Chính Sách Bảo Vệ Dữ Liệu Cá Nhân
Chính sách này công bố nguyên tắc, phạm vi, mục đích xử lý và các biện pháp bảo vệ dữ liệu cá nhân của người dùng tham gia nền tảng máy chủ MeoGiatMC Network.
Đơn vị trực tiếp quản trị, vận hành hệ thống máy chủ và chịu trách nhiệm bảo vệ dữ liệu cá nhân của người dùng:
Để cung cấp dịch vụ máy chủ trò chơi và thực hiện giao dịch nạp điểm dịch vụ, chúng tôi thu thập các nhóm dữ liệu sau:
- Tên người dùng trò chơi (Username).
- Địa chỉ thư điện tử (Email) phục vụ kích hoạt, xác minh và khôi phục tài khoản.
- Phiên bản trò chơi người dùng tham gia (Java Edition hoặc Bedrock Edition).
- Mật khẩu đăng nhập.
- Mã bảo mật hai lớp khi người dùng kích hoạt tính năng bảo vệ.
- Địa chỉ IP tại thời điểm đăng ký, đăng nhập và thực hiện thao tác.
- Thời gian tạo tài khoản và thời gian phiên đăng nhập gần nhất.
- Nhật ký tương tác kết nối nhằm phòng chống tấn công mạng và gian lận.
- Thời gian thực hiện giao dịch nạp thẻ.
- Nhà mạng viễn thông, số serial thẻ và mã nạp thẻ.
- Mệnh giá thẻ và trạng thái đối soát (phục vụ giải quyết khiếu nại người dùng).
Căn cứ Điều 11 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, dữ liệu cá nhân được xử lý cho các mục đích cụ thể sau:
- Cung cấp dịch vụ: Tạo lập, xác thực và duy trì tài khoản người chơi kết nối vào hệ thống máy chủ Minecraft.
- Xử lý giao dịch & nạp điểm: Ghi nhận điểm số, quyền hạn và vật phẩm tương ứng khi người dùng nạp thẻ (hiện cổng nạp thẻ cào đang tạm bảo trì).
- Đối soát và giải quyết khiếu nại: Căn cứ xử lý các sự cố nạp thẻ, khiếu nại về tài khoản và tranh chấp theo đúng quy định pháp luật về bảo vệ quyền lợi người tiêu dùng.
- An ninh mạng & chống gian lận: Ngăn chặn tấn công từ chối dịch vụ (DDoS), chống phần mềm thứ ba can thiệp trái phép và bảo vệ an toàn cho cộng đồng.
Căn cứ Khoản 2 Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 về chuyển dữ liệu cá nhân ra nước ngoài:
Website MeoGiatMC Network sử dụng giải pháp bảo mật do công ty Cloudflare, Inc. cung cấp nhằm nhận diện và phòng chống các hành vi tự động độc hại (bot spam, brute-force tấn công mật khẩu).
- Mã hóa một chiều mật khẩu: Sử dụng thuật toán băm tiêu chuẩn công nghiệp với số vòng tính toán an toàn cao. Ngay cả nhân sự quản trị cũng không thể đọc mật khẩu gốc.
- Xác thực hai lớp (2FA): Cung cấp tính năng xác thực OTP dựa trên thời gian thực (TOTP), giúp người dùng ngăn chặn xâm nhập trái phép ngay cả khi bị lộ mật khẩu.
- Kiểm soát truy cập nội bộ: Toàn bộ dữ liệu giao dịch tài chính và lịch sử thẻ cào được bảo vệ tập trung trong hệ thống phân quyền quản trị Admin nghiêm ngặt, không công bố ra bên ngoài.
Dữ liệu tài khoản người dùng được lưu trữ trong suốt thời gian tài khoản hoạt động trong hệ thống.
Trường hợp người dùng gửi yêu cầu xóa tài khoản hợp lệ, dữ liệu định danh cá nhân sẽ được xóa vĩnh viễn khỏi cơ sở dữ liệu. Nhật ký giao dịch đối soát nạp thẻ được bảo lưu độc lập theo thời hạn quy định của pháp luật kế toán và thương mại điện tử nhằm phục vụ thanh kiểm tra và giải quyết khiếu nại.
Theo quy định tại Điều 4 và Điều 9 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, người dùng sở hữu các quyền hợp pháp sau:
Kênh tiếp nhận và thời hạn phản hồi
Người dùng có thể gửi yêu cầu tra soát hoặc khiếu nại về dữ liệu cá nhân tới thư điện tử: [email protected].
Hệ thống cam kết phản hồi xác nhận tiếp nhận trong vòng 24 giờ và hoàn tất xử lý yêu cầu theo đúng quy định trong vòng tối đa 72 giờ (03 ngày làm việc).