Chính Sách Bảo Mật Merit King – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

MeritKing hoạt động theo nguyên tắc thu thập dữ liệu tối thiểu cần thiết – chúng tôi chỉ thu thập những gì thực sự cần để cung cấp dịch vụ, không thu thập thông tin thừa vì mục đích không rõ ràng. Đây là cách tiếp cận "Privacy by Design" – bảo mật được xây dựng vào cốt lõi của mọi sản phẩm và quy trình tại MeritKing, không phải thêm vào sau.

Người dùng Việt Nam có quyền biết rõ mình đang trao thông tin gì cho nền tảng mình sử dụng. Chính sách này được viết để đáp ứng đúng kỳ vọng đó – không phải để đối phó với yêu cầu pháp lý.

Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp cho MeritKing các thông tin sau:

• Họ tên đầy đủ, ngày sinh và giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú hiện tại
• Thông tin giấy tờ tùy thân (CCCD/CMND) cho mục đích xác minh KYC
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, tên ví điện tử đã liên kết)

Thông tin hệ thống tự thu thập

Khi bạn sử dụng nền tảng MeritKing, hệ thống tự động ghi lại các thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, trình duyệt và hệ điều hành
• Lịch sử truy cập, thời gian phiên và hành vi điều hướng trên nền tảng
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền, đặt cược)
• Thông tin cookie và dữ liệu phiên đăng nhập

Mỗi loại dữ liệu thu thập tại MeritKing đều có mục đích rõ ràng. Dưới đây là bảng tóm tắt để bạn dễ theo dõi:

MeritKing không sử dụng dữ liệu người chơi để đưa ra quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi cá nhân mà không có sự xem xét của con người.

MeritKing không bán, không cho thuê và không trao đổi thông tin cá nhân người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật có thể tiếp cận dữ liệu trong phạm vi giới hạn và có kiểm soát chặt chẽ.

Các trường hợp chia sẻ dữ liệu

• Đối tác xử lý thanh toán: Các cổng thanh toán MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch. Họ chịu ràng buộc bảo mật độc lập và không được dùng dữ liệu vào mục đích khác.
• Nhà cung cấp trò chơi: Các nhà cung cấp live casino và Slots đối tác nhận dữ liệu phiên chơi để vận hành trò chơi và xác minh kết quả. Không có dữ liệu nhận dạng cá nhân được truyền.
• Dịch vụ chống gian lận: Hệ thống phát hiện gian lận bên thứ ba có thể nhận dữ liệu hành vi ẩn danh để phân tích rủi ro.
• Cơ quan pháp luật: MeritKing sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy định pháp luật.

Bảo mật kỹ thuật tại MeritKing không phải một lớp duy nhất mà là nhiều lớp bảo vệ chồng lên nhau – nếu một lớp bị vượt qua, các lớp còn lại vẫn giữ dữ liệu của bạn an toàn.

Dù MeritKing áp dụng các tiêu chuẩn bảo mật cao nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chính vì vậy, bảo mật phía người dùng – đặc biệt là việc không chia sẻ thông tin đăng nhập và kích hoạt 2FA – vẫn đóng vai trò quan trọng trong việc bảo vệ tài khoản của bạn.

MeritKing sử dụng cookie và các công nghệ tương tự để cung cấp trải nghiệm sử dụng tốt hơn. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn và giúp nền tảng ghi nhớ các tùy chọn của bạn.

Phân loại cookie tại Merit King

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng để MeritKing cải thiện thiết kế và hiệu suất.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt, không lưu dữ liệu nhận dạng cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của MeritKing.

Đây là phần quan trọng nhất với bạn. MeritKing công nhận và tôn trọng đầy đủ các quyền sau đây của người chơi đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trong số trên, hãy liên hệ với đội ngũ bảo mật dữ liệu của MeritKing qua email hoặc Live Chat. MeritKing cam kết phản hồi trong vòng 30 ngày làm việc. Một số quyền có thể bị giới hạn khi nghĩa vụ pháp lý yêu cầu lưu giữ dữ liệu nhất định.

MeritKing chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã thu thập, hoặc theo yêu cầu pháp lý hiện hành.

Nguyên tắc lưu trữ

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản còn hoạt động
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cơ bản được lưu tối đa 5 năm theo yêu cầu chống rửa tiền (AML)
• Lịch sử giao dịch: Lưu tối thiểu 7 năm theo yêu cầu kiểm toán tài chính
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn rút đồng ý nhận thông báo
• Log kỹ thuật: Tự động xóa sau 90 ngày, trừ khi có sự cố bảo mật cần điều tra

Khi dữ liệu không còn cần thiết và không có nghĩa vụ pháp lý nào yêu cầu lưu giữ, MeritKing sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn và không thể phục hồi.

Môi trường công nghệ và quy định pháp luật thay đổi liên tục – chính sách bảo mật của MeritKing cũng cần được cập nhật để phản ánh đúng thực tế vận hành.

Với những thay đổi nhỏ mang tính làm rõ hoặc chỉnh sửa ngôn từ, MeritKing sẽ cập nhật chính sách và ghi nhận ngày cập nhật ở đầu trang. Với những thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi – như thay đổi về mục đích sử dụng dữ liệu hay loại dữ liệu mới được thu thập – MeritKing sẽ thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện một trong các quyền đối với dữ liệu cá nhân hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản MeritKing của mình, hãy liên hệ với chúng tôi qua các kênh sau:

MeritKing cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Đối với các trường hợp khẩn cấp liên quan đến rò rỉ dữ liệu hoặc xâm phạm tài khoản, thời gian phản hồi được rút ngắn xuống còn 24 giờ.