Tài liệu bảo mật

Chính Sách Bảo Mật Melstroy – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Tài liệu này giải thích rõ ràng Melstroy thu thập thông tin gì, dùng vào mục đích gì, chia sẻ với ai và bạn có những quyền gì đối với dữ liệu cá nhân của mình. Không có ngôn ngữ pháp lý rối rắm – chỉ là thông tin thực tế, trực tiếp.

Cập nhật lần cuối: 01/06/2025
melstroy

Tóm tắt ngắn gọn: Melstroy thu thập dữ liệu cần thiết để vận hành tài khoản và xử lý giao dịch. Chúng tôi không bán dữ liệu của bạn. Bạn có quyền xem, sửa và yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào. Toàn bộ dữ liệu được mã hóa và bảo vệ theo tiêu chuẩn ngân hàng.

Điều khoản 01

Thông Tin Chúng Tôi Thu Thập Từ Bạn

Melstroy chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý. Không có thông tin nào được thu thập "cho có" hay vì mục đích thương mại không liên quan đến dịch vụ bạn đang sử dụng.

Có ba nhóm dữ liệu Melstroy có thể thu thập, tùy thuộc vào cách bạn tương tác với nền tảng:

Nhóm 1 – Thông tin bạn chủ động cung cấp:

  • Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email và mật khẩu khi tạo tài khoản Melstroy.
  • Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác khi bạn yêu cầu rút tiền vượt hạn mức hoặc khi hệ thống phát hiện yêu cầu xác minh bổ sung.
  • Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý nạp và rút tiền. Melstroy không lưu trữ mật khẩu hay mã OTP của bất kỳ ứng dụng thanh toán nào.
  • Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua chat hoặc email khi bạn liên hệ đội ngũ hỗ trợ Melstroy.

Nhóm 2 – Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

  • Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và nhà mạng. Dữ liệu này giúp Melstroy tối ưu giao diện và phát hiện đăng nhập bất thường.
  • Nhật ký hoạt động: Lịch sử đặt cược, kết quả trò chơi, thời gian phiên đăng nhập và các thao tác chính trong tài khoản. Dữ liệu này được lưu để xử lý tranh chấp và kiểm toán.
  • Dữ liệu vị trí: Chỉ ở mức quốc gia/thành phố dựa trên địa chỉ IP. Melstroy không theo dõi vị trí GPS của thiết bị bạn.

Nhóm 3 – Thông tin từ bên thứ ba:

  • Trong một số trường hợp, Melstroy có thể nhận thông tin từ các đối tác xác minh danh tính hoặc từ cơ quan phòng chống gian lận tài chính để kiểm tra tính hợp lệ của giao dịch. Thông tin này chỉ được dùng cho mục đích bảo mật và tuân thủ pháp lý.
Điều khoản 02

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Melstroy sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể được liệt kê dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn.

Mục đích Loại dữ liệu sử dụng Cơ sở pháp lý
Vận hành tài khoản
Đăng nhập, quản lý hồ sơ, bảo mật tài khoản
Thông tin đăng ký, dữ liệu thiết bị Thực hiện hợp đồng
Xử lý giao dịch tài chính
Nạp tiền, rút tiền, hoàn tiền thưởng
Thông tin thanh toán, KYC Thực hiện hợp đồng
Tuân thủ pháp lý
AML, KYC, báo cáo theo yêu cầu cơ quan chức năng
KYC, nhật ký giao dịch Nghĩa vụ pháp lý
Phát hiện gian lận và bảo mật
Giám sát hoạt động bất thường, bảo vệ tài khoản
Nhật ký hoạt động, dữ liệu thiết bị, IP Lợi ích hợp pháp
Hỗ trợ khách hàng
Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ
Thông tin liên hệ, nhật ký giao dịch Thực hiện hợp đồng
Cải thiện sản phẩm
Phân tích hành vi sử dụng để cải thiện giao diện
Dữ liệu ẩn danh về hành vi duyệt web Lợi ích hợp pháp
Thông báo khuyến mãi
Gửi thông tin ưu đãi qua SMS/email (nếu đồng ý)
Số điện thoại, email Sự đồng ý của bạn

Với mục đích gửi thông báo khuyến mãi, bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách tắt tùy chọn thông báo trong phần cài đặt tài khoản hoặc liên hệ trực tiếp với bộ phận hỗ trợ Melstroy.

Điều khoản 03

Chia Sẻ Thông Tin Với Bên Thứ Ba

Melstroy không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Đây là cam kết không thay đổi của Melstroy với tất cả thành viên.

Tuy nhiên, để vận hành dịch vụ, Melstroy có thể chia sẻ một số dữ liệu hạn chế với các đối tác trong các trường hợp sau:

  • Đối tác xử lý thanh toán: Melstroy chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết) để xử lý lệnh nạp và rút. Thông tin này được giới hạn ở mức tối thiểu cần thiết cho từng giao dịch.
  • Nhà cung cấp trò chơi: Để cung cấp và vận hành các trò chơi từ đối tác (Pragmatic Play, PG Soft, Evolution Gaming và các nhà cung cấp khác), Melstroy có thể chia sẻ mã định danh người chơi ẩn danh với hệ thống của nhà cung cấp. Không có thông tin nhận dạng cá nhân thực tế nào được truyền cho các đối tác này.
  • Dịch vụ xác minh danh tính: Trong quá trình KYC, tài liệu xác minh của bạn có thể được xử lý bởi đối tác xác minh danh tính độc lập theo tiêu chuẩn bảo mật cao. Dịch vụ này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với Melstroy.
  • Cơ quan chức năng: Melstroy có nghĩa vụ pháp lý cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong trường hợp này, Melstroy sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.
  • Chuyển nhượng doanh nghiệp: Nếu Melstroy tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của quá trình đó. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

Mọi đối tác bên thứ ba có quyền truy cập dữ liệu Melstroy đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn từ Melstroy, không được dùng cho mục đích độc lập của họ.

melstroy
Điều khoản 04

Bảo Mật Dữ Liệu Và Thời Gian Lưu Trữ

Melstroy áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo dữ liệu cá nhân của bạn được bảo vệ tối đa trong suốt thời gian lưu trữ và xử lý.

Các biện pháp kỹ thuật đang được áp dụng:

  • Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Melstroy được mã hóa bằng giao thức SSL/TLS 256-bit – cùng tiêu chuẩn được các ngân hàng thương mại lớn sử dụng.
  • Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm một chiều), số tài khoản ngân hàng và tài liệu KYC được mã hóa ngay cả khi lưu trên ổ đĩa máy chủ.
  • Xác thực hai lớp (2FA): Hệ thống Melstroy hỗ trợ và khuyến khích bật 2FA để thêm một lớp bảo vệ cho tài khoản ngoài mật khẩu.
  • Giám sát bảo mật 24/7: Đội ngũ bảo mật Melstroy theo dõi liên tục các dấu hiệu xâm nhập bất thường, tấn công DDoS và các mối đe dọa bảo mật khác.
  • Kiểm tra bảo mật định kỳ: Hệ thống Melstroy được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập định kỳ.
  • Kiểm soát quyền truy cập nội bộ: Nhân viên Melstroy chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc "least privilege".

Thời gian lưu trữ dữ liệu: Melstroy giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, Melstroy giữ lại một số dữ liệu nhất định theo yêu cầu pháp lý:

  • Nhật ký giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
  • Tài liệu KYC: tối thiểu 5 năm sau khi tài khoản đóng.
  • Lịch sử cá cược và kết quả trò chơi: 2 năm để xử lý tranh chấp tiềm tàng.
  • Nội dung hỗ trợ khách hàng: 1 năm sau khi giải quyết xong vụ việc.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Điều khoản 05

Cookie Và Công Nghệ Theo Dõi Phiên Duyệt

Melstroy sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie Mục đích Thời hạn Bắt buộc?
Cookie phiên đăng nhập Duy trì trạng thái đăng nhập trong khi bạn sử dụng nền tảng Đến khi đăng xuất Bắt buộc
Cookie bảo mật Phát hiện yêu cầu giả mạo (CSRF) và bảo vệ phiên làm việc Đến khi đăng xuất Bắt buộc
Cookie tùy chọn Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn thông báo 90 ngày Bắt buộc
Cookie phân tích Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện 1 năm Tùy chọn
Cookie chống gian lận Phát hiện hành vi bất thường và bảo vệ hệ thống khỏi lạm dụng 30 ngày Bắt buộc

Bạn có thể quản lý cookie tùy chọn trong phần cài đặt tài khoản Melstroy. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Ngoài ra, bạn cũng có thể xóa cookie từ trình duyệt của mình, nhưng điều này sẽ đăng xuất bạn khỏi tài khoản Melstroy và xóa các tùy chọn đã lưu.

melstroy
Điều khoản 06

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Melstroy. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ Melstroy:

  • Quyền truy cập: Bạn có quyền yêu cầu Melstroy cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Melstroy sẽ phản hồi trong vòng 7 ngày làm việc.
  • Quyền sửa chữa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu Melstroy cập nhật. Một số thông tin cơ bản (như số điện thoại) bạn có thể tự cập nhật trong phần cài đặt tài khoản.
  • Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu Melstroy xóa dữ liệu cá nhân khi tài khoản bị đóng, ngoại trừ những dữ liệu Melstroy bắt buộc giữ lại theo yêu cầu pháp lý như đã nêu tại Điều 4.
  • Quyền hạn chế xử lý: Trong khi chờ giải quyết tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu Melstroy tạm dừng xử lý dữ liệu đó cho đến khi vấn đề được làm rõ.
  • Quyền phản đối: Bạn có thể phản đối việc Melstroy xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi. Sau khi nhận yêu cầu, Melstroy sẽ dừng ngay hoạt động đó.
  • Quyền chuyển dữ liệu: Bạn có thể yêu cầu Melstroy cung cấp dữ liệu cá nhân của mình dưới định dạng phổ biến (JSON, CSV) để chuyển sang nền tảng khác nếu có nhu cầu.
  • Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@melstroy.asia với tiêu đề "Yêu cầu quyền dữ liệu – [họ tên]". Melstroy sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản.

Điều khoản 07

Bảo Vệ Dữ Liệu Trẻ Em

Melstroy là nền tảng dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi và không cho phép họ tạo tài khoản hay sử dụng bất kỳ dịch vụ nào của Melstroy.

Nếu Melstroy phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

  • Đình chỉ và đóng tài khoản đó ngay lập tức.
  • Hoàn trả toàn bộ tiền nạp (nếu có) về phương thức thanh toán gốc sau khi xác minh.
  • Xóa tất cả dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại Melstroy, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

Melstroy khuyến nghị các bậc phụ huynh sử dụng tính năng kiểm soát nội dung của trình duyệt hoặc phần mềm quản lý thiết bị gia đình để ngăn người dưới 18 tuổi truy cập các trang cá cược trực tuyến.

Điều khoản 08

Thay Đổi Chính Sách Bảo Mật

Melstroy có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong quy định pháp luật hoặc cải tiến trong dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn – chẳng hạn như mở rộng mục đích sử dụng dữ liệu hoặc thêm loại đối tác mới có quyền truy cập – Melstroy sẽ:

  • Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Hiển thị thông báo nổi bật trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
  • Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản (như chỉnh sửa ngôn từ cho rõ ràng hơn), Melstroy sẽ cập nhật trang này mà không cần thông báo riêng, nhưng ngày cập nhật sẽ được điều chỉnh tương ứng.

Điều khoản 09

Liên Hệ Về Vấn Đề Bảo Mật Và Quyền Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện một trong các quyền được nêu tại Điều 6, hoặc có lo ngại về cách Melstroy xử lý dữ liệu cá nhân của bạn, có thể liên hệ với chúng tôi qua các kênh sau:

  • Email bảo mật & quyền dữ liệu: support@melstroy.asia – ghi rõ tiêu đề "Bảo mật / Quyền dữ liệu" để được xử lý ưu tiên.
  • Chat hỗ trợ trực tiếp: Tính năng chat trong tài khoản – hoạt động 24/7, thường phản hồi trong vòng 2 phút.

Melstroy cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn trong vòng 3 ngày đầu tiên và cung cấp thời hạn dự kiến hoàn thành.

Nếu bạn không hài lòng với cách Melstroy xử lý yêu cầu của mình sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật tại nơi bạn cư trú.

Quyền Của Bạn Tại Melstroy – Tóm Tắt Nhanh

Sáu quyền cơ bản bạn có thể thực hiện bất kỳ lúc nào đối với dữ liệu cá nhân

Xem dữ liệu
Yêu cầu bản sao toàn bộ thông tin Melstroy đang lưu về bạn
Sửa dữ liệu
Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời
Xóa dữ liệu
Yêu cầu xóa dữ liệu khi không còn cần thiết về mặt pháp lý
Hạn chế xử lý
Tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
Phản đối
Từ chối cho Melstroy dùng dữ liệu bạn cho mục đích marketing
Chuyển dữ liệu
Nhận dữ liệu dưới định dạng có thể đọc máy để chuyển đi nơi khác

Melstroy Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?

Không chỉ là lời hứa – đây là những biện pháp kỹ thuật cụ thể đang được áp dụng mỗi ngày

Mã Hóa SSL 256-bit Đầu Cuối
Mọi dữ liệu truyền qua lại giữa thiết bị của bạn và máy chủ Melstroy đều được mã hóa bằng giao thức SSL/TLS 256-bit. Không ai có thể đọc được thông tin trong quá trình truyền tải, kể cả nhà mạng của bạn.
Xác Thực Hai Lớp (2FA) Sẵn Có
Melstroy hỗ trợ và khuyến khích bật 2FA cho tài khoản. Khi kích hoạt, mỗi lần đăng nhập từ thiết bị mới đều cần mã xác minh gửi về số điện thoại của bạn – dù kẻ xấu có mật khẩu cũng không thể vào.
Giám Sát Bảo Mật Thời Gian Thực
Hệ thống của Melstroy liên tục theo dõi các dấu hiệu bất thường như đăng nhập từ nhiều quốc gia, thay đổi thông tin tài khoản đột ngột hoặc giao dịch lớn bất thường – và kích hoạt cảnh báo ngay lập tức.
Kiểm Soát Quyền Truy Cập Nội Bộ Nghiêm Ngặt
Không phải nhân viên nào tại Melstroy cũng có thể xem dữ liệu của bạn. Quyền truy cập được phân cấp chặt chẽ – chỉ những người thực sự cần thiết cho công việc mới được cấp quyền, và mọi truy cập đều được ghi nhật ký.
Kiểm Tra Bảo Mật Định Kỳ Bởi Bên Thứ Ba
Hệ thống Melstroy được kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật định kỳ bởi công ty bảo mật độc lập. Kết quả kiểm tra được dùng để ưu tiên khắc phục rủi ro theo thứ tự nghiêm trọng.
Không Lưu Thông Tin Thanh Toán Nhạy Cảm
Melstroy không lưu trữ mật khẩu, mã PIN hay mã OTP của bất kỳ ví điện tử hay tài khoản ngân hàng nào. Thông tin thanh toán nhạy cảm được xử lý trực tiếp qua cổng thanh toán của đối tác mà không đi qua máy chủ Melstroy.
Đã hiểu về bảo mật

Tin Tưởng Melstroy Với Dữ Liệu Của Bạn – Bắt Đầu Ngay Hôm Nay

Bạo vệ dữ liệu không phải là câu khẩu hiệu tại Melstroy – đó là cam kết vận hành. Mã hóa SSL 256-bit, không bán dữ liệu, xóa dữ liệu theo yêu cầu và hỗ trợ 24/7 cho mọi vấn đề bảo mật. Đăng ký tài khoản miễn phí và trải nghiệm sự khác biệt của một nền tảng thực sự coi trọng quyền riêng tư của bạn.

Đăng Ký Tài Khoản Melstroy Đăng Nhập Tài Khoản Cũ
Không bán dữ liệu
Mã hóa SSL 256-bit
Xóa dữ liệu theo yêu cầu
Hỗ trợ bảo mật 24/7

Tài Liệu Pháp Lý Liên Quan

Câu Hỏi Về Bảo Mật? Liên Hệ Với Melstroy Ngay

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc lo ngại về tính an toàn của tài khoản, liên hệ trực tiếp qua email support@melstroy.asia hoặc chat hỗ trợ trong tài khoản. Chúng tôi phản hồi trong vòng 2 giờ làm việc, 24/7. Xem thêm quy định tại trang Điều khoản và Điều kiện.