Chính Sách Bảo Mật Manculb – Dữ Liệu Của Bạn Được Bảo Vệ

1Thông Tin Chúng Tôi Thu Thập

Manculb chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và vận hành nền tảng hiệu quả. Dưới đây là toàn bộ các loại dữ liệu mà manculb có thể thu thập từ thành viên:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Số điện thoại, tên hiển thị, mật khẩu (được mã hóa, không ai tại manculb đọc được mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CMND/CCCD và ảnh chụp tài liệu tùy thân – chỉ được yêu cầu khi cần xác minh trước các giao dịch lớn hoặc theo yêu cầu pháp lý.
• Thông tin thanh toán: Số tài khoản/ví điện tử được liên kết để nạp và rút tiền. Manculb không lưu trữ đầy đủ thông tin thẻ ngân hàng – dữ liệu thanh toán nhạy cảm được xử lý trực tiếp bởi cổng thanh toán bên thứ ba đã được chứng nhận.
• Thông tin liên lạc: Số điện thoại dùng để gửi mã OTP, thông báo bảo mật và cập nhật tài khoản quan trọng.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình – dùng để tối ưu trải nghiệm hiển thị.
• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường, ngăn gian lận và tuân thủ các hạn chế địa lý theo quy định.
• Dữ liệu hành vi sử dụng: Các trang bạn truy cập, thời gian phiên, thao tác tương tác trong ứng dụng – dùng để cải thiện giao diện và tính năng sản phẩm.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả được lưu trữ đầy đủ để phục vụ giải quyết tranh chấp và báo cáo tuân thủ pháp lý.

Loại dữ liệu	Bắt buộc?	Mục đích chính
Số điện thoại	Có	Xác thực tài khoản, OTP bảo mật
Tên hiển thị	Có	Nhận diện trong hệ thống
Thông tin KYC	Theo yêu cầu	Xác minh danh tính, tuân thủ AML
Thông tin thanh toán	Có	Xử lý nạp/rút tiền
Địa chỉ IP	Tự động	Bảo mật, phát hiện gian lận
Dữ liệu thiết bị	Tự động	Tối ưu trải nghiệm, phát hiện bot
Lịch sử cược	Tự động	Giải quyết tranh chấp, báo cáo

2Mục Đích Sử Dụng Dữ Liệu

Manculb chỉ sử dụng thông tin cá nhân của bạn cho những mục đích sau – không nhiều hơn, không ít hơn:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xác thực đăng nhập, xử lý yêu cầu nạp/rút tiền và đặt cược.
• Bảo mật và phòng gian lận: Phát hiện hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh danh tính khi cần và tuân thủ các yêu cầu chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ CSKH, tra cứu lịch sử giao dịch để giải quyết khiếu nại và cung cấp hỗ trợ chính xác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không gắn với cá nhân) để cải thiện giao diện, tốc độ và tính năng của nền tảng manculb.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo quan trọng về tài khoản qua số điện thoại đã đăng ký.
• Marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi và sự kiện manculb – chỉ khi bạn đã đăng ký nhận loại thông báo này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền khi có cơ sở pháp lý hợp lệ.

3Cách Chúng Tôi Lưu Trữ Và Bảo Vệ Dữ Liệu

Bảo mật dữ liệu không chỉ là cam kết – đó là hạ tầng kỹ thuật mà manculb đã đầu tư xây dựng từ những ngày đầu vận hành. Các biện pháp bảo vệ cụ thể bao gồm:

Bảo mật kỹ thuật:

• Toàn bộ kết nối được mã hóa TLS/SSL 256-bit. Địa chỉ website manculb luôn bắt đầu bằng HTTPS – nếu bạn thấy HTTP, đó không phải website chính thức của chúng tôi.
• Mật khẩu được băm (hashed) bằng thuật toán một chiều mạnh trước khi lưu vào cơ sở dữ liệu. Không có nhân viên nào tại manculb có thể đọc mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa thêm ở cấp độ lưu trữ, ngay cả khi máy chủ vật lý bị xâm phạm, dữ liệu vẫn không thể đọc được mà không có khóa giải mã.
• Hệ thống tường lửa đa lớp và IDS/IPS (hệ thống phát hiện và ngăn chặn xâm nhập) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập về mặt vật lý để đảm bảo khả năng phục hồi khi có sự cố.

Kiểm soát truy cập nội bộ:

• Chỉ những nhân viên có vai trò cụ thể mới được phép truy cập từng phần dữ liệu người dùng – áp dụng nguyên tắc "tối thiểu quyền truy cập".
• Mọi truy cập vào dữ liệu người dùng từ phía nội bộ đều được ghi lại nhật ký (audit log) và có thể kiểm tra lại.
• Nhân viên CSKH không thể xem mật khẩu, số tài khoản ngân hàng đầy đủ hay ảnh tài liệu tùy thân của bạn – họ chỉ được phép xem thông tin cần thiết để hỗ trợ vấn đề bạn đang gặp.

Thời gian lưu trữ:

Manculb lưu trữ dữ liệu của bạn trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Manculb không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào cho mục đích thương mại. Chỉ có ba trường hợp manculb có thể chia sẻ một phần dữ liệu với bên ngoài:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, manculb phải truyền một số thông tin cần thiết (như số điện thoại hoặc số tài khoản đích) đến cổng thanh toán MoMo, ZaloPay, ViettelPay và đối tác ngân hàng. Các đối tác này đều ký thỏa thuận bảo mật dữ liệu với manculb và chỉ được phép dùng dữ liệu để xử lý giao dịch cụ thể.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền (như lệnh tòa án, yêu cầu điều tra hình sự), manculb có nghĩa vụ pháp lý cung cấp thông tin theo phạm vi được yêu cầu. Trong phạm vi pháp luật cho phép, manculb sẽ thông báo cho bạn về việc này.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ kỹ thuật hỗ trợ vận hành nền tảng (như dịch vụ đám mây, hệ thống phân tích) có thể xử lý dữ liệu thay mặt manculb. Các nhà cung cấp này được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.

5Cookie Và Công Nghệ Theo Dõi

Website và ứng dụng manculb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành bình thường của nền tảng.

Các loại cookie manculb sử dụng:

• Cookie cần thiết: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không chứa thông tin cá nhân nhận dạng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – ví dụ: trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến. Manculb chỉ sử dụng dữ liệu tổng hợp, không gắn với cá nhân cụ thể.
• Cookie bảo mật: Lưu trữ token xác thực phiên đăng nhập và dấu hiệu nhận dạng thiết bị để phát hiện đăng nhập từ thiết bị lạ và cảnh báo bảo mật kịp thời.

Manculb không sử dụng cookie quảng cáo theo dõi hành vi đa nền tảng hay cookie từ mạng quảng cáo bên thứ ba. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

6Bảo Mật Tài Khoản – Vai Trò Của Bạn

Bảo mật tài khoản manculb là trách nhiệm song phương: manculb bảo vệ phía máy chủ và hệ thống, còn bạn có trách nhiệm bảo vệ thông tin đăng nhập từ phía cá nhân. Dưới đây là những gì bạn nên làm và không nên làm:

Bạn nên:

• Sử dụng mật khẩu mạnh, độc nhất cho tài khoản manculb – không dùng chung với các dịch vụ khác.
• Bật xác thực OTP qua số điện thoại để tăng thêm một lớp bảo vệ cho tài khoản.
• Đăng xuất khỏi tài khoản sau khi sử dụng xong, đặc biệt trên thiết bị không phải của riêng bạn.
• Kiểm tra số điện thoại liên kết tài khoản luôn được cập nhật và thuộc quyền kiểm soát của bạn.
• Báo ngay cho manculb qua live chat nếu phát hiện giao dịch lạ hoặc nghi ngờ tài khoản bị truy cập trái phép.

Bạn không nên:

• Chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai – kể cả người tự xưng là nhân viên manculb. Nhân viên manculb không bao giờ yêu cầu mật khẩu hay mã OTP của bạn.
• Lưu thông tin đăng nhập trên trình duyệt của thiết bị dùng chung hoặc thiết bị công cộng.
• Nhấp vào liên kết đăng nhập manculb từ email, SMS hay tin nhắn mạng xã hội không rõ nguồn gốc – luôn truy cập trực tiếp qua địa chỉ chính thức.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên manculb, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem những thông tin cá nhân nào manculb đang lưu giữ về bạn. Manculb sẽ cung cấp bản tóm tắt trong vòng 14 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác. Một số thông tin (như số điện thoại đăng ký) cần xác minh danh tính bổ sung trước khi thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn sau khi đóng tài khoản. Lưu ý: một số dữ liệu giao dịch tài chính phải được giữ lại theo yêu cầu pháp lý tối thiểu 5 năm ngay cả sau khi tài khoản đóng.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: đang có tranh chấp), bạn có thể yêu cầu manculb hạn chế xử lý dữ liệu của bạn trong thời gian điều tra.
• Quyền từ chối marketing: Hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ CSKH. Việc từ chối không ảnh hưởng đến thông báo giao dịch và bảo mật quan trọng.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ manculb qua live chat hoặc email support@manculb.best với tiêu đề "Yêu cầu quyền dữ liệu". Manculb sẽ xác minh danh tính trước khi xử lý yêu cầu và phản hồi trong vòng 14 ngày làm việc.

8Dữ Liệu Người Chơi Nhỏ Tuổi

Manculb nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng áp dụng kiểm tra tuổi trong quá trình đăng ký và có quyền yêu cầu xác minh tuổi bổ sung bất kỳ lúc nào.

Nếu manculb phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư tiền nạp thực (nếu có) sẽ được hoàn trả theo quy trình xác minh. Nếu bạn nghi ngờ có người dưới 18 tuổi đang sử dụng dịch vụ manculb, hãy báo cáo ngay cho chúng tôi.

9Thay Đổi Chính Sách Bảo Mật

Manculb có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật kỹ thuật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, manculb sẽ:

• Hiển thị thông báo nổi bật trên website và ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua số điện thoại đã đăng ký cho các thay đổi quan trọng ảnh hưởng đến cách xử lý dữ liệu cá nhân.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ manculb sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý, hãy liên hệ chúng tôi để đóng tài khoản và rút số dư trước khi phiên bản mới có hiệu lực.

10Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, mối lo ngại hay muốn báo cáo sự cố bảo mật liên quan đến dữ liệu cá nhân tại manculb, hãy liên hệ ngay:

• Live chat 24/7: Trực tiếp trong ứng dụng hoặc website manculb – phản hồi trong vòng 5 phút cho hầu hết vấn đề. Đây là kênh nhanh nhất nếu bạn nghi ngờ tài khoản bị xâm phạm.
• Email bảo mật: support@manculb.best với tiêu đề "Báo cáo sự cố bảo mật" – phản hồi trong vòng 4 giờ với các vấn đề bảo mật ưu tiên.

Manculb cam kết xử lý mọi báo cáo sự cố bảo mật với mức độ ưu tiên cao nhất. Nếu có vi phạm dữ liệu nghiêm trọng ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện và mô tả rõ phạm vi ảnh hưởng cũng như các biện pháp khắc phục đang được thực hiện.