Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại Betbesa

1 Giới Thiệu

Chính sách bảo mật này ("Chính sách") mô tả cách Betbesa ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website Betbesa và ứng dụng di động chính thức của chúng tôi.

Tại Betbesa, quyền riêng tư của bạn không phải là điều chúng tôi nói cho có. Đây là cam kết thực sự được thể hiện qua từng quyết định kỹ thuật và vận hành — từ cách chúng tôi lưu trữ mật khẩu (dạng hash không thể đọc ngược), đến việc giới hạn nhân viên nào được phép truy cập dữ liệu người dùng.

Bằng việc đăng ký và sử dụng dịch vụ tại Betbesa, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2 Dữ Liệu Chúng Tôi Thu Thập

Betbesachỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh selfie, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian phiên chơi, thao tác trong game.
• Dữ liệu vị trí: Quốc gia/vùng lãnh thổ xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng với các mục đích cụ thể và minh bạch. Betbesa không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu rõ dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game.
• Xác minh danh tính: Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh khách hàng (KYC).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cải thiện chất lượng hỗ trợ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Betbesa tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp game (Live Casino, Slots, v.v.) có thể nhận ID người chơi ẩn danh để ghi nhận kết quả, nhưng không nhận thông tin cá nhân định danh.
• Dịch vụ phân tích & bảo mật: Các công cụ phát hiện gian lận và phân tích lưu lượng truy cập được chia sẻ dữ liệu hành vi đã ẩn danh hóa.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền hoặc theo quy định pháp luật bắt buộc.

5 Biện Pháp Bảo Mật Dữ Liệu

Betbesa đầu tư nghiêm túc vào hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ Betbesa đều được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều (bcrypt). Ngay cả nhân viên Betbesa cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ đều bắt buộc dùng 2FA. Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể theo nguyên tắc "tối thiểu đặc quyền" (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện sự cố kịp thời.

6 Cookie và Công Nghệ Theo Dõi

Betbesa sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Betbesa.

7 Thời Gian Lưu Trữ Dữ Liệu

Betbesa chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ AML.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng.
• Log hệ thống và bảo mật: Lưu trữ 12 tháng rồi tự động xóa.
• Cookie phân tích: Tối đa 90 ngày như đã nêu tại Mục 6.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được nêu tại Mục 8 — tuy nhiên một số dữ liệu có thể không thể xóa khi đang trong giai đoạn lưu trữ bắt buộc theo pháp luật.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Betbesa đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@betbesa.biz — chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

9 Bảo Vệ Trẻ Em

Dịch vụ của Betbesa chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho Betbesa, vui lòng liên hệ ngay với chúng tôi qua support@betbesa.biz để dữ liệu đó được xóa kịp thời.

Trong quá trình đăng ký, Betbesa yêu cầu xác nhận độ tuổi và có thể thực hiện xác minh bổ sung nếu có dấu hiệu nghi ngờ người dùng chưa đủ tuổi. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị đóng ngay khi phát hiện và toàn bộ số dư có thể bị giữ lại để điều tra.

10 Cập Nhật Chính Sách Bảo Mật

Betbesa có thể cập nhật Chính sách bảo mật này khi có thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có cập nhật quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên website và ứng dụng Betbesa.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Bạn nên xem lại Chính sách bảo mật định kỳ. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng dừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.