Chính Sách Bảo Mật Thông Tin Người Dùng

Mục 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý, 29b1 thu thập các loại thông tin sau từ người dùng:

1.1. Thông tin nhận dạng cá nhân

• Thông tin đăng ký cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân hoặc căn cước công dân, hộ chiếu, bằng lái xe còn hiệu lực; ảnh selfie xác minh; bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Chi tiết tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền, lịch sử giao dịch trên nền tảng 29b1.

1.2. Thông tin kỹ thuật và hành vi

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, số nhận dạng thiết bị di động (Device ID).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cá cược và kết quả trò chơi.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP, nhằm mục đích tuân thủ quy định địa lý và phát hiện gian lận.
• Cookie và dữ liệu phiên: Thông tin lưu trữ trong trình duyệt của bạn để duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

1.3. Thông tin liên lạc

Khi bạn liên hệ với đội ngũ hỗ trợ 29b1 qua live chat, email hoặc bất kỳ kênh nào khác, chúng tôi lưu trữ nội dung trao đổi nhằm mục đích giải quyết vấn đề, cải thiện chất lượng dịch vụ và đào tạo nhân viên hỗ trợ.

Mục 2 Cách Chúng Tôi Sử Dụng Thông Tin

29b1 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xử lý đặt cược và thanh toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML) và các yêu cầu báo cáo theo quy định pháp luật hiện hành.
• Bảo mật và phát hiện gian lận: Phát hiện và ngăn chặn hoạt động gian lận, thao túng hệ thống, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hoá giao diện, tốc độ tải trang và tính năng của nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử liên lạc để phục vụ bạn tốt hơn.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — bạn có thể hủy nhận bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

Mục 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 29b1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa 29b1 và người dùng — bao gồm tạo tài khoản, xử lý giao dịch tài chính và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của hệ thống và cải thiện chất lượng dịch vụ đều được thực hiện dựa trên lợi ích hợp pháp của 29b1, với điều kiện không xâm phạm quyền và tự do cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay thu thập dữ liệu cookie không thiết yếu, chúng tôi sẽ xin phép bạn một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

29b1 chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

4.1. Nhà cung cấp dịch vụ được uỷ quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán USDT — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các công ty phần mềm cung cấp casino trực tuyến, nổ hũ và các trò chơi khác — nhận dữ liệu phiên chơi tối thiểu cần thiết.
• Dịch vụ xác minh danh tính: Các đối tác KYC hỗ trợ xác minh giấy tờ tùy thân và phòng chống gian lận.
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và điện toán đám mây đảm bảo tính sẵn sàng và bảo mật của hệ thống.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với 29b1 và chỉ được phép sử dụng dữ liệu cho mục đích được uỷ quyền cụ thể.

4.2. Yêu cầu pháp lý

29b1 có thể buộc phải tiết lộ thông tin người dùng khi nhận được lệnh hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, cơ quan điều tra tội phạm hoặc tòa án. Chúng tôi sẽ chỉ cung cấp thông tin ở mức tối thiểu theo yêu cầu và sẽ thông báo cho người dùng nếu được phép làm vậy theo quy định pháp luật.

Mục 5 Cookie & Công Nghệ Theo Dõi

29b1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật giao dịch và ghi nhớ các tùy chọn cơ bản của bạn. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Có thể tắt nhưng có thể ảnh hưởng đến tính năng.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi bị xâm phạm trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc sử dụng công cụ quản lý cookie trên nền tảng 29b1. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

Mục 6 Bảo Mật Dữ Liệu

29b1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

6.1. Biện pháp kỹ thuật

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 29b1 được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm — bao gồm mật khẩu (băm một chiều), thông tin tài chính và giấy tờ tùy thân — được mã hóa khi lưu trữ trên hệ thống.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng kết hợp để chặn các cuộc tấn công từ bên ngoài.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập.

6.2. Biện pháp tổ chức

• Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng phải ký kết thỏa thuận bảo mật thông tin và được đào tạo định kỳ về bảo vệ dữ liệu.
• Có quy trình ứng phó sự cố bảo mật (incident response plan) sẵn sàng kích hoạt trong vòng dưới 1 giờ khi phát hiện vi phạm.

Mục 7 Thời Gian Lưu Trữ Dữ Liệu

29b1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã công bố, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và tài chính: Theo quy định phòng chống rửa tiền, các hồ sơ này được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm cho mục đích kiểm toán và giải quyết tranh chấp.
• Nhật ký hệ thống: Nhật ký bảo mật và truy cập được lưu trữ trong 12 tháng; nhật ký giao dịch trong 5 năm.
• Dữ liệu tiếp thị: Nếu bạn rút lại sự đồng ý nhận thông tin tiếp thị, dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.
• Cookie và dữ liệu phân tích: Dữ liệu phiên và cookie không thiết yếu được xóa sau 13 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của 29b1.

Mục 8 Quyền Của Người Dùng

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà 29b1 đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ 29b1 qua live chat hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

Mục 9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hệ thống trò chơi của các nhà cung cấp nước ngoài.

Trong những trường hợp này, 29b1 đảm bảo rằng:

• Việc chuyển dữ liệu quốc tế chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả các đối tác nhận dữ liệu ở nước ngoài đều phải ký kết điều khoản bảo vệ dữ liệu (Data Processing Agreement) với 29b1, bao gồm các điều khoản hợp đồng tiêu chuẩn đảm bảo mức độ bảo vệ phù hợp.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế để ngăn chặn truy cập trái phép.

Mục 10 Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ của 29b1 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi và cung cấp bằng chứng xác minh tuổi theo yêu cầu KYC.
• Nếu chúng tôi phát hiện hoặc nghi ngờ tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ được xóa theo quy trình an toàn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại 29b1 có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

Mục 11 Thay Đổi Chính Sách Bảo Mật

29b1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật được hiển thị khi bạn đăng nhập vào tài khoản 29b1 lần đầu tiên sau khi chính sách mới có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của tài khoản, trước ít nhất 14 ngày khi các thay đổi quan trọng có hiệu lực.
• Thông báo hiển thị tại trang chính sách bảo mật với ghi chú rõ ngày cập nhật và tóm tắt các thay đổi chính.

Ngày có hiệu lực của phiên bản chính sách hiện tại được ghi rõ ở đầu văn bản này. Việc tiếp tục sử dụng dịch vụ 29b1 sau khi chính sách mới có hiệu lực được xem là sự chấp nhận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Mục 12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 29b1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Trực tiếp trên website 29b1, hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán — kênh phản hồi nhanh nhất.
• Email bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc đối với các vấn đề thông thường và trong vòng 4 giờ đối với các vấn đề bảo mật khẩn cấp.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp: tên tài khoản, mô tả chi tiết về vấn đề hoặc yêu cầu của bạn, và thông tin liên lạc để chúng tôi có thể phản hồi. 29b1 cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, nhanh chóng và bảo mật.