Chính sách bảo mật
thông tin tại mket

1. Dữ liệu chúng tôi thu thập

Khi bạn sử dụng dịch vụ của mket, chúng tôi thu thập một số loại dữ liệu nhất định tùy thuộc vào cách bạn tương tác với nền tảng. Toàn bộ quá trình thu thập đều minh bạch và có mục đích rõ ràng – không có gì bị thu thập "trong bóng tối".

1.1. Dữ liệu bạn tự cung cấp

Đây là thông tin bạn trực tiếp nhập vào khi đăng ký hoặc sử dụng dịch vụ mket:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số điện thoại và địa chỉ email đăng ký.
• Thông tin xác minh danh tính (CCCD/CMND, ảnh chân dung) khi KYC được yêu cầu.
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay).
• Nội dung liên lạc với bộ phận hỗ trợ (chat, email).

1.2. Dữ liệu thu thập tự động

Khi bạn truy cập mket.ws, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và phát hiện gian lận:

• Địa chỉ IP, múi giờ và vị trí địa lý ở mức tỉnh/thành phố.
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
• Nhật ký hoạt động: trang đã xem, thời gian truy cập, lệnh cược đã đặt, giao dịch tài chính.
• Cookie phiên và cookie phân tích (xem thêm Mục 5).

1.3. Dữ liệu từ bên thứ ba được ủy quyền

Trong một số trường hợp, mket nhận dữ liệu từ các đối tác xác minh danh tính được ủy quyền hoặc nhà cung cấp dịch vụ thanh toán để hoàn tất quy trình KYC và phát hiện gian lận tài chính. Những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích nào khác.

---

2. Mục đích sử dụng dữ liệu

mket sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không dùng dữ liệu của bạn ngoài những gì được liệt kê bên dưới:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Tên, email, số điện thoại, ngày sinh
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, nhật ký giao dịch
Xác minh danh tính (KYC)	CCCD/CMND, ảnh chân dung, thông tin thanh toán
Phát hiện và ngăn chặn gian lận	IP, thiết bị, nhật ký hành vi, dữ liệu giao dịch
Hỗ trợ khách hàng	Lịch sử liên lạc, nhật ký tài khoản
Cải thiện dịch vụ và phân tích hiệu suất	Dữ liệu phân tích ẩn danh hóa
Gửi thông báo khuyến mãi (nếu bạn đã đồng ý)	Email, số điện thoại
Tuân thủ nghĩa vụ pháp lý	Tất cả các loại dữ liệu cần thiết theo yêu cầu pháp luật

---

3. Cơ sở pháp lý xử lý dữ liệu

mket xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý rõ ràng. Tùy thuộc vào từng hoạt động xử lý cụ thể, chúng tôi dựa vào một hoặc nhiều căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và phân tích hiệu suất dịch vụ vì lợi ích của cả mket lẫn người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và xác minh danh tính theo các yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi qua email hoặc SMS – bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ.

---

4. Chia sẻ dữ liệu với bên thứ ba

mket chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau, và luôn với mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin thanh toán cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ game (game provider): Các đối tác cung cấp sản phẩm casino, lô đề, kèo thể thao – chỉ nhận ID người dùng ẩn danh hóa, không nhận thông tin cá nhân đầy đủ.
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính được ủy quyền – chỉ trong quá trình xác minh, không lưu trữ lâu dài tại đối tác.
• Cơ quan nhà nước có thẩm quyền: Khi có lệnh từ tòa án, cơ quan điều tra hoặc yêu cầu pháp lý hợp lệ theo luật Việt Nam.

---

5. Cookie & công nghệ theo dõi

mket sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

5.1. Cookie bắt buộc

Đây là cookie cần thiết để trang web hoạt động – bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.

5.2. Cookie phân tích

mket sử dụng công cụ phân tích nội bộ (không phải dịch vụ bên thứ ba như Google Analytics) để hiểu cách người dùng tương tác với trang web. Dữ liệu phân tích được ẩn danh hóa hoàn toàn và không thể liên kết ngược về cá nhân bạn.

5.3. Cookie tùy chọn

Bao gồm cookie ghi nhớ cài đặt giao diện (ngôn ngữ, chủ đề) và cookie liên quan đến chương trình khuyến mãi. Bạn có thể quản lý các cookie này trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của bạn.

---

6. Lưu trữ & xóa dữ liệu

mket lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, đồng thời tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: 5 năm sau khi tài khoản được đóng hoặc từ lần KYC cuối cùng, tùy thời điểm nào muộn hơn.
• Nhật ký kỹ thuật và bảo mật: Tối đa 12 tháng, sau đó được xóa tự động.
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ ngày liên lạc cuối cùng.

Khi tài khoản bị đóng theo yêu cầu của bạn, mket sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu cá nhân không còn phải lưu trữ vì nghĩa vụ pháp lý trong vòng 30 ngày làm việc.

---

7. Quyền của bạn đối với dữ liệu cá nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà mket đang xử lý:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu của bạn trong phạm vi pháp luật cho phép (một số dữ liệu phải được lưu giữ theo quy định pháp lý).
• Quyền giới hạn xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi chờ giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm việc nhận thông tin tiếp thị.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp mà không ảnh hưởng đến tính hợp lệ của các hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu qua email support@mket.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". mket cam kết phản hồi trong vòng 72 giờ làm việc.

---

8. Bảo vệ trẻ em

Dịch vụ của mket hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, mket sẽ khóa tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong vòng 24 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã vô tình tạo tài khoản trên mket, vui lòng liên hệ ngay với chúng tôi qua support@mket.ws. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

---

9. Thay đổi chính sách bảo mật

mket có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ mket.ws.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn đã chấp thuận phiên bản mới nhất. Lịch sử các phiên bản cũ có thể được cung cấp theo yêu cầu.

---

10. Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến chính sách bảo mật của mket, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@mket.ws (tiêu đề: "Bảo mật dữ liệu")
• Live chat 24/7 trực tiếp trên mket.ws
• Trung tâm trợ giúp: mket.ws/trung-tam-tro-giup

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc. Với các trường hợp khẩn cấp liên quan đến rủi ro bảo mật, thời gian phản hồi là 24 giờ.