Chính Sách Bảo Mật Của Maretoto – Minh Bạch 100%

Chào mừng bạn đến với trang chính sách bảo mật của maretoto. Chúng tôi hiểu rằng khi bạn tham gia một nền tảng giải trí trực tuyến, điều bạn quan tâm không chỉ là trò chơi hay khuyến mãi — mà còn là sự an toàn của thông tin cá nhân và tài chính mà bạn tin tưởng giao cho chúng tôi.

Tài liệu này áp dụng cho toàn bộ dịch vụ của maretoto tại địa chỉ maretoto.ws, bao gồm website, ứng dụng di động và mọi kênh giao tiếp liên quan. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.

Maretoto chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, bảo mật tài khoản và tuân thủ quy định pháp lý. Dưới đây là phân loại chi tiết:

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể và minh bạch. Maretoto không bao giờ sử dụng dữ liệu của bạn vượt quá phạm vi đã nêu dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền chính xác và an toàn.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng người chơi theo quy định quốc tế.
• Bảo mật hệ thống: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn trước các mối đe dọa từ bên ngoài.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không gắn tên cá nhân) để cải thiện giao diện, tốc độ tải trang và trải nghiệm người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi bạn liên hệ đội ngũ hỗ trợ.
• Thông báo quan trọng: Gửi email/SMS về giao dịch, cập nhật bảo mật, thay đổi chính sách hoặc thông tin khuyến mãi (nếu bạn đã bật nhận thông báo).

Maretoto không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này có hợp đồng bảo mật dữ liệu với maretoto.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập nhận ảnh CCCD/CMND và ảnh selfie để xác minh. Dữ liệu này không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam hoặc cơ quan quốc tế có thẩm quyền trong các vụ điều tra gian lận, rửa tiền.
• Kiểm toán độc lập: Đơn vị kiểm toán trò chơi được tiếp cận dữ liệu thống kê ẩn danh để xác minh tính công bằng của RNG — không tiếp cận dữ liệu cá nhân.

Bảo mật là ưu tiên hàng đầu trong kiến trúc hệ thống của maretoto. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn an toàn trước các mối đe dọa từ cả bên trong lẫn bên ngoài:

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ maretoto được mã hóa end-to-end, không thể bị đọc dù bị chặn giữa chừng.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm được mã hóa trong cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể đọc trực tiếp các trường dữ liệu này.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các cuộc tấn công SQL injection, XSS và các vector tấn công web phổ biến theo thời gian thực.
• Giám sát 24/7: Hệ thống phát hiện bất thường tự động cảnh báo và khóa tạm thời khi phát hiện hành vi đăng nhập hoặc giao dịch đáng ngờ.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.

Maretoto sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng và mang lại trải nghiệm tốt nhất. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để chúng tôi cải thiện giao diện và hiệu năng. Có thể tắt trong cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện hiển thị, cài đặt thông báo để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và các cuộc tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và một số tính năng của website.

Maretoto chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích sử dụng. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế.
• Dữ liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra bảo mật khi cần.
• Dữ liệu cookie phân tích: Xóa sau 12 tháng hoặc khi người dùng rút lại sự đồng ý.

Maretoto tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có thể thực hiện các quyền dưới đây bằng cách liên hệ đội ngũ hỗ trợ hoặc gửi email đến support@maretoto.ws:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân maretoto đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác. Một số thay đổi (như họ tên, ngày sinh) cần xác minh giấy tờ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu bắt buộc giữ theo luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng sử dụng dữ liệu của bạn trong khi đang có tranh chấp hoặc khiếu nại.
• Quyền phản đối: Từ chối nhận thông tin tiếp thị bất cứ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.

Maretoto có chính sách nghiêm ngặt không cho phép bất kỳ người dưới 18 tuổi đăng ký, sử dụng nền tảng hay tham gia bất kỳ hình thức cá cược nào. Đây là cam kết không thể thương lượng của chúng tôi.

• Toàn bộ người dùng phải xác minh tuổi trong quá trình đăng ký thông qua CCCD/CMND hoặc hộ chiếu còn hiệu lực.
• Nếu phát hiện người dùng dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ giao dịch sẽ được hoàn tác theo quy trình nội bộ.
• Maretoto không chủ động thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập, dữ liệu đó sẽ được xóa ngay.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại về việc người thân chưa đủ tuổi đang sử dụng dịch vụ, hãy liên hệ chúng tôi ngay tại support@maretoto.ws.

Maretoto có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Cam kết của chúng tôi khi có thay đổi:

• Hiển thị rõ ngày cập nhật mới nhất ở đầu trang chính sách.
• Gửi thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi quan trọng có hiệu lực.
• Hiển thị banner thông báo trong tài khoản để đảm bảo bạn không bỏ lỡ cập nhật.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể đối chiếu khi cần.

Việc tiếp tục sử dụng maretoto sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút số dư trước ngày có hiệu lực.

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn có thể được gửi đến maretoto qua các kênh sau:

• Email: support@maretoto.ws — phản hồi trong vòng 12 giờ làm việc
• Live chat: Trực tiếp trên website maretoto.ws — phản hồi ngay lập tức 24/7
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc theo cam kết