Chính Sách Bảo Mật – Merryph Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho tất cả cá nhân từ 18 tuổi trở lên đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của merryph tại Việt Nam. "Thông tin cá nhân" trong văn bản này được hiểu là bất kỳ dữ liệu nào có thể nhận diện hoặc liên kết đến một cá nhân cụ thể.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ bên thứ ba mà merryph liên kết đến. Khi bạn rời khỏi hệ sinh thái merryph để truy cập trang ngoài, chính sách bảo mật của trang đó sẽ có hiệu lực – không phải chính sách này.

Bằng cách sử dụng dịch vụ merryph, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ merryph để xóa tài khoản của bạn.

Merryph thu thập dữ liệu theo nguyên tắc tối thiểu cần thiết – chỉ lấy những gì thực sự phục vụ cho chất lượng dịch vụ. Dưới đây là bảng phân loại cụ thể:

Mỗi loại dữ liệu merryph thu thập đều phục vụ một mục đích cụ thể và minh bạch. Dưới đây là danh sách đầy đủ:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch nạp/rút tiền và cung cấp truy cập vào các sản phẩm giải trí của merryph.
• Xác minh tuổi và phòng chống gian lận: Merryph có nghĩa vụ kiểm tra độ tuổi người chơi (18+) và phát hiện sớm các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo sở thích, gửi thông báo khuyến mãi phù hợp với thói quen chơi của bạn.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH.
• Phân tích và cải thiện sản phẩm: Dữ liệu ẩn danh tổng hợp được dùng để hiểu hành vi người dùng và cải thiện tính năng của nền tảng merryph.
• Tuân thủ pháp luật: Merryph có thể cần sử dụng dữ liệu để thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

Merryph xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý sau, phù hợp với Luật An toàn thông tin mạng 2015 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Bạn đồng ý khi đăng ký tài khoản và chấp nhận chính sách này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, nhưng điều đó có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng dịch vụ: Merryph cần xử lý một số dữ liệu để thực hiện các giao dịch và cung cấp dịch vụ bạn đã yêu cầu.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn cho người dùng và hệ thống, cải thiện chất lượng sản phẩm.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và báo cáo theo yêu cầu của cơ quan quản lý nhà nước.

Merryph không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi.

Tuy nhiên, trong một số trường hợp giới hạn, merryph có thể chia sẻ dữ liệu với các đối tác sau theo nguyên tắc cần-biết (need-to-know):

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game (Evolution, Pragmatic Play…): Dữ liệu phiên chơi ẩn danh để vận hành và kiểm định kết quả game. Không bao gồm thông tin nhận diện cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp server, CDN và công cụ phân tích bảo mật được sử dụng để vận hành nền tảng. Tất cả đều ký thỏa thuận xử lý dữ liệu với merryph.
• Cơ quan nhà nước có thẩm quyền: Merryph có nghĩa vụ cung cấp dữ liệu khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp luật.

Merryph sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie merryph sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà vẫn dùng được dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị, trò chơi yêu thích để tiện sử dụng hơn trong lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp merryph cải thiện sản phẩm. Bạn có thể tắt tính năng này trong cài đặt trình duyệt.

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie trong phần cài đặt của trình duyệt web hoặc ứng dụng. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

Merryph đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn không bị rò rỉ hay lạm dụng. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa đầu cuối: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256 cả khi lưu trữ lẫn truyền tải.
• Kiểm thử bảo mật định kỳ: Hệ thống merryph được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log.
• Phân vùng dữ liệu: Dữ liệu tài chính và dữ liệu cá nhân được lưu trên các hệ thống riêng biệt để hạn chế phạm vi ảnh hưởng nếu có sự cố.

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng theo yêu cầu người dùng, merryph xóa hoặc ẩn danh hóa dữ liệu trong vòng 90 ngày, trừ các dữ liệu cần giữ lại để tuân thủ nghĩa vụ pháp lý (thông thường từ 3 đến 5 năm theo quy định tài chính).

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên merryph. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH qua live chat hoặc gửi email đến support@merryph.im.

Merryph nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là điều khoản pháp lý – đây là trách nhiệm đạo đức mà merryph đặt lên hàng đầu.

Merryph không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình xác minh danh tính, nếu phát hiện người dùng chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên merryph, hãy liên hệ ngay với đội ngũ CSKH của chúng tôi để được xử lý ưu tiên và bảo mật.

Merryph có thể cập nhật chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc cải tiến kỹ thuật. Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang này.

Với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, merryph sẽ gửi thông báo qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.