Chính Sách Bảo Mật — betmg Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1 Mục Đích Thu Thập Thông Tin

betmg chỉ thu thập dữ liệu cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và cần thiết để vận hành nền tảng cá cược trực tuyến. Cụ thể, chúng tôi thu thập thông tin để:

• Xác minh danh tính và tuổi tác (KYC) nhằm tuân thủ quy định về độ tuổi tối thiểu 21+ và phòng chống rửa tiền (AML).
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và hoàn trả khuyến mãi một cách an toàn và chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng kịp thời và hiệu quả thông qua các kênh liên lạc đã đăng ký.
• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, và các hoạt động bất hợp pháp khác.
• Tuân thủ các nghĩa vụ pháp lý và báo cáo theo yêu cầu của các cơ quan có thẩm quyền.
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi sử dụng và cá nhân hóa nội dung.

betmg cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê rõ ràng trong chính sách này, trừ khi có sự đồng ý bổ sung từ bạn.

2 Phương Thức Thu Thập Dữ Liệu

betmg thu thập thông tin cá nhân thông qua các phương thức sau:

• Đăng ký trực tiếp: Khi bạn tạo tài khoản, bạn cung cấp thông tin cơ bản như họ tên, email, số điện thoại và ngày sinh.
• Xác minh danh tính (KYC): Khi bạn tải lên tài liệu như CCCD, hộ chiếu hoặc bằng lái xe để xác minh tài khoản.
• Giao dịch tài chính: Khi bạn nạp hoặc rút tiền, hệ thống ghi lại thông tin phương thức thanh toán và lịch sử giao dịch.
• Dữ liệu tự động: Cookie, nhật ký máy chủ, địa chỉ IP và dữ liệu thiết bị được thu thập tự động khi bạn truy cập nền tảng.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với đội hỗ trợ khách hàng có thể được lưu lại để đảm bảo chất lượng dịch vụ.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

betmg KHÔNG bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác tài chính khác nhận thông tin cần thiết để xử lý giao dịch theo giao thức bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác cung cấp trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị xác minh KYC bên thứ ba độc lập được sử dụng để đối chiếu tài liệu nhận dạng — họ không giữ lại bản sao dữ liệu sau khi xác minh.
• Yêu cầu pháp lý: betmg có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan thực thi pháp luật hoặc theo lệnh tòa án hợp lệ.
• Phòng chống gian lận: Dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ toàn bộ người dùng trên nền tảng.

Mọi bên thứ ba nhận dữ liệu từ betmg đều phải ký kết thỏa thuận bảo mật thông tin (NDA/DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của betmg.

4 Thời Gian Lưu Trữ Dữ Liệu

betmg lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo quy định chống rửa tiền (AML) quốc tế.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán và báo cáo tài chính.
• Nhật ký truy cập và kỹ thuật: Lưu trữ trong 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.

5 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

betmg tôn trọng và bảo đảm các quyền sau của người dùng đối với dữ liệu cá nhân của họ:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà betmg đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết — ngoại trừ dữ liệu betmg bắt buộc phải giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc betmg sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected]. betmg cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6 Bảo Mật Kỹ Thuật & Biện Pháp Bảo Vệ

betmg triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa đầu cuối: Tất cả dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Tường lửa ứng dụng (WAF): Hệ thống tường lửa nhiều lớp bảo vệ nền tảng khỏi các cuộc tấn công SQL Injection, XSS và DDoS.
• Kiểm tra xâm nhập định kỳ: betmg thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra (penetration testing) ít nhất 2 lần/năm.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng khi có sự ủy quyền rõ ràng và mọi truy cập đều được ghi nhật ký.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu tự động mỗi 4 giờ trên các máy chủ dự phòng địa lý phân tán.
• Quản lý sự cố bảo mật: Trong trường hợp vi phạm bảo mật nghiêm trọng, betmg cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

7 Cookie & Công Nghệ Theo Dõi

betmg sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ ICT (UTC+7) và phương thức thanh toán ưa thích.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ như đăng nhập từ thiết bị lạ hoặc thay đổi IP bất thường.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của betmg.

8 Bảo Vệ Người Dùng Dưới 21 Tuổi

betmg nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 21 tuổi đã được thu thập, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu thu thập được trong vòng 48 giờ.
• Hoàn trả toàn bộ số tiền đã nạp (nếu có) theo quy trình hoàn tiền khẩn cấp.
• Thực hiện điều tra nội bộ để xác định lỗ hổng trong quy trình xác minh tuổi và khắc phục ngay lập tức.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, betmg đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các điều khoản bảo vệ dữ liệu theo hợp đồng (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu.
• Dữ liệu được mã hóa hoàn toàn trong suốt quá trình truyền tải qua biên giới.
• Người dùng sẽ được thông báo nếu có thay đổi đáng kể trong chính sách chuyển dữ liệu xuyên biên giới.

betmg ưu tiên lưu trữ dữ liệu người dùng Việt Nam trên cơ sở hạ tầng khu vực Đông Nam Á để giảm thiểu độ trễ và tối đa hóa tính bảo mật dữ liệu nội địa.

10 Liên Kết Đến Bên Thứ Ba

Nền tảng betmg có thể chứa các liên kết hoặc tích hợp với dịch vụ của bên thứ ba như cổng thanh toán MoMo, ZaloPay, VNPay và các nhà cung cấp trò chơi. Chính sách bảo mật này chỉ áp dụng cho nền tảng betmg và không bao gồm các dịch vụ bên thứ ba đó.

• Khi bạn truy cập dịch vụ bên thứ ba thông qua betmg, chính sách bảo mật của bên đó sẽ có hiệu lực.
• betmg không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu của bạn sau khi rời khỏi nền tảng betmg.
• Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng dịch vụ trước khi cung cấp thông tin cá nhân.

11 Cập Nhật Chính Sách Bảo Mật

betmg có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, betmg sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong suốt thời gian thông báo.

Việc bạn tiếp tục sử dụng dịch vụ betmg sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đối với chính sách đã cập nhật. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản trước ngày có hiệu lực.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách betmg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24–48 giờ (giờ Việt Nam, ICT UTC+7).
• Yêu cầu quyền dữ liệu: Ghi rõ tiêu đề "[YÊU CẦU DỮ LIỆU]" trong email để được ưu tiên xử lý.
• Báo cáo sự cố bảo mật: Ghi rõ tiêu đề "[BÁO CÁO BẢO MẬT]" — betmg cam kết xác nhận tiếp nhận trong vòng 4 giờ làm việc.

Đội ngũ bảo vệ dữ liệu (Data Protection Team) của betmg hoạt động 24/7, bao gồm cả các ngày lễ Tết Nguyên Đán và Ngày Quốc khánh Việt Nam, để đảm bảo mọi vấn đề bảo mật được xử lý kịp thời nhất.