Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang truy cập vào nền tảng của merryph thông qua trang web merryph.ws, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi merryph.
Chính sách này không áp dụng đối với các dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng merryph, cũng như không áp dụng cho dữ liệu mà các nhà cung cấp game bên thứ ba độc lập thu thập thông qua nền tảng của chính họ.
Bằng cách sử dụng dịch vụ của merryph, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.
Dữ Liệu Chúng Tôi Thu Thập
merryph thu thập dữ liệu theo nguyên tắc tối giản – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và hoạt động tuân thủ pháp luật. Dưới đây là phân loại chi tiết:
Lưu ý về dữ liệu nhạy cảm: merryph không thu thập dữ liệu về chủng tộc, tôn giáo, quan điểm chính trị, thông tin sức khoẻ hoặc bất kỳ loại dữ liệu nhạy cảm nào khác ngoài những gì được liệt kê ở trên.
Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập chỉ được merryph sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:
3.1 Vận hành dịch vụ
Xác minh danh tính khi đăng ký và đăng nhập, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ CSKH, gửi thông báo liên quan đến tài khoản và giao dịch.
3.2 Tuân thủ pháp lý & phòng chống gian lận
Thực hiện nghĩa vụ KYC (xác minh danh tính khách hàng) và AML (chống rửa tiền) theo quy định của PAGCOR và các cơ quan quản lý liên quan. Phát hiện và ngăn chặn hành vi gian lận, tài khoản trùng lặp và lợi dụng khuyến mãi.
3.3 Cải thiện trải nghiệm người dùng
Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất game và các tính năng của nền tảng. merryph không dùng phân tích này để phân biệt đối xử hay thao túng trải nghiệm cá nhân theo hướng bất lợi cho người chơi.
3.4 Liên lạc có liên quan
Gửi thông tin về khuyến mãi và cập nhật dịch vụ. Bạn có thể huỷ đăng ký nhận email marketing bất kỳ lúc nào mà không ảnh hưởng đến việc nhận thông báo giao dịch quan trọng.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
merryph xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ, đảm bảo mọi hoạt động thu thập và sử dụng dữ liệu đều có căn cứ rõ ràng:
- Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ bạn đã đồng ý khi đăng ký tài khoản merryph.
- Nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý PAGCOR và các quy định AML áp dụng.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích ẩn danh để cải thiện dịch vụ – với điều kiện không xâm phạm quyền cơ bản của người dùng.
- Đồng ý tự nguyện: Gửi thông tin khuyến mãi, lưu trữ cookie không cần thiết, các dữ liệu tuỳ chọn mà bạn chủ động cung cấp.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
merryph không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và luôn đi kèm ràng buộc bảo mật chặt chẽ:
- Nhà cung cấp game đối tác (Pragmatic Play, Evolution Gaming, JILI…): Chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game. Không nhận thông tin định danh cá nhân hay thông tin tài chính.
- Đơn vị xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo giao thức mã hoá an toàn.
- Cơ quan quản lý và thực thi pháp luật: Theo yêu cầu pháp lý bắt buộc, lệnh toà án hoặc điều tra hợp pháp về gian lận và rửa tiền.
- Đơn vị kiểm định độc lập (iTech Labs): Chỉ tiếp cận dữ liệu tổng hợp ẩn danh nhằm mục đích kiểm định công bằng game, không có dữ liệu cá nhân.
Trong trường hợp mua lại hoặc sáp nhập: Nếu merryph tham gia vào giao dịch sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao. Chúng tôi sẽ thông báo trước ít nhất 30 ngày và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.
Cookie Và Công Nghệ Theo Dõi
merryph sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng.
Các loại cookie merryph sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ hàng và bảo mật. Không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, theme giao diện và cài đặt cá nhân hoá của bạn.
- Cookie tiếp thị: Chỉ hoạt động sau khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp. Bạn có thể thu hồi đồng ý bất kỳ lúc nào trong phần Cài đặt tài khoản.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trong tài khoản merryph. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
Bảo Mật Dữ Liệu
merryph áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay phá huỷ:
- Mã hoá toàn bộ kết nối bằng SSL/TLS 256-bit – cùng chuẩn với các ngân hàng thương mại hàng đầu Việt Nam.
- Mật khẩu người dùng được lưu trữ dưới dạng hash bcrypt một chiều – không thể giải mã ngược, kể cả bởi kỹ thuật viên merryph.
- Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
- Kiểm soát truy cập nội bộ theo nguyên tắc "least privilege" – nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
- Giám sát 24/7 bằng hệ thống phát hiện xâm nhập tự động (IDS/IPS).
- Sao lưu dữ liệu mã hoá đa điểm, đảm bảo không mất thông tin trong mọi tình huống sự cố.
Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến người dùng, merryph cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời triển khai ngay các biện pháp khắc phục.
Thời Gian Lưu Trữ Dữ Liệu
merryph lưu trữ dữ liệu chỉ trong thời gian cần thiết cho mục đích đã được nêu rõ, hoặc theo yêu cầu tối thiểu của pháp luật, tuỳ mốc nào đến sau:
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn theo quy trình an toàn đã được kiểm định.
Quyền Của Người Dùng Đối Với Dữ Liệu
Bạn có đầy đủ các quyền dưới đây đối với dữ liệu cá nhân mà merryph đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@merryph.ws – merryph sẽ phản hồi trong vòng 30 ngày làm việc:
Người Dùng Dưới 18 Tuổi
merryph không chủ động thu thập dữ liệu từ người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá theo quy trình khẩn cấp.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản tại merryph, xin vui lòng liên hệ ngay với chúng tôi qua email support@merryph.ws để được hỗ trợ xử lý ưu tiên.
Thay Đổi Chính Sách Bảo Mật
merryph có thể cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Hiển thị thông báo nổi bật trên trang web và ứng dụng
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
- Với những thay đổi căn bản về mục đích sử dụng dữ liệu, yêu cầu bạn xác nhận lại đồng ý trước khi tiếp tục sử dụng dịch vụ
Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại merryph, vui lòng liên hệ qua các kênh sau:
- Email bảo mật dữ liệu: privacy@merryph.ws
- Email hỗ trợ chung: support@merryph.ws
- Live Chat 24/7: Trực tiếp trên website merryph.ws
- Trung tâm trợ giúp: merryph.ws/trung-tam-tro-giup
Tất cả yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được phản hồi trong vòng 30 ngày làm việc. Trường hợp yêu cầu phức tạp, merryph sẽ thông báo gia hạn tối đa thêm 60 ngày với lý do cụ thể.