Chính Sách
Bảo Mật Dữ Liệu
35bet

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa cho người dùng tại Việt Nam, 35bet cần thu thập một số thông tin cá nhân trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể và cam kết không thu thập dư thừa.

Các loại dữ liệu cá nhân mà 35bet có thể thu thập bao gồm:

• Thông tin định danh cá nhân Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, địa chỉ cư trú, quốc tịch. Các thông tin này được thu thập trong quá trình xác minh danh tính (KYC) bắt buộc trước khi xử lý rút tiền.
• Thông tin liên lạc Địa chỉ email đăng ký, số điện thoại di động. Được dùng để xác thực tài khoản, gửi thông báo giao dịch và hỗ trợ khách hàng.
• Thông tin tài chính Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: 35bet không bao giờ lưu trữ mã OTP hoặc mật khẩu ngân hàng của bạn.
• Dữ liệu kỹ thuật và thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ, độ phân giải màn hình. Dữ liệu này giúp phát hiện truy cập bất thường và cải thiện giao diện người dùng.
• Dữ liệu hành vi sử dụng Lịch sử đặt cược, thời gian phiên chơi, trò chơi yêu thích, lịch sử nạp/rút tiền, các tính năng đã sử dụng. Dữ liệu này hỗ trợ cá nhân hóa trải nghiệm và phát hiện hành vi cờ bạc có hại.
• Nội dung liên lạc Nội dung chat hỗ trợ, email phản hồi, khiếu nại và yêu cầu hỗ trợ. Được lưu trữ nhằm mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

35bet chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và tương xứng. Dưới đây là toàn bộ các mục đích mà 35bet xử lý dữ liệu cá nhân của người dùng:

1. Cung cấp và quản lý tài khoản: Tạo tài khoản, xác thực danh tính, duy trì phiên đăng nhập và cho phép bạn sử dụng toàn bộ tính năng của nền tảng 35bet.
2. Xử lý giao dịch tài chính: Xác nhận và thực hiện các lệnh nạp tiền, rút tiền, hoàn trả và điều chỉnh số dư tài khoản một cách chính xác và kịp thời.
3. Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tính toàn vẹn của hệ thống và tuân thủ quy định phòng chống rửa tiền.
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện dựa trên thói quen sử dụng của bạn.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin về tài khoản, giao dịch khi bạn cần.
6. Chơi có trách nhiệm: Theo dõi thói quen cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có hại và hỗ trợ người dùng kích hoạt các biện pháp tự bảo vệ.
7. Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật hệ thống và thông tin quan trọng — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào.
8. Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý, cung cấp dữ liệu cho cơ quan có thẩm quyền khi có lệnh hợp lệ theo quy định pháp luật Việt Nam.

35bet cam kết không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank cần nhận thông tin giao dịch tối thiểu để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 35bet.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game (game provider) nhận dữ liệu phiên chơi ẩn danh hoặc mã hóa để vận hành trò chơi và xác minh kết quả. Không có thông tin định danh cá nhân nào được chia sẻ với nhà cung cấp trò chơi.
• Dịch vụ xác minh danh tính (KYC): Trong quá trình xác minh tài khoản, một số thông tin có thể được chia sẻ với đối tác KYC được 35bet ủy quyền để kiểm tra tính xác thực của giấy tờ tùy thân.
• Cơ quan nhà nước và pháp luật: 35bet sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam hiện hành, bao gồm lệnh của tòa án hoặc cơ quan điều tra.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 35bet tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa, với điều kiện đơn vị đó cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

35bet sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để vận hành nền tảng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 35bet.ws.

Các loại cookie mà 35bet sử dụng:

• Cookie bắt buộc (Essential Cookies): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, xác thực bảo mật, ghi nhớ giỏ cược. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên 35bet.ws — trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật. Dữ liệu này giúp chúng tôi cải thiện tốc độ và độ ổn định của nền tảng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích, bố cục giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics Cookies): Được sử dụng để phân tích hành vi người dùng tổng thể nhằm cải thiện sản phẩm và thiết kế trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

35bet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Hạ tầng bảo mật của 35bet được xây dựng theo tiêu chuẩn ngành, bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 35bet được mã hóa bằng giao thức TLS 1.3, đảm bảo không có bên thứ ba nào có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 ngay cả khi lưu trên cơ sở dữ liệu nội bộ.
• Xác thực hai yếu tố (2FA): 35bet khuyến khích tất cả người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản. Lớp bảo mật này yêu cầu mã OTP bổ sung khi đăng nhập từ thiết bị mới.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi hành động truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 35bet tiến hành đánh giá bảo mật (penetration testing) và kiểm tra lỗ hổng hàng quý bởi đội ngũ bảo mật chuyên nghiệp độc lập.

Máy chủ lưu trữ dữ liệu của 35bet đặt tại các trung tâm dữ liệu (data center) đạt chứng nhận tiêu chuẩn quốc tế, có hệ thống dự phòng điện, chống cháy và bảo vệ vật lý 24/7. Dữ liệu được sao lưu tự động hàng ngày và lưu trữ dự phòng tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 35bet đang lưu giữ. 35bet cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 35bet qua email [email protected] hoặc qua kênh Telegram chính thức @35bet_official. Yêu cầu cần ghi rõ: tên đăng nhập tài khoản, loại yêu cầu và lý do cụ thể. 35bet có thể yêu cầu bạn xác minh danh tính trước khi xử lý để đảm bảo an toàn.

35bet lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, đồng thời tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.

• Thông tin tài khoản và định danh Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính Tất cả hồ sơ nạp tiền, rút tiền và cược được lưu giữ tối thiểu 7 năm theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính.
• Nhật ký hỗ trợ khách hàng Lịch sử liên lạc với bộ phận hỗ trợ được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng nhằm phục vụ giải quyết tranh chấp.
• Dữ liệu hành vi và phân tích Dữ liệu phiên chơi và hành vi sử dụng được lưu ở dạng ẩn danh trong 2 năm cho mục đích cải thiện sản phẩm và phân tích xu hướng.
• Dữ liệu liên quan đến vi phạm hoặc gian lận Trong trường hợp tài khoản bị đóng do vi phạm, dữ liệu liên quan có thể được lưu trữ vô thời hạn để ngăn chặn việc đăng ký lại và bảo vệ hệ thống.

Sau khi hết thời hạn lưu trữ bắt buộc, 35bet sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình tiêu chuẩn, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin cá nhân từ dữ liệu đã xử lý.

35bet có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, thực tiễn hoạt động hoặc công nghệ xử lý dữ liệu. Mọi thay đổi sẽ được đăng tải công khai trên trang 35bet.ws/chinh-sach-bao-mat với ngày hiệu lực được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, 35bet sẽ thông báo trước ít nhất 7 ngày qua email đăng ký hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ 35bet sau ngày hiệu lực được xem là đồng ý với phiên bản chính sách cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6 (Quyền của người dùng). Các phiên bản chính sách cũ sẽ được lưu trữ và có thể cung cấp theo yêu cầu.