bạn – địa chỉ IP được dùng để phát hiện gian lận và tuân thủ địa lý, không phải để theo dõi vị trí thực tế.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu Melstroy thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu "phòng khi cần dùng sau này" nếu không có lý do cụ thể hiện tại.

3.1. Vận hành dịch vụ

• Xác thực danh tính người dùng khi đăng nhập và thực hiện giao dịch.
• Xử lý nạp tiền, rút tiền và ghi nhận kết quả cược chính xác.
• Duy trì lịch sử giao dịch và lịch sử cược đầy đủ để người dùng có thể tra cứu bất kỳ lúc nào.
• Tính toán và cập nhật điểm VIP, phần thưởng hoàn tiền và các quyền lợi thành viên.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, tạo tài khoản trùng lặp và lạm dụng bonus.
• Phân tích các pattern giao dịch bất thường có thể chỉ ra tài khoản bị xâm phạm hoặc hoạt động rửa tiền.
• Dữ liệu địa chỉ IP được dùng để phát hiện đăng nhập bất thường từ vị trí địa lý không quen thuộc.
• Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).

3.3. Cải thiện dịch vụ

• Phân tích tổng hợp (ẩn danh hóa) về cách người dùng tương tác với giao diện để cải thiện trải nghiệm.
• Xác định các vấn đề kỹ thuật và lỗi hệ thống dựa trên báo cáo lỗi tự động.
• Hiểu xu hướng sử dụng để ưu tiên phát triển tính năng mới phù hợp với nhu cầu thực tế của người dùng Việt Nam.

3.4. Liên lạc với người dùng

• Gửi thông báo về giao dịch (nạp thành công, rút thành công, kết quả khiếu nại).
• Thông báo về thay đổi chính sách quan trọng, cập nhật bảo mật và bảo trì hệ thống theo lịch.
• Gửi thông tin khuyến mãi – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

4. Chia Sẻ Với Bên Thứ Ba

Melstroy không bán dữ liệu người dùng. Điều đó là tuyệt đối. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đã ký thỏa thuận bảo mật nghiêm ngặt.

4.1. Các trường hợp chia sẻ dữ liệu

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, NAPAS): Thông tin cần thiết để xác thực và hoàn tất giao dịch – thường chỉ gồm số tài khoản/ví và số tiền. Melstroy không lưu trữ thông tin đăng nhập ví điện tử của bạn.
• Nhà cung cấp game (Pragmatic Play, Play'n GO và các hãng khác): Tên người dùng ẩn danh và số dư phiên chơi được truyền để khởi tạo game. Các nhà cung cấp này không nhận được thông tin định danh đầy đủ của bạn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu có tiếp cận kỹ thuật vào hệ thống nhưng bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật và quản lý: Khi có yêu cầu chính thức và hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc theo luật quốc tế có áp dụng. Melstroy sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

4.2. Điều kiện với đối tác

Tất cả bên thứ ba có tiếp cận dữ liệu người dùng Melstroy đều phải ký Data Processing Agreement (DPA) và cam kết: chỉ xử lý dữ liệu theo hướng dẫn của Melstroy, không sử dụng dữ liệu cho mục đích riêng, áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của Melstroy, và thông báo ngay nếu xảy ra sự cố bảo mật.

5. Cookie & Theo Dõi

Melstroy sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là phân loại đầy đủ.

5.1. Cookie thiết yếu (bắt buộc)

Các cookie này cần thiết để nền tảng hoạt động đúng chức năng. Không có chúng, bạn không thể đăng nhập, duy trì phiên làm việc hay thực hiện giao dịch. Melstroy không thể tắt những cookie này và chúng không có tùy chọn từ chối nếu bạn muốn sử dụng dịch vụ.

• Cookie phiên đăng nhập (session cookie) – hết hạn khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bảo mật CSRF – ngăn chặn các cuộc tấn công giả mạo yêu cầu liên trang.
• Cookie tùy chọn ngôn ngữ và giao diện – lưu thiết lập giao diện bạn đã chọn.

5.2. Cookie phân tích (có thể từ chối)

Melstroy sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng. Dữ liệu này được ẩn danh hóa trước khi phân tích – chúng tôi không theo dõi hành vi cụ thể của cá nhân, chỉ xem xu hướng tổng thể. Bạn có thể từ chối các cookie này trong phần cài đặt tài khoản hoặc qua cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính của nền tảng.

5.3. Cookie tiếp thị (chỉ khi bạn đồng ý)

Melstroy không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng của mình. Nếu trong tương lai chúng tôi tích hợp các tính năng liên quan đến tiếp thị cá nhân hóa, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng từ bạn trước khi kích hoạt.

6. Lưu Trữ & Bảo Mật Dữ Liệu

Bảo mật kỹ thuật không phải là thứ Melstroy nói suông – đây là những biện pháp cụ thể đang được áp dụng ngay lúc này trên toàn hệ thống.

6.1. Biện pháp kỹ thuật

• Mã hóa khi truyền tải: TLS 1.3 cho tất cả kết nối giữa client và server.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – ngay cả nhân viên kỹ thuật Melstroy cũng không thể đọc mật khẩu của bạn.
• Phân tách môi trường: Dữ liệu production được tách hoàn toàn khỏi môi trường phát triển và kiểm tra. Không có dữ liệu người dùng thật nào được dùng trong quá trình phát triển tính năng mới.
• Tường lửa và giám sát: Hệ thống WAF (Web Application Firewall) và IDS (Intrusion Detection System) hoạt động 24/7, phát hiện và chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: Melstroy thực hiện penetration testing ít nhất một lần mỗi năm và vá lỗi bảo mật nghiêm trọng trong vòng 48 giờ kể từ khi phát hiện.

6.2. Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử cược và kết quả game: 2 năm từ ngày diễn ra ván chơi.
• Log truy cập và log kỹ thuật: 90 ngày, sau đó xóa tự động.
• Dữ liệu tài khoản đã đóng: Dữ liệu định danh được xóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ các hồ sơ cần giữ lại theo yêu cầu pháp lý.

7. Quyền Của Người Dùng

Bạn có quyền kiểm soát dữ liệu cá nhân của mình. Dưới đây là danh sách đầy đủ các quyền và cách thực hiện từng quyền tại Melstroy.

7.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu bằng văn bản qua email support@melstroy.click với tiêu đề "Yêu cầu quyền dữ liệu – [loại quyền]". Melstroy sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp hoặc số lượng lớn, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày nữa – Melstroy sẽ thông báo cho bạn nếu điều đó xảy ra.

Melstroy có quyền từ chối các yêu cầu không hợp lệ (ví dụ: yêu cầu xóa dữ liệu tài chính buộc phải lưu theo pháp luật) nhưng phải giải thích rõ lý do từ chối bằng văn bản.

8. Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của Melstroy chỉ dành cho người từ đủ 18 tuổi trở lên. Melstroy không cố ý thu thập hay xử lý dữ liệu của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã tạo tài khoản Melstroy, hãy liên hệ ngay với chúng tôi qua email support@melstroy.click. Melstroy sẽ xử lý trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan mà không yêu cầu điều kiện nào.

9. Thay Đổi Chính Sách Bảo Mật

Melstroy có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đăng ký tối thiểu 14 ngày trước khi có hiệu lực.

"Thay đổi quan trọng" được định nghĩa là: mở rộng phạm vi dữ liệu thu thập, thay đổi mục đích sử dụng dữ liệu, thay đổi về quyền của người dùng, hoặc giới thiệu các đối tác mới có tiếp cận dữ liệu người dùng. Các chỉnh sửa nhỏ như cải thiện cách diễn đạt hay thêm ví dụ làm rõ không được coi là thay đổi quan trọng và không cần thông báo trước.

Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ở đầu trang này. Nếu bạn có câu hỏi về bất kỳ thay đổi nào, hãy liên hệ đội hỗ trợ Melstroy trước khi phiên bản mới có hiệu lực.

10. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân của mình, có thể liên hệ Melstroy qua:

• Email: support@melstroy.click – Phản hồi trong vòng 48 giờ đối với mọi yêu cầu liên quan đến dữ liệu cá nhân.
• Livechat: Nút chat trực tiếp trên trang web, hoạt động 24/7 – phù hợp cho câu hỏi nhanh về chính sách bảo mật.

Nếu bạn cho rằng Melstroy đã không xử lý dữ liệu của bạn đúng theo chính sách này sau khi đã liên hệ trực tiếp mà không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền. Melstroy sẽ hợp tác đầy đủ với bất kỳ cuộc điều tra nào từ cơ quan chức năng liên quan đến việc bảo vệ dữ liệu người dùng.