Chính Sách Bảo Mật Của Melstroy – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

Melstroy chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ – không thu thập dữ liệu thừa vì thói quen hay "phòng ngừa tương lai". Dưới đây là ba nhóm thông tin chính và lý do thu thập từng nhóm.

Nhóm 1 – Thông tin đăng ký tài khoản

• Họ tên đầy đủ, ngày sinh, số điện thoại và địa chỉ email – để tạo và xác minh tài khoản, đảm bảo người dùng đủ 18 tuổi và có thể liên hệ khi cần.
• Thông tin xác minh danh tính (CCCD, hộ chiếu hoặc giấy phép lái xe) khi được yêu cầu trong quy trình KYC – để tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và bảo vệ người dùng chưa đủ tuổi.

Nhóm 2 – Thông tin giao dịch tài chính

• Thông tin phương thức thanh toán (số tài khoản ví điện tử, số tài khoản ngân hàng đã đăng ký) – để xử lý giao dịch nạp/rút và đối chiếu khi có tranh chấp. Melstroy không lưu trữ mã PIN hay mật khẩu ví điện tử của bạn.
• Lịch sử giao dịch nạp/rút và lịch sử cược – để duy trì tính minh bạch của tài khoản, xử lý tranh chấp và đáp ứng yêu cầu báo cáo theo luật.

Nhóm 3 – Dữ liệu sử dụng dịch vụ

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt – để phát hiện đăng nhập bất thường, ngăn chặn truy cập gian lận và tối ưu hóa hiệu năng ứng dụng cho từng loại thiết bị.
• Dữ liệu phiên chơi ẩn danh (không gắn tên) – để cải thiện trải nghiệm giao diện, phát hiện lỗi kỹ thuật và tối ưu hóa luồng sử dụng. Dữ liệu này không được gắn với danh tính cá nhân của bạn trong quá trình phân tích.

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể. Bảng dưới đây tóm tắt rõ ràng để bạn không cần phải đoán.

Câu hỏi về nơi dữ liệu được lưu trữ và ai có thể xem nó thường bị bỏ qua trong các chính sách bảo mật thông thường. Melstroy chọn cách trả lời thẳng thắn.

• Nơi lưu trữ: Dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (data center) với chứng nhận bảo mật ISO 27001. Máy chủ hoạt động với hệ thống sao lưu đa điểm để đảm bảo không mất dữ liệu trong trường hợp sự cố phần cứng.
• Thời gian lưu trữ: Dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản được đóng theo yêu cầu của bạn, dữ liệu nhận dạng cá nhân sẽ bị xóa trong vòng 30 ngày. Lịch sử giao dịch được lưu thêm 5 năm để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Ai được truy cập: Quyền truy cập dữ liệu cá nhân người dùng được phân cấp nghiêm ngặt theo vai trò. Nhân viên hỗ trợ khách hàng chỉ xem được thông tin cần thiết để giải quyết yêu cầu cụ thể. Nhân viên kỹ thuật không có quyền xem dữ liệu cá nhân trong môi trường production nếu không có quy trình phê duyệt. Mọi lần truy cập đều được ghi nhật ký.
• Bảo vệ trong quá trình truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ Melstroy đều được mã hóa bằng TLS 1.3. Điều này có nghĩa là ngay cả khi ai đó "nghe lén" kết nối của bạn, họ cũng không thể đọc được nội dung truyền đi.

Melstroy không bán và không chia sẻ dữ liệu người dùng vì mục đích thương mại. Tuy nhiên, có một số tình huống cụ thể và hạn chế mà việc chia sẻ thông tin là cần thiết để vận hành dịch vụ.

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch cần thiết được truyền đến nhà cung cấp tương ứng để xử lý. Melstroy chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch – không bao gồm lịch sử cược hay thông tin cá nhân ngoài yêu cầu.
• Nhà cung cấp game: Để vận hành các tựa game từ nhà cung cấp thứ ba, một số dữ liệu kỹ thuật (ID phiên chơi, kết quả ván) cần được chia sẻ để xác minh và đối chiếu. Thông tin này không bao gồm dữ liệu cá nhân nhận dạng được.
• Yêu cầu pháp lý: Trong trường hợp cơ quan nhà nước có thẩm quyền yêu cầu cung cấp thông tin theo quy định pháp luật, Melstroy sẽ tuân thủ theo đúng thủ tục pháp lý. Nếu được phép theo luật, Melstroy sẽ thông báo cho người dùng liên quan về yêu cầu này.
• Không trong bất kỳ trường hợp nào khác: Không có thỏa thuận chia sẻ dữ liệu với công ty quảng cáo, nền tảng phân tích thương mại, nhà môi giới dữ liệu hay bất kỳ tổ chức nào không được liệt kê cụ thể ở trên.

Dữ liệu của bạn thuộc về bạn. Melstroy cung cấp đầy đủ các công cụ để bạn thực hiện các quyền dưới đây – không cần điền form phức tạp hay chờ đợi lâu.

Melstroy sử dụng cookie và một số công nghệ lưu trữ trình duyệt để duy trì phiên đăng nhập và cải thiện trải nghiệm. Đây là giải thích thẳng thắn về những gì được dùng và không được dùng.

• Cookie phiên (session cookie): Giữ trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Cookie này tự xóa khi bạn đóng trình duyệt và không chứa thông tin nhận dạng cá nhân.
• Cookie cài đặt người dùng: Lưu các tùy chọn giao diện như ngôn ngữ, mức âm lượng game, và cài đặt thông báo để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích ẩn danh: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang – số lượng nhấp chuột, thời gian trên trang, lỗi giao diện – để cải thiện thiết kế. Dữ liệu này không được gắn với tài khoản cụ thể của bạn.
• Không có cookie quảng cáo của bên thứ ba: Melstroy không tích hợp pixel theo dõi quảng cáo, cookie retargeting hay bất kỳ công cụ theo dõi nào của các nền tảng quảng cáo bên ngoài trên trang chính thức của mình.

Bạn có thể xóa cookie của Melstroy bất cứ lúc nào thông qua cài đặt trình duyệt. Điều này sẽ đăng xuất tài khoản và xóa các tùy chọn đã lưu, nhưng không ảnh hưởng đến tài khoản hay số dư của bạn.

Melstroy đầu tư vào bảo mật hạ tầng, nhưng bảo mật tài khoản là công việc của cả hai phía. Đây là những bước bạn nên thực hiện để giữ tài khoản Melstroy an toàn nhất có thể.

• Bật xác minh 2 bước (2FA) ngay sau khi đăng ký. Đây là lớp bảo vệ quan trọng nhất – ngay cả khi mật khẩu của bạn bị lộ, kẻ tấn công vẫn không thể đăng nhập nếu không có mã 2FA từ điện thoại của bạn. Melstroy hỗ trợ 2FA qua SMS và ứng dụng xác thực.
• Dùng mật khẩu mạnh và không dùng lại cho nhiều trang. Mật khẩu tốt nên có ít nhất 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho Melstroy và các tài khoản khác.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả "nhân viên hỗ trợ". Đội hỗ trợ của Melstroy không bao giờ hỏi mật khẩu hay mã OTP của bạn. Nếu ai đó tự xưng là nhân viên Melstroy và yêu cầu thông tin này, đây là dấu hiệu lừa đảo – hãy báo ngay qua kênh chính thức.
• Báo cáo ngay nếu phát hiện hoạt động bất thường. Nếu bạn nhận được thông báo giao dịch mà bạn không thực hiện, hoặc phát hiện tài khoản bị đăng nhập từ thiết bị lạ, hãy liên hệ hỗ trợ Melstroy ngay lập tức để khóa tài khoản tạm thời và điều tra.

Melstroy không thu thập dữ liệu từ người dưới 18 tuổi và không cung cấp dịch vụ cho đối tượng này. Đây không chỉ là điều khoản – đây là cam kết được thực thi bằng quy trình kỹ thuật cụ thể.

• Trong quá trình đăng ký, hệ thống kiểm tra ngày sinh và từ chối các tài khoản có ngày sinh dưới 18 tuổi. Đây là bước kiểm tra tự động, không thể bỏ qua.
• Melstroy có thể yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân tại bất kỳ thời điểm nào nếu có dấu hiệu nghi ngờ. Tài khoản không thể xác minh độ tuổi hợp lệ sẽ bị đình chỉ đến khi hoàn tất xác minh.
• Nếu phụ huynh hay người giám hộ phát hiện con em mình đang sử dụng nền tảng Melstroy, hãy liên hệ ngay qua support@melstroy.best. Tài khoản sẽ bị khóa ngay lập tức và toàn bộ giao dịch sẽ được xem xét theo quy trình xử lý đặc biệt.

Nếu bạn có câu hỏi, muốn thực hiện bất kỳ quyền nào được liệt kê trong chính sách này, hoặc muốn báo cáo một mối lo ngại về bảo mật, đây là cách tiếp cận Melstroy hiệu quả nhất.

• Email bảo mật và quyền riêng tư: support@melstroy.best – ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để ưu tiên xử lý. Cam kết phản hồi trong vòng 48 giờ làm việc.
• Live chat: Dành cho các yêu cầu khẩn cấp như báo cáo tài khoản bị xâm phạm hay giao dịch bất thường. Đội hỗ trợ có thể khóa tài khoản tạm thời ngay trong cuộc chat nếu cần.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống Melstroy, hãy báo cáo có trách nhiệm qua email trên thay vì khai thác hoặc công bố công khai. Melstroy trân trọng mọi báo cáo bảo mật từ người dùng.

Melstroy có thể cập nhật chính sách bảo mật này khi dịch vụ thay đổi hoặc khi có yêu cầu pháp lý mới. Cách chúng tôi xử lý việc này:

• Ngày cập nhật luôn hiển thị rõ ở đầu trang. Nếu bạn muốn so sánh với phiên bản trước, hãy liên hệ hỗ trợ – chúng tôi lưu lịch sử các phiên bản trước.
• Với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng (ví dụ: thêm loại dữ liệu mới, thay đổi mục đích sử dụng), Melstroy sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xuất dữ liệu trước ngày thay đổi có hiệu lực mà không chịu bất kỳ điều kiện nào.