Chính Sách Bảo Mật bi39 — Cam Kết Bảo Vệ Quyền Riêng Tư

Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi bi39 ("Chúng tôi", "bi39") nhằm làm rõ cách thức mà chúng tôi thu thập, sử dụng, xử lý, tiết lộ và bảo vệ dữ liệu cá nhân của người dùng ("Bạn", "Người chơi", "Người dùng") khi bạn truy cập và sử dụng các dịch vụ cá cược trực tuyến, casino trực tuyến và các dịch vụ liên quan khác được cung cấp trên nền tảng bi39.io, ứng dụng di động bi39 và các kênh chính thức khác.

Chính sách này áp dụng cho mọi người dùng truy cập hoặc sử dụng dịch vụ bi39 bất kể bạn có đăng ký tài khoản hay không. Bằng việc tiếp tục sử dụng dịch vụ bi39, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này cũng như Điều khoản & Điều kiện sử dụng dịch vụ.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách bảo mật này, vui lòng không sử dụng dịch vụ bi39 và liên hệ với chúng tôi để đóng tài khoản (nếu có). Chúng tôi khuyến nghị bạn đọc kỹ Chính sách này và in hoặc lưu một bản sao để tham khảo khi cần thiết.

Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản bi39, chúng tôi thu thập các thông tin cá nhân mà bạn cung cấp bao gồm nhưng không giới hạn:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số CMND/CCCD/hộ chiếu, ảnh chân dung trong CMND/CCCD (để xác minh danh tính - KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú đầy đủ (đường, phường/xã, quận/huyện, tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật, mã PIN, thiết lập xác thực hai yếu tố (2FA).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay), thông tin thẻ tín dụng/ghi nợ (số thẻ được mã hóa, ngày hết hạn, mã CVV không được lưu trữ lâu dài).
• Thông tin giao tiếp: Nội dung tin nhắn, email, hội thoại chat trực tuyến với bộ phận chăm sóc khách hàng bi39.
• Thông tin khác: Bất kỳ thông tin nào khác bạn tự nguyện cung cấp qua biểu mẫu đăng ký, khảo sát, chương trình khuyến mãi hoặc các hoạt động tương tác khác trên nền tảng bi39.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bi39, hệ thống của chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi duyệt web nhằm đảm bảo hoạt động ổn định của dịch vụ, phát hiện gian lận và cải thiện trải nghiệm người dùng:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập, thứ tự điều hướng, trang giới thiệu (referrer URL).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP nhằm xác minh tuân thủ quy định khu vực. Chúng tôi không thu thập dữ liệu GPS chính xác mà không có sự đồng ý rõ ràng của bạn.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, loại trò chơi đã chơi, số tiền cược, kết quả thắng/thua, thời gian chơi, tần suất đăng nhập.
• Cookies và công nghệ tương tự: Dữ liệu từ cookies, web beacon, pixel tracking và các công nghệ theo dõi khác (xem Mục 7 để biết thêm chi tiết).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, bi39 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp như: nhà cung cấp dịch vụ xác minh danh tính (eKYC), tổ chức tài chính và nhà cung cấp thanh toán (để xác minh giao dịch), danh sách chặn cờ bạc tự nguyện của Việt Nam, cơ sở dữ liệu phòng chống rửa tiền (AML), và đối tác liên kết (affiliate) nếu bạn đăng ký qua chương trình giới thiệu.

Mục Đích Thu Thập Và Sử Dụng Thông Tin

bi39 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng bi39 của bạn.
• Xác minh danh tính (KYC) theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Cung cấp dịch vụ casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và các trò chơi khác.
• Ghi nhận và thanh toán tiền thưởng, tiền thắng cược hợp lệ.

3.2. Bảo mật và tuân thủ pháp luật

• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng tiền thưởng và các hành vi vi phạm.
• Xác minh bạn đủ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến.
• Tuân thủ các yêu cầu pháp lý, lệnh của tòa án hoặc yêu cầu từ cơ quan chức năng có thẩm quyền.
• Giám sát hành vi đặt cược bất thường để bảo vệ tính toàn vẹn của dịch vụ.

3.3. Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm chơi game.
• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu thị trường và khảo sát người dùng (với sự đồng ý của bạn).

3.4. Truyền thông và tiếp thị

Với sự đồng ý của bạn, bi39 sẽ gửi thông báo về khuyến mãi, ưu đãi đặc biệt, giải đấu và tin tức mới nhất qua email, SMS hoặc thông báo đẩy (push notification). Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc điều chỉnh cài đặt thông báo trong tài khoản bi39 của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

bi39 cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

bi39 hợp tác với các đối tác kỹ thuật và vận hành đáng tin cậy để cung cấp dịch vụ. Các đối tác này chỉ được phép sử dụng thông tin của bạn theo đúng hướng dẫn của bi39 và không được dùng cho mục đích cá nhân, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính (eKYC): Để xác thực CMND/CCCD và xác minh tuổi người chơi.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game studio cung cấp nội dung casino, slot và cá cược thể thao trên nền tảng bi39.
• Nhà cung cấp dịch vụ hạ tầng đám mây: Lưu trữ và xử lý dữ liệu trên hệ thống máy chủ bảo mật.
• Nhà cung cấp phân tích dữ liệu: Phân tích hành vi người dùng ẩn danh để cải thiện dịch vụ.

4.2. Yêu cầu pháp lý

bi39 có thể tiết lộ thông tin cá nhân của bạn nếu được yêu cầu bởi luật pháp Việt Nam, lệnh của tòa án, cơ quan điều tra, hoặc để bảo vệ quyền và lợi ích hợp pháp của bi39 trong các vụ kiện pháp lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu hợp pháp.

4.3. Chuyển nhượng doanh nghiệp

Trong trường hợp bi39 sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin cá nhân của người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Chúng tôi sẽ thông báo cho bạn trước ít nhất 30 ngày nếu dữ liệu của bạn được chuyển giao cho bên khác.

Bảo Mật Và Lưu Trữ Dữ Liệu

5.1. Biện pháp bảo mật kỹ thuật

bi39 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ, bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bi39 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu, thông tin thẻ tín dụng và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công mạng, DDoS và truy cập trái phép.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi nhật ký (audit log).
• Kiểm tra bảo mật định kỳ: bi39 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý một lần bởi tổ chức kiểm định độc lập.

5.2. Thời gian lưu trữ dữ liệu

bi39 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định về phòng chống rửa tiền (AML) và yêu cầu kiểm toán tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định của Luật Kế toán Việt Nam.
• Dữ liệu nhật ký hệ thống: Lưu trữ trong 12 tháng cho mục đích bảo mật và phát hiện gian lận.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn.

5.3. Lưu trữ dữ liệu tại Việt Nam

Tuân thủ quy định của Luật An ninh mạng 2018, toàn bộ dữ liệu cá nhân của người dùng tại Việt Nam được lưu trữ trên máy chủ đặt tại lãnh thổ Việt Nam. bi39 không chuyển dữ liệu cá nhân ra nước ngoài mà không có sự đồng ý rõ ràng của người dùng và căn cứ pháp lý phù hợp.

Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Quyền được thông báo về việc thu thập, xử lý, sử dụng và chia sẻ dữ liệu cá nhân của bạn.
• Quyền đồng ý: Quyền đồng ý hoặc rút lại đồng ý đối với việc xử lý dữ liệu cá nhân cho các mục đích tiếp thị, khảo sát và phân tích tùy chọn.
• Quyền truy cập: Quyền yêu cầu bi39 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi bi39 có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó.
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng hoặc hạn chế việc xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Quyền khiếu nại với bi39 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bi39 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo CMND/CCCD để xác minh danh tính. bi39 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Cookies Và Công Nghệ Theo Dõi

7.1. Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website bi39. Chúng giúp ghi nhớ tùy chọn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng. bi39 sử dụng các loại cookies sau:

• Cookies thiết yếu: Cần thiết để website hoạt động bình thường, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt nhóm cookies này.
• Cookies hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website nhằm cải thiện hiệu suất và trải nghiệm người dùng.
• Cookies chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân của bạn.
• Cookies phân tích: Phân tích lưu lượng truy cập, trang phổ biến nhất và hành vi người dùng để cải thiện nội dung và dịch vụ.

7.2. Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến một số tính năng của bi39. Để thay đổi tùy chọn cookies, hãy truy cập vào phần "Cài đặt bảo mật" trong tài khoản bi39 hoặc điều chỉnh trực tiếp trong cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge).

Bảo Vệ Trẻ Em

bi39 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Hệ thống xác minh tuổi của chúng tôi yêu cầu cung cấp ngày sinh và CMND/CCCD trong quá trình đăng ký và xác minh KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị đình chỉ trong khi điều tra.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản bi39, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời. Chúng tôi khuyến nghị sử dụng các công cụ kiểm soát nội dung phụ huynh để ngăn chặn trẻ em truy cập vào các trang cá cược trực tuyến.

Thay Đổi Chính Sách Bảo Mật

bi39 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, công nghệ mới hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đăng ký và/hoặc thông báo nổi bật trên website bi39 trước ít nhất 14 ngày kể từ khi có hiệu lực.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại địa chỉ bi39.io/chinh-sach-bao-mat, kèm theo ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ bi39 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Liên Hệ Và Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách thức bi39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "Khiếu nại bảo mật dữ liệu")
• Chat trực tuyến: Hỗ trợ tiếng Việt 24/7 qua khung chat trên website bi39.io
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu cá nhân

Nếu bạn không hài lòng với cách bi39 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin - Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.