Chính Sách Bảo Mật của 50bet

Điều 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo trải nghiệm an toàn, 50bet thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh cá nhân: họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD), địa chỉ email, số điện thoại di động.
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập, cài đặt bảo mật tài khoản và các tùy chọn cá nhân hóa.
• Thông tin tài chính: số tài khoản ngân hàng (được mã hóa), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử nạp/rút tiền và các giao dịch trong nền tảng.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, dữ liệu cookie, múi giờ (ICT UTC+7) và các số liệu phiên làm việc.
• Thông tin hành vi: lịch sử cược, trò chơi yêu thích, thời gian truy cập, tần suất đăng nhập và các tương tác với nội dung trên nền tảng.
• Thông tin liên lạc: nội dung trao đổi với bộ phận chăm sóc khách hàng qua email [email protected] hoặc các kênh hỗ trợ khác.

Điều 2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng hoàn toàn hợp pháp cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, quản lý giao dịch tài chính, cung cấp các sản phẩm cá cược thể thao, casino, nổ hũ, đá gà và bắn cá.
• Xác minh danh tính (KYC): tuân thủ các tiêu chuẩn quốc tế về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác nhận độ tuổi 21+ theo quy định.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hoạt động bất thường, truy cập trái phép, gian lận tiền thưởng và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Truyền thông và hỗ trợ: gửi thông báo quan trọng về tài khoản, phản hồi yêu cầu hỗ trợ, cập nhật chính sách và thông tin khuyến mãi (nếu người dùng đã chấp thuận).
• Cải tiến dịch vụ: phân tích xu hướng sử dụng để nâng cao chất lượng nền tảng, tối ưu hóa hiệu suất kỹ thuật và phát triển tính năng mới.
• Tuân thủ pháp lý: đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền khi có lệnh tư pháp hoặc yêu cầu điều tra chính thức.

Điều 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

50bet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này, người dùng tự nguyện đồng ý với việc xử lý dữ liệu cho các mục đích đã nêu.
• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện các cam kết dịch vụ được nêu trong Điều khoản & Điều kiện giữa 50bet và người dùng.
• Lợi ích hợp pháp: phát hiện gian lận, đảm bảo an ninh hệ thống và ngăn chặn rửa tiền vì lợi ích chung của cộng đồng người dùng.
• Nghĩa vụ pháp lý: tuân thủ các yêu cầu AML/CFT và các quy định pháp luật áp dụng cho hoạt động kinh doanh trực tuyến xuyên biên giới.

Điều 4 Chia Sẻ & Tiết Lộ Thông Tin

50bet cam kết không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ đối tác: các đơn vị xử lý thanh toán (ngân hàng, ví điện tử như MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) và các đối tác kỹ thuật — chỉ nhận dữ liệu cần thiết tối thiểu và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: khi có lệnh của tòa án, yêu cầu hợp pháp từ cơ quan thi hành pháp luật, hoặc để bảo vệ quyền lợi hợp pháp của 50bet và người dùng.
• Phòng chống gian lận liên ngành: chia sẻ thông tin giới hạn với các tổ chức phòng chống gian lận và cơ sở dữ liệu ngành nhằm phát hiện hành vi rửa tiền xuyên nền tảng.
• Chuyển nhượng kinh doanh: trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

Điều 5 Bảo Mật Kỹ Thuật & Biện Pháp Bảo Vệ

50bet đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị người dùng và máy chủ được mã hóa bằng tiêu chuẩn ngân hàng.
• Lưu trữ mật khẩu an toàn: mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Giám sát bất thường 24/7: hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: nhân viên 50bet chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, với toàn bộ lịch sử truy cập được ghi lại.
• Sao lưu dữ liệu: dữ liệu được sao lưu định kỳ vào nhiều vị trí lưu trữ an toàn, đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

Điều 6 Cookie & Công Nghệ Theo Dõi

50bet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và đảm bảo chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (số trang xem, thời gian truy cập, nguồn truy cập) nhằm cải thiện trải nghiệm.
• Cookie cá nhân hóa: ghi nhớ sở thích người dùng như ngôn ngữ, múi giờ và các thiết lập hiển thị để cung cấp trải nghiệm nhất quán hơn.
• Cookie bảo mật: hỗ trợ phát hiện gian lận và xác thực phiên đăng nhập để ngăn chặn các cuộc tấn công giả mạo (CSRF).

Người dùng có thể quản lý và xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ bình thường.

Điều 7 Thời Gian Lưu Trữ Dữ Liệu

50bet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML/CFT).
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 7 năm theo tiêu chuẩn kế toán và kiểm toán quốc tế.
• Tài liệu xác minh KYC: lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu phiên làm việc và cookie: xóa tự động sau khi phiên kết thúc hoặc theo chu kỳ cookie được thiết lập.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ đã được kiểm định.

Điều 8 Chuyển Dữ Liệu Xuyên Biên Giới

Do tính chất hoạt động xuyên biên giới của nền tảng, dữ liệu của người dùng có thể được xử lý và lưu trữ tại các máy chủ đặt ở nhiều quốc gia khác nhau. 50bet đảm bảo rằng:

• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn và thỏa thuận xử lý dữ liệu.
• Các đối tác xử lý dữ liệu tại nước ngoài phải cam kết áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 50bet.
• Người dùng có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được lưu trữ hoặc xử lý.

Điều 9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 50bet:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu cá nhân"). 50bet sẽ xác nhận và xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Điều 10 Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 50bet tuyệt đối không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi theo quy định. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất.
• Mọi khoản tiền nạp (nếu có) sẽ được hoàn trả về nguồn gốc thanh toán ban đầu.

Nếu bạn tin rằng có trẻ em đang sử dụng dịch vụ 50bet, vui lòng thông báo ngay đến [email protected] để chúng tôi xử lý kịp thời.

Điều 11 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của 50bet:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: trong vòng 2 ngày làm việc cho xác nhận; 30 ngày cho giải quyết đầy đủ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

50bet cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể.

Điều 12 Cập Nhật Chính Sách Bảo Mật

50bet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể:

• Thông báo sẽ được gửi đến địa chỉ email đã đăng ký của người dùng ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên nền tảng khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc người dùng chấp nhận phiên bản chính sách mới nhất.

Chúng tôi khuyến nghị người dùng đọc lại chính sách này định kỳ để luôn nắm rõ cách 50bet bảo vệ thông tin của bạn.