Chính Sách Bảo Mật Của Manclu – Dữ Liệu Của Bạn

Chào mừng bạn đến với trang Chính sách bảo mật của Manclu – nền tảng giải trí trực tuyến hàng đầu tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá, và việc bảo vệ quyền riêng tư không chỉ là nghĩa vụ pháp lý mà còn là cam kết cốt lõi trong cách Manclu vận hành.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Manclu cung cấp, bao gồm website chính tại manclu.ws, ứng dụng di động, và tất cả các kênh hỗ trợ khách hàng. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của tài liệu này.

Manclu thu thập dữ liệu theo nguyên tắc tối thiểu cần thiết – chỉ lấy những gì thực sự cần để cung cấp dịch vụ, và không bao giờ thu thập thêm vì mục đích thương mại thuần túy. Mọi quy trình xử lý dữ liệu đều tuân thủ các quy định về bảo vệ thông tin cá nhân hiện hành tại Việt Nam.

Manclu thu thập hai nhóm dữ liệu chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và dữ liệu kỹ thuật được thu thập tự động trong quá trình bạn truy cập nền tảng.

Manclu không thu thập thông tin thẻ tín dụng/ghi nợ đầy đủ trực tiếp – tất cả giao dịch thanh toán được xử lý qua cổng thanh toán bên thứ ba được chứng nhận bảo mật PCI-DSS. Chúng tôi chỉ lưu thông tin định danh giao dịch (mã giao dịch, số tiền, trạng thái) phục vụ mục đích đối soát và hỗ trợ khách hàng.

Dữ liệu cá nhân thu thập bởi Manclu chỉ được sử dụng cho các mục đích cụ thể, minh bạch và được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung.

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và ghi nhận kết quả đặt cược.
• Tuân thủ pháp lý: Xác minh độ tuổi, thực hiện các quy trình KYC/AML (chống rửa tiền) theo yêu cầu của cơ quan quản lý.
• Bảo mật tài khoản: Phát hiện các hoạt động bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi liên quan đến sở thích cá nhân (chỉ áp dụng nếu bạn không từ chối).
• Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu hiệu năng hệ thống và trải nghiệm người dùng.

Manclu tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác được tin tưởng trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết): Chỉ nhận thông tin cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo mật DDoS. Các nhà cung cấp này không có quyền truy cập vào nội dung dữ liệu người dùng theo hợp đồng.
• Cơ quan quản lý nhà nước: Manclu sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Đơn vị kiểm toán bảo mật độc lập: Được cấp quyền truy cập giới hạn và ẩn danh để thực hiện đánh giá bảo mật định kỳ.

Manclu sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu năng nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo vệ CSRF. Không thể tắt.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối.
• Cookies cá nhân hóa: Ghi nhớ sở thích hiển thị, trò chơi yêu thích và cài đặt cá nhân. Bạn có thể tắt trong phần cài đặt.
• Cookies bảo mật: Phát hiện đăng nhập bất thường, xác thực thiết bị đã tin tưởng và ngăn chặn gian lận. Không thể tắt.

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Manclu. Manclu không sử dụng cookies bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (retargeting).

Manclu đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Manclu đều được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Thông tin xác minh danh tính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua OTP điện thoại cho tất cả tài khoản. Bắt buộc với các giao dịch rút tiền.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu phục vụ nhiệm vụ được giao. Mọi truy cập đều được ghi log.
• Kiểm toán bảo mật định kỳ: Manclu thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần với đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Là người dùng của Manclu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà Manclu đang lưu giữ về bạn, bao gồm lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, ngoại trừ các thông tin mà Manclu có nghĩa vụ lưu giữ theo quy định pháp luật (thường là 5 năm với hồ sơ tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được sử dụng cho mục đích marketing hoặc phân tích không thiết yếu.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến support@manclu.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. Manclu có thể yêu cầu xác minh bổ sung để đảm bảo yêu cầu đến từ chủ tài khoản hợp lệ.

Manclu chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện tự động và có kiểm tra định kỳ bởi đội ngũ kỹ thuật.

Manclu nghiêm túc thực thi chính sách chỉ phục vụ người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• Trong quá trình đăng ký, Manclu yêu cầu xác nhận độ tuổi và thực hiện xác minh ngẫu nhiên qua quy trình KYC.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn trong vòng 48 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên Manclu, vui lòng liên hệ ngay với chúng tôi qua support@manclu.ws để được xử lý ưu tiên.

Manclu có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều được thực hiện theo quy trình minh bạch sau:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực (với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Lưu trữ lịch sử các phiên bản chính sách bảo mật cũ để bạn có thể tham chiếu khi cần.
• Ghi rõ ngày cập nhật gần nhất ở đầu trang chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ Manclu sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách Manclu xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@manclu.ws – Tiêu đề: "Yêu cầu bảo mật/riêng tư"
• Thời gian phản hồi: Trong vòng 24–72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.