01Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi bty9278, nền tảng cá cược trực tuyến vận hành tại bty9278.bet. Chính sách mô tả toàn bộ cách chúng tôi thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng – bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản và những người liên hệ với bộ phận hỗ trợ của bty9278.
Chính sách này áp dụng cho tất cả các dịch vụ do bty9278 cung cấp: website, ứng dụng di động (nếu có), live chat, email hỗ trợ và bất kỳ kênh tương tác nào khác. Bằng cách truy cập hoặc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.
Bty9278 hoạt động dưới giấy phép cờ bạc trực tuyến quốc tế (Curacao eGaming) và tuân thủ các quy định bảo vệ dữ liệu cá nhân quốc tế, trong đó có GDPR (áp dụng cho người dùng từ khu vực EU nếu có) và các quy định tương đương. Dù bạn đang ở đâu, chúng tôi đảm bảo dữ liệu của bạn được xử lý có trách nhiệm.
02Dữ Liệu Chúng Tôi Thu Thập
Bty9278 thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ và tuân thủ pháp luật. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ bạn:
Dữ liệu bạn chủ động cung cấp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hoá, không ai đọc được kể cả nhân viên).
- Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú khi yêu cầu.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay…) để xử lý nạp/rút tiền. Chúng tôi không lưu số thẻ tín dụng/ghi nợ đầy đủ.
- Liên hệ hỗ trợ: Nội dung trao đổi qua live chat, email, hoặc bất kỳ kênh liên lạc nào với bty9278.
Dữ liệu được thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
- Dữ liệu hành vi: Trang đã truy cập, thời gian trên site, luồng điều hướng, tính năng đã sử dụng.
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi.
- Cookie và dữ liệu phiên: Xem chi tiết tại mục 05.
| Loại dữ liệu | Khi nào thu thập | Bắt buộc? |
|---|---|---|
| Thông tin đăng ký cơ bản | Lúc tạo tài khoản | Có |
| Tài liệu KYC | Trước lần rút tiền đầu tiên | Có (để rút tiền) |
| Thông tin tài chính | Khi thực hiện giao dịch | Có |
| Dữ liệu kỹ thuật & hành vi | Tự động khi sử dụng dịch vụ | Tự động |
| Nội dung liên hệ hỗ trợ | Khi bạn liên hệ với chúng tôi | Tuỳ tình huống |
03Mục Đích Sử Dụng Dữ Liệu
Bty9278 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng (thực hiện hợp đồng dịch vụ, tuân thủ pháp luật, lợi ích hợp pháp hoặc sự đồng ý của bạn):
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp trò chơi và cá cược.
- Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền và tài trợ khủng bố, xác nhận tuổi người chơi đủ 18 tuổi trở lên.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi hay các hành vi vi phạm điều khoản.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu giao diện và sửa lỗi kỹ thuật.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người chơi một cách hiệu quả.
- Giao tiếp quan trọng: Gửi thông báo về tài khoản, thay đổi chính sách, xác nhận giao dịch và cảnh báo bảo mật.
- Marketing (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi và tiền thưởng nếu bạn đã chọn nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan cấp phép và cung cấp cho cơ quan pháp luật khi có lệnh hợp lệ.
04Chia Sẻ Với Bên Thứ Ba
Bty9278 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các bên sau, với điều kiện họ cam kết bảo mật tương đương:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – để xử lý giao dịch nạp/rút tiền. Chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch.
- Nhà cung cấp phần mềm game: Các studio game được cấp phép cung cấp slot, live casino hay sản phẩm lô đề. Dữ liệu chia sẻ chỉ là ID phiên game, không phải thông tin cá nhân đầy đủ.
- Dịch vụ xác minh KYC: Đối tác công nghệ được cấp phép chuyên biệt trong lĩnh vực xác minh danh tính điện tử và chống rửa tiền.
- Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu trong trung tâm dữ liệu đạt chuẩn bảo mật quốc tế.
- Cơ quan pháp luật: Khi nhận được lệnh yêu cầu hợp lệ từ cơ quan có thẩm quyền, bty9278 có nghĩa vụ pháp lý phải cung cấp thông tin được yêu cầu.
Mọi bên thứ ba tiếp nhận dữ liệu từ bty9278 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết không sử dụng thông tin ngoài phạm vi được ủy quyền, cũng như áp dụng các biện pháp bảo mật tương đương tiêu chuẩn của chúng tôi.
05Cookie & Công Nghệ Theo Dõi
Bty9278 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng.
Các loại cookie chúng tôi dùng
- Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại này mà không ảnh hưởng đến chức năng.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với site như thế nào (trang nào được xem nhiều, luồng điều hướng…). Dữ liệu được ẩn danh hóa.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, chế độ hiển thị, loại cược ưa thích) để không cần thiết lập lại mỗi lần đăng nhập.
- Cookie marketing (chỉ với sự đồng ý): Nếu bạn đồng ý, chúng tôi có thể dùng cookie để hiển thị nội dung khuyến mãi phù hợp hơn với bạn.
Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng của bty9278 không hoạt động bình thường.
06Bảo Mật Dữ Liệu
Bty9278 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi các mối đe dọa như truy cập trái phép, rò rỉ, phá hủy hay thay đổi không được phép:
- Mã hoá đầu cuối: Dữ liệu nhạy cảm được mã hoá cả khi lưu trữ (at rest) và khi truyền tải (in transit) bằng thuật toán AES-256 và TLS 1.3.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA. Tất cả truy cập nội bộ vào hệ thống dữ liệu đều bắt buộc dùng 2FA.
- Kiểm tra bảo mật định kỳ: Bty9278 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng ít nhất mỗi năm một lần bởi đơn vị độc lập.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi có hoạt động bất thường.
- Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
- Quy trình xử lý sự cố: Trong trường hợp rò rỉ dữ liệu, bty9278 có nghĩa vụ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong thời gian theo quy định.
07Thời Gian Lưu Trữ Dữ Liệu
Dữ liệu cá nhân chỉ được lưu trong thời gian cần thiết cho mục đích đã thu thập. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu tại bty9278:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt vòng đời tài khoản | Cần thiết cho dịch vụ |
| Tài liệu KYC | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML |
| Lịch sử giao dịch tài chính | 7 năm | Tuân thủ quy định kế toán quốc tế |
| Lịch sử cược | 3 năm | Giải quyết tranh chấp |
| Nội dung liên hệ hỗ trợ | 2 năm | Cải thiện chất lượng hỗ trợ |
| Dữ liệu cookie phân tích | 13 tháng | Phân tích xu hướng ngắn hạn |
| Log truy cập kỹ thuật | 90 ngày | Bảo mật & gỡ lỗi |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình nội bộ của bty9278 hoặc được ẩn danh hóa hoàn toàn để không thể truy xuất về cá nhân cụ thể.
08Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bty9278 đang nắm giữ: