Bảo Vệ Quyền Riêng Tư
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân được thực hiện bởi bet39 — nền tảng cá cược trực tuyến vận hành tại địa chỉ bet39.tech, bao gồm tất cả các trang con, ứng dụng di động (nếu có) và các kênh giao tiếp chính thức liên quan.

Chính sách này áp dụng với tất cả cá nhân có tương tác với nền tảng bet39, bao gồm: người dùng đã đăng ký tài khoản, người dùng khách chưa đăng ký, đối tác, đại lý và bất kỳ ai truy cập vào website hoặc dịch vụ của chúng tôi.

bet39 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu do người dùng trực tiếp cung cấp:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thô).
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử được sử dụng để nạp/rút tiền.
• Tài liệu xác minh danh tính: ảnh chụp CMND/CCCD, hộ chiếu hoặc các tài liệu KYC theo yêu cầu pháp lý.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: các trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời gian đăng xuất, thời lượng phiên chơi.

bet39 sử dụng dữ liệu cá nhân được thu thập vào các mục đích được xác định rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu trong chính sách này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và sản phẩm cá cược trên nền tảng bet39.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, đặt cược bất hợp lệ và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật cho người dùng qua các kênh chính thức.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp để nâng cao chất lượng dịch vụ, tối ưu giao diện và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi các mô hình chơi bất thường để hỗ trợ chương trình chơi có trách nhiệm và bảo vệ người dùng dễ bị tổn thương.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ với sự đồng ý của bạn và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của bet39 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản bet39. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu của chúng tôi.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký, bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các yêu cầu pháp lý bắt buộc như quy định về chống rửa tiền, báo cáo tài chính và yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi nhằm mục đích bảo mật, phát hiện gian lận và cải thiện chất lượng dịch vụ — những mục đích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

bet39 không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý các lệnh nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến, slot game và các sản phẩm cá cược chỉ nhận ID người dùng ẩn danh — không nhận thông tin cá nhân nhận dạng thực.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng, lưu trữ đám mây và bảo mật hệ thống ký kết thỏa thuận xử lý dữ liệu bảo mật với bet39 và chỉ được phép xử lý dữ liệu theo chỉ thị của chúng tôi.
• Cơ quan chức năng: Chúng tôi có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu của bet39. Chúng tôi triển khai đồng thời nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hoại dữ liệu.

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 được áp dụng cho mọi kết nối giữa trình duyệt/ứng dụng của bạn và hệ thống bet39. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu cá nhân nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc "cần biết tối thiểu". Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chuẩn ISO 27001 với hệ thống kiểm soát vật lý nghiêm ngặt, sao lưu dự phòng và kế hoạch phục hồi thảm họa.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, bet39 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo đúng quy định pháp luật.

bet39 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và nội dung. Dữ liệu này được tổng hợp và không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện, giới hạn cược đã đặt và cài đặt thông báo để mang lại trải nghiệm được cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi các mối đe dọa an ninh mạng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng bet39.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà bet39 đang nắm giữ:

• Quyền được biết: Bạn có quyền biết dữ liệu nào đang được thu thập, mục đích xử lý, thời gian lưu trữ và các bên nhận dữ liệu. Chính sách này chính là sự thực hiện quyền đó.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu phát hiện dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu bet39 chỉnh sửa hoặc cập nhật thông tin đó kịp thời.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc chúng tôi phải lưu trữ dữ liệu theo luật định.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác, trong phạm vi kỹ thuật cho phép.
• Quyền khiếu nại: Nếu cho rằng quyền của mình bị vi phạm, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

Các dịch vụ của bet39 được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không có mục đích và nghiêm cấm mọi hình thức thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên nền tảng bet39, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để chúng tôi xử lý kịp thời và xóa toàn bộ dữ liệu liên quan.

bet39 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian nhằm phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều tuân theo quy trình sau:

• Phiên bản mới của chính sách sẽ được đăng tải trên trang bet39.tech/chinh-sach-bao-mat với ngày hiệu lực được ghi rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là bạn đã đồng ý với các thay đổi đó.
• Nếu không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của bet39 qua các kênh chính thức sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề thư ghi rõ "Yêu cầu về dữ liệu cá nhân".
• Hỗ trợ trực tuyến 24/7: Qua hệ thống live chat tại bet39.tech — phục vụ bằng tiếng Việt.
• Thời gian phản hồi cam kết: Trong vòng 3 ngày làm việc với xác nhận tiếp nhận; trong vòng 30 ngày làm việc với phản hồi đầy đủ.

Đối với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền liên hệ với Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam để được hỗ trợ theo quy định pháp luật hiện hành.