Bảo Vệ Thông Tin Cá Nhân
Của Bạn Tại 38bet

Khi bạn sử dụng nền tảng 38bet, chúng tôi thu thập một số thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp luật tại Việt Nam. Việc thu thập thông tin luôn được thực hiện một cách minh bạch và có mục đích rõ ràng.

Các loại thông tin 38bet thu thập bao gồm:

38bet sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã được liệt kê trong chính sách này.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện các giao dịch nạp/rút tiền và thanh toán tiền thắng cược.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoạt động rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định pháp luật hiện hành về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các quy định liên quan.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và trải nghiệm người dùng trên nền tảng 38bet.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và các vấn đề phát sinh trong quá trình sử dụng dịch vụ.
• Thông báo và khuyến mãi: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại và liên hệ hỗ trợ kịp thời khi cần thiết, phù hợp với Chính sách Chơi có Trách nhiệm của 38bet.

Trong một số trường hợp cần thiết và hợp pháp, 38bet có thể chia sẻ một phần thông tin của bạn với các đối tác được kiểm soát chặt chẽ. Mọi việc chia sẻ dữ liệu đều tuân theo các thỏa thuận bảo mật nghiêm ngặt.

Các trường hợp chia sẻ thông tin được phép:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game provider) có thể nhận một số dữ liệu kỹ thuật để đảm bảo trải nghiệm chơi game ổn định. Họ không nhận thông tin tài chính hay nhận dạng đầy đủ của bạn.
• Cơ quan pháp luật: 38bet có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức chuyên trách về phòng chống rửa tiền và gian lận tài chính theo quy định AML/CFT.
• Đối tác phân tích: Dữ liệu tổng hợp và ẩn danh hóa có thể được chia sẻ với đối tác phân tích để cải thiện dịch vụ. Dạng dữ liệu này không thể dùng để xác định danh tính cá nhân.

38bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích. Khi bạn tiếp tục sử dụng nền tảng, bạn đồng ý với việc sử dụng cookie theo chính sách này.

Các loại cookie 38bet sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian ở lại từng trang) nhằm giúp 38bet cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân như ngôn ngữ, tỷ lệ hiển thị, chế độ xem để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Dữ liệu ẩn danh về hành vi tổng thể của người dùng giúp 38bet đưa ra quyết định về phát triển tính năng mới và tối ưu hóa nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, chặn hoặc xóa cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của 38bet. Thời hạn lưu trữ cookie tại 38bet dao động từ phiên làm việc (session cookie) đến tối đa 12 tháng tùy loại.

38bet triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến 38bet được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, đảm bảo dữ liệu không thể bị đọc khi truyền qua mạng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa ở cấp độ cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên 38bet chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi hoạt động truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát liên tục các luồng dữ liệu, phát hiện và phong tỏa tự động các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: 38bet tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật (security audit) định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân mà 38bet đang lưu giữ. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ đội ngũ hỗ trợ 38bet qua email [email protected] hoặc qua kênh chat trực tuyến 24/7. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

38bet chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ tiêu biểu theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính tại Việt Nam.
• Nhật ký đăng nhập và bảo mật: Lưu trữ tối đa 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu Cookie và phân tích: Tự động hết hạn sau 3–12 tháng tùy loại cookie, theo cài đặt trình duyệt của người dùng.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc và khiếu nại được lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu sau khi đóng tài khoản: Sau khi hết thời hạn lưu trữ pháp lý bắt buộc, toàn bộ dữ liệu cá nhân nhận dạng sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục.

38bet có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo theo quy trình minh bạch dưới đây:

• Thay đổi nhỏ: Cập nhật ngày hiệu lực ở đầu trang và thông báo qua email đến người dùng đã đăng ký trong vòng 7 ngày trước khi có hiệu lực.
• Thay đổi trọng yếu: Thông báo nổi bật trên trang chủ và gửi email thông báo ít nhất 30 ngày trước khi có hiệu lực. Người dùng có quyền phản đối hoặc đóng tài khoản nếu không đồng ý với các thay đổi.
• Thay đổi bắt buộc theo luật: Có thể có hiệu lực ngay lập tức theo yêu cầu của cơ quan pháp luật, nhưng 38bet sẽ thông báo sớm nhất có thể.

Phiên bản chính sách hiện tại luôn được đăng tải tại địa chỉ 38bet.asia/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Bằng việc tiếp tục sử dụng nền tảng sau ngày cập nhật có hiệu lực, bạn xác nhận đã đọc và đồng ý với phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 38bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.