Chính Sách Bảo Mật Bobetting – Dữ Liệu Của Bạn

Bobetting thu thập thông tin của bạn trong quá trình đăng ký, xác minh danh tính, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là các loại dữ liệu cụ thể và thời điểm chúng được thu thập:

Thông Tin Đăng Ký

• Họ tên đầy đủ và ngày sinh.
• Số điện thoại Việt Nam dùng để xác minh tài khoản.
• Địa chỉ email (nếu đăng ký qua email).
• Mật khẩu tài khoản — được lưu trữ dưới dạng hash, Bobetting không lưu mật khẩu dạng văn bản.

Thông Tin Xác Minh Danh Tính (KYC)

• Ảnh chụp chứng minh nhân dân hoặc căn cước công dân (mặt trước và sau).
• Ảnh selfie kết hợp giấy tờ (trong một số trường hợp yêu cầu xác minh nâng cao).
• Địa chỉ cư trú đầy đủ.

Dữ Liệu Sử Dụng Dịch Vụ

• Lịch sử đặt cược, kết quả và số tiền giao dịch.
• Lịch sử nạp và rút tiền.
• Thời điểm đăng nhập, địa chỉ IP và loại thiết bị truy cập.
• Lịch sử tương tác với bộ phận hỗ trợ khách hàng.

Dữ Liệu Kỹ Thuật

• Thông tin trình duyệt và hệ điều hành.
• Cookie phiên làm việc và cookie phân tích (xem thêm tại mục Cookie bên dưới).
• Nhật ký lỗi kỹ thuật giúp cải thiện hiệu suất nền tảng.

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau đây — không có mục đích nào ngoài danh sách này:

Bobetting không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba hay chia sẻ hồ sơ hành vi với bất kỳ mạng quảng cáo nào.

Bobetting không bán và không chia sẻ thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, một số dữ liệu cần được chia sẻ với các bên có liên quan trong các trường hợp giới hạn sau:

Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp và rút tiền, thông tin cần thiết (tên người dùng, số tiền giao dịch) được chuyển đến nhà cung cấp dịch vụ thanh toán tương ứng — MoMo, ZaloPay, ViettelPay hoặc ngân hàng. Thông tin này chỉ được dùng để xác nhận giao dịch và không được lưu trữ dài hạn tại nhà cung cấp vì mục đích khác.

Nhà Cung Cấp Phần Mềm Trò Chơi

Các nhà cung cấp Live Casino và Slots cần biết ID người chơi và số dư để vận hành trò chơi. Họ không nhận họ tên thật, số điện thoại hay thông tin định danh đầy đủ — chỉ nhận mã định danh ẩn danh do hệ thống Bobetting tạo ra.

Yêu Cầu Pháp Lý

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Bobetting có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về việc này trừ khi bị pháp luật cấm làm vậy.

Điều Tra Gian Lận

Trong trường hợp điều tra gian lận liên quan đến nhiều nền tảng, Bobetting có thể chia sẻ dữ liệu cần thiết với các đối tác điều tra được ủy quyền, giới hạn ở mức tối thiểu cần thiết cho cuộc điều tra.

Dữ liệu của bạn được lưu trữ trên máy chủ bảo mật với các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp. Bobetting áp dụng nguyên tắc "defense in depth" — nhiều lớp bảo vệ thay vì chỉ dựa vào một giải pháp duy nhất.

Biện Pháp Kỹ Thuật

• Mã hóa khi truyền tải: SSL/TLS cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nhân viên Bobetting chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc cụ thể của họ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí để đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7 và cảnh báo ngay khi có hoạt động bất thường.

Thời Gian Lưu Trữ

Bobetting lưu trữ dữ liệu trong các khoảng thời gian khác nhau tùy loại:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó tự động xóa.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.

Khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn khỏi hệ thống Bobetting theo quy trình xóa dữ liệu tiêu chuẩn.

Bobetting sử dụng cookie để duy trì phiên đăng nhập, cải thiện hiệu suất và hiểu cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie được sử dụng:

Cookie Thiết Yếu

Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không có cookie thiết yếu nào thu thập thông tin cá nhân ngoài phạm vi phiên làm việc hiện tại.

Cookie Hiệu Suất

Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng — trang nào được truy cập nhiều, chức năng nào gây khó khăn. Dữ liệu này chỉ được sử dụng để cải thiện trải nghiệm người dùng và không gắn với danh tính cụ thể.

Cookie Chức Năng

Lưu nhớ tùy chọn của bạn — ngôn ngữ hiển thị, bố cục bảng kèo ưa thích và các cài đặt cá nhân khác. Giúp bạn không phải thiết lập lại mỗi lần đăng nhập.

Bobetting không sử dụng cookie theo dõi của bên thứ ba từ mạng quảng cáo. Dữ liệu cookie của Bobetting không được chia sẻ với nền tảng quảng cáo bên ngoài.

Bobetting tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà Bobetting đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu Bobetting cập nhật. Một số thay đổi có thể yêu cầu xác minh tài liệu bổ sung.
• Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân khi không còn cần thiết cho mục đích ban đầu — ngoại trừ dữ liệu bắt buộc lưu giữ theo yêu cầu pháp lý (như lịch sử giao dịch tài chính 5 năm).
• Quyền phản đối xử lý: Bạn có thể phản đối việc Bobetting sử dụng dữ liệu cho mục đích tiếp thị. Yêu cầu hủy đăng ký nhận thông báo khuyến mãi sẽ được xử lý trong vòng 48 giờ.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết tranh chấp liên quan đến dữ liệu, bạn có thể yêu cầu Bobetting tạm dừng xử lý thông tin của mình.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@bobetting.net với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả cụ thể quyền bạn muốn thực hiện. Bobetting xác nhận nhận yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc.

Bảo mật tài khoản là trách nhiệm chung giữa Bobetting và người dùng. Phía Bobetting đảm bảo hạ tầng kỹ thuật và quy trình bảo mật — phía người dùng cần thực hiện các biện pháp cơ bản sau:

• Mật khẩu mạnh: Sử dụng mật khẩu dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh hay tên làm mật khẩu.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai — kể cả người tự xưng là nhân viên hỗ trợ của Bobetting. Bobetting sẽ không bao giờ hỏi mật khẩu của bạn.
• Bật xác thực hai bước: 2FA là lớp bảo vệ bổ sung quan trọng nhất mà bạn có thể bật ngay trong cài đặt tài khoản.
• Cảnh giác với lừa đảo (phishing): Luôn kiểm tra địa chỉ URL trước khi đăng nhập. Bobetting chỉ hoạt động tại địa chỉ bobetting.net — không có tên miền thay thế nào khác.
• Đăng xuất trên thiết bị dùng chung: Nếu đăng nhập trên thiết bị của người khác, hãy đăng xuất hoàn toàn sau khi sử dụng xong.

Bobetting có thể gửi thông báo đến bạn qua SMS, email hoặc thông báo đẩy trong các trường hợp sau:

• Thông báo giao dịch: Xác nhận nạp tiền, rút tiền và các giao dịch tài chính quan trọng. Loại thông báo này bắt buộc và không thể tắt vì lý do bảo mật.
• Thông báo bảo mật: Cảnh báo đăng nhập từ thiết bị lạ, yêu cầu xác minh KYC, thay đổi mật khẩu. Bắt buộc và không thể tắt.
• Thông báo khuyến mãi: Thông tin về chương trình giải thưởng, ưu đãi và sự kiện mới. Bạn có thể hủy đăng ký bất kỳ lúc nào qua liên kết trong email hoặc cài đặt tài khoản.
• Thông báo cập nhật dịch vụ: Thay đổi điều khoản, bảo trì hệ thống theo lịch. Bắt buộc để đảm bảo bạn luôn được thông báo về các thay đổi quan trọng.

Bobetting cam kết không gửi quá nhiều thông báo không cần thiết. Tần suất thông báo khuyến mãi không vượt quá 3 lần mỗi tuần và luôn có nội dung liên quan đến hoạt động cá cược.

Dù đã áp dụng nhiều lớp bảo mật, Bobetting thừa nhận rằng không có hệ thống nào hoàn toàn không thể xâm phạm. Vì vậy, chúng tôi có quy trình ứng phó sự cố rõ ràng:

• Phát hiện và kiểm soát: Khi phát hiện sự cố bảo mật, đội ngũ kỹ thuật lập tức cô lập hệ thống bị ảnh hưởng để ngăn chặn lan rộng.
• Đánh giá mức độ: Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ rủi ro tiềm ẩn.
• Thông báo người dùng: Nếu sự cố có khả năng ảnh hưởng đến quyền lợi của người dùng, Bobetting thông báo đến các tài khoản liên quan trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Khắc phục và phòng ngừa: Sau khi xử lý sự cố, Bobetting thực hiện đánh giá nguyên nhân gốc rễ và áp dụng biện pháp phòng ngừa để tránh tái diễn.

Thông báo sự cố bảo mật sẽ được gửi qua email và/hoặc thông báo trong tài khoản, bao gồm mô tả sự cố, dữ liệu có thể bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

Nền tảng Bobetting tích hợp dịch vụ từ các nhà cung cấp bên ngoài để vận hành — bao gồm nhà cung cấp phần mềm trò chơi, cổng thanh toán và hệ thống xác minh danh tính. Khi bạn tương tác với các dịch vụ tích hợp này, một số dữ liệu giới hạn được chia sẻ theo cách mô tả tại Mục 3.

Các nhà cung cấp tích hợp với Bobetting đều phải ký thỏa thuận bảo mật dữ liệu cam kết:

• Chỉ sử dụng dữ liệu cho mục đích cụ thể được ủy quyền bởi Bobetting.
• Áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của Bobetting.
• Không chia sẻ dữ liệu với bên thứ tư mà không có sự đồng ý của Bobetting.
• Xóa dữ liệu theo yêu cầu khi kết thúc hợp tác.

Bobetting không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài mà bạn truy cập thông qua liên kết không thuộc phạm vi kiểm soát của nền tảng.

Bobetting có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.

• Thay đổi ảnh hưởng đến cách dữ liệu được chia sẻ hoặc sử dụng cho mục đích mới sẽ luôn được thông báo trước và yêu cầu xác nhận từ người dùng nếu cần.
• Thay đổi về ngôn ngữ hoặc làm rõ ý nghĩa không thay đổi quyền của người dùng có thể được áp dụng ngay mà không cần thông báo.
• Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này để bạn dễ dàng theo dõi.