Chính Sách Bảo Mật
của bi39

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi bi39 và áp dụng cho tất cả thành viên, khách truy cập và người dùng sử dụng nền tảng trực tuyến tại địa chỉ bi39.org cũng như các ứng dụng di động, dịch vụ liên quan do bi39 vận hành.

bi39 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi trên toàn cầu, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách này áp dụng đối với:

• Mọi cá nhân đăng ký tài khoản thành viên tại bi39.
• Khách truy cập trang web bi39.org dù chưa đăng ký tài khoản.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng bi39 qua bất kỳ kênh nào.
• Đối tác liên kết (affiliate) đăng ký hợp tác với bi39.

02 Dữ Liệu Chúng Tôi Thu Thập

bi39 chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, đảm bảo tuân thủ pháp lý và bảo vệ sự an toàn của cộng đồng thành viên. Cụ thể:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu hoặc bạn đồng ý rõ ràng.

03 Mục Đích Sử Dụng Dữ Liệu

bi39 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các sản phẩm cá cược thể thao, casino, đá gà, nổ hũ.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền theo quy định hiện hành.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để cải thiện giao diện, hiệu suất và danh mục sản phẩm của nền tảng bi39.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp giải pháp phù hợp cho từng thành viên.
• Tiếp thị (khi có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích của bạn nếu bạn đã đồng ý nhận thông tin này.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bi39 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa bi39 và thành viên, bao gồm vận hành tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi hợp pháp của bi39 và cộng đồng thành viên.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích tùy chọn, bi39 sẽ luôn xin phép bạn trước. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các quyền lợi khác.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bi39 không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp sau đây, và luôn yêu cầu các bên nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ, đá gà có thể nhận ID người dùng ẩn danh để điều phối kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Đơn vị cung cấp hạ tầng đám mây, dịch vụ email, phân tích dữ liệu hoạt động theo hợp đồng xử lý dữ liệu với bi39.
• Cơ quan pháp luật: bi39 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc theo lệnh của tòa án.

06 Cookie & Công Nghệ Theo Dõi

bi39 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng bi39 để cải thiện giao diện và hiệu suất. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, tỷ lệ cược hiển thị và bố cục giao diện ưa thích.
• Cookie chơi có trách nhiệm: Theo dõi thời gian phiên chơi để kích hoạt nhắc nhở định kỳ (Reality Check) theo yêu cầu của bạn.

Thời gian tồn tại của cookie phiên kết thúc khi bạn đóng trình duyệt. Cookie lâu dài tồn tại tối đa 12 tháng. Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt, tuy nhiên một số tính năng của nền tảng có thể bị ảnh hưởng.

07 Bảo Mật Dữ Liệu

bi39 áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn được bảo vệ tối đa:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu được lưu trữ trong cơ sở dữ liệu, đặc biệt là thông tin tài chính và dữ liệu nhận dạng.
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên bi39 khi truy cập hệ thống nội bộ, và tùy chọn cho thành viên.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu: mỗi nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm ứng phó sự cố bảo mật.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

08 Thời Gian Lưu Trữ Dữ Liệu

bi39 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, phù hợp với yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên bi39.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và tài chính được lưu trữ tối thiểu 5 năm để tuân thủ yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ 7 năm theo quy định kế toán và tài chính hiện hành tại Việt Nam.
• Dữ liệu hỗ trợ khách hàng: Được lưu giữ 3 năm sau lần liên lạc cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 12 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của bi39.

09 Quyền Của Bạn

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu áp dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại bi39:

• Quyền truy cập: Yêu cầu bi39 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu bi39 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền tính di động dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp cho bi39 bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. bi39 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

bi39 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của bi39 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính để ngăn chặn truy cập của người chưa thành niên.
• Nếu bi39 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ nghi ngờ con em chưa thành niên đã đăng ký tài khoản bi39 vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

11 Thay Đổi Chính Sách

bi39 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng bi39 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ bi39 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bi39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn không hài lòng với cách bi39 xử lý khiếu nại của mình, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.