Chính Sách Bảo Mật bi39 — Cam Kết Bảo Vệ Thông Tin Của Bạn

Chào mừng bạn đến với Chính sách Bảo mật của bi39 — nền tảng cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam. Tài liệu này ("Chính sách Bảo mật") mô tả chi tiết cách bi39 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website bi39.tech và các dịch vụ liên quan.

Chính sách Bảo mật này áp dụng đối với tất cả người dùng truy cập và sử dụng nền tảng bi39, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản. Khi sử dụng dịch vụ của bi39, bạn xác nhận rằng bạn đã đọc và hiểu các điều khoản trong Chính sách Bảo mật này.

Chính sách này được viết bằng tiếng Việt và áp dụng chủ yếu cho thị trường Việt Nam. bi39 tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

bi39 thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau, được phân loại như sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân hoặc Hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh chân dung selfie và bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank và các ngân hàng liên kết), thông tin ví điện tử MoMo, ZaloPay để xử lý nạp và rút tiền. bi39 không lưu trữ mã OTP hay thông tin xác thực thanh toán của bạn.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ khách hàng, phản hồi và khiếu nại bạn gửi đến bi39.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên sử dụng, các tính năng được sử dụng và thao tác điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi và số dư tài khoản tại từng thời điểm.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm xác minh tính phù hợp của dịch vụ.

bi39 sử dụng thông tin cá nhân thu thập được để phục vụ các mục đích rõ ràng và hợp pháp sau đây:

bi39 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

bi39 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng mục đích cụ thể, cơ sở pháp lý áp dụng bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Một số trường hợp xử lý dữ liệu phục vụ lợi ích hợp pháp của bi39 và người dùng, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông tin marketing hoặc khuyến mãi, bi39 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

bi39 đặt ra nguyên tắc tối thiểu hóa chia sẻ dữ liệu. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin cần thiết được chia sẻ với các cổng thanh toán được ủy quyền (như MoMo, ZaloPay, Vietcombank) để xử lý giao dịch nạp và rút tiền bằng VNĐ. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và hỗ trợ khách hàng có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành nền tảng. Tất cả đều ký kết thỏa thuận xử lý dữ liệu với bi39.
• Cơ quan nhà nước có thẩm quyền: bi39 sẽ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp lý.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ hệ sinh thái người dùng.

bi39 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu

Những cookie này hoàn toàn cần thiết để nền tảng bi39 hoạt động đúng chức năng. Chúng duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ (tiếng Việt) và bảo vệ tài khoản khỏi tấn công giả mạo (CSRF). Cookie loại này không thể tắt mà không ảnh hưởng đến khả năng sử dụng nền tảng.

6.2 Cookie phân tích

Cookie phân tích giúp bi39 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện tính năng và nội dung. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh hóa, không liên kết với danh tính cụ thể của bạn.

6.3 Cookie chức năng

Cookie chức năng lưu trữ tùy chọn của bạn như loại tỷ lệ cược ưa thích, giao diện hiển thị và các cài đặt cá nhân hóa khác, mang lại trải nghiệm thuận tiện hơn trong các lần truy cập tiếp theo.

6.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc xóa cookie thiết yếu có thể ảnh hưởng đến trải nghiệm sử dụng và yêu cầu bạn đăng nhập lại. bi39 cũng sử dụng localStorage và sessionStorage để lưu trữ một số tùy chọn phiên làm việc cục bộ trên thiết bị của bạn.

bi39 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bi39.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm như mật khẩu (bcrypt hashing) và tài liệu KYC.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị và tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.

7.2 Thời gian lưu trữ dữ liệu

bi39 lưu trữ dữ liệu cá nhân của bạn theo nguyên tắc tối thiểu cần thiết và không lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Tài liệu KYC: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và tài chính hiện hành.
• Dữ liệu phiên và nhật ký hệ thống: Tối đa 12 tháng kể từ ngày tạo.
• Cookie và dữ liệu phân tích: Tối đa 24 tháng.

bi39 tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ của chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà bi39 đang lưu trữ về bạn và nhận bản sao dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ cá nhân của bạn.
• Quyền xóa: Trong một số trường hợp nhất định (khi không còn cơ sở pháp lý để lưu trữ), bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bi39 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc bi39 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

bi39 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ.

Dịch vụ của bi39 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. bi39 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quy trình đăng ký, bi39 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn theo quy trình bảo mật.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện bất kỳ hoạt động chuyển dữ liệu quốc tế nào, bi39 đảm bảo:

• Quốc gia hoặc lãnh thổ tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Tất cả các nhà cung cấp dịch vụ nước ngoài phải ký kết thỏa thuận xử lý dữ liệu chặt chẽ với bi39, bao gồm các điều khoản bảo mật ràng buộc.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại máy chủ nước ngoài.
• bi39 duy trì danh sách cập nhật các nhà cung cấp dịch vụ nước ngoài tiếp cận dữ liệu người dùng và sẵn sàng cung cấp thông tin này theo yêu cầu của cơ quan có thẩm quyền.

bi39 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần tiếp theo.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi quan trọng).
• Cập nhật ngày "Cập nhật lần cuối" được hiển thị ở đầu tài liệu này.

Bạn nên xem lại Chính sách Bảo mật này định kỳ để nắm bắt những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ bi39 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách bi39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về Quyền riêng tư" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên nền tảng bi39.
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

bi39 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, công bằng và đúng hạn. Bảo mật thông tin của bạn không chỉ là nghĩa vụ pháp lý mà còn là trách nhiệm đạo đức mà bi39 luôn đặt lên hàng đầu.