Chính Sách Bảo Mật
bi39 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này áp dụng đối với tất cả thông tin cá nhân mà bi39 thu thập, xử lý và lưu trữ khi bạn:

• Truy cập và duyệt website bi39.club từ bất kỳ thiết bị nào
• Đăng ký tạo tài khoản và sử dụng dịch vụ bi39
• Thực hiện giao dịch nạp tiền, rút tiền hoặc cá cược
• Liên hệ đội ngũ hỗ trợ khách hàng bi39 qua bất kỳ kênh nào
• Tham gia chương trình khuyến mãi, sự kiện hoặc khảo sát của bi39
• Sử dụng ứng dụng di động bi39 (nếu có) hoặc bất kỳ dịch vụ liên quan nào

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc đề cập trên nền tảng bi39. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin cho họ.

bi39 thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được tự động thu thập khi sử dụng dịch vụ.

2.1 Thông tin bạn tự cung cấp

2.2 Thông tin tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị (Device ID)
• Dữ liệu mạng: Địa chỉ IP, nhà mạng và vị trí địa lý ở cấp độ tỉnh/thành phố (không định vị chính xác)
• Dữ liệu hành vi: Trang đã truy cập, tính năng đã dùng, thời gian phiên và lịch sử cược trong tài khoản
• Cookies và bộ nhớ cục bộ: Xem chi tiết tại Mục 6 về Cookies

bi39 sử dụng dữ liệu cá nhân thu thập được nhằm các mục đích được liệt kê dưới đây. Mọi mục đích sử dụng đều có cơ sở pháp lý tương ứng (xem Mục 4):

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, xác thực danh tính và đảm bảo dịch vụ hoạt động liên tục
• Tuân thủ pháp luật (AML/KYC): Xác minh danh tính, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản và hoạt động đáng ngờ
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất game phù hợp sở thích và hiển thị thông tin liên quan cho từng người dùng
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với bi39 để cải thiện sản phẩm và tính năng
• Truyền thông marketing (với sự đồng ý): Gửi thông tin khuyến mãi, tin tức mới và ưu đãi đặc biệt nếu bạn đã đồng ý nhận
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và đề xuất công cụ hỗ trợ kịp thời

Mọi hoạt động xử lý dữ liệu cá nhân của bi39 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt là quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC)
• Lợi ích hợp pháp: bi39 xử lý một số dữ liệu vì lợi ích hợp pháp chính đáng như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, miễn là quyền lợi của người dùng không bị tổn hại
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay sử dụng cookies phân tích nâng cao, bi39 yêu cầu và ghi nhận sự đồng ý rõ ràng của bạn

bi39 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

5.1 Nhà cung cấp dịch vụ được ủy thác

Các đối tác kỹ thuật được bi39 thuê để hỗ trợ vận hành (nhà cung cấp dịch vụ thanh toán, nhà cung cấp phần mềm game, hạ tầng điện toán đám mây) có thể truy cập dữ liệu cần thiết để thực hiện nhiệm vụ của họ. Tất cả đối tác đều ký kết thỏa thuận bảo mật và bị ràng buộc bởi các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn của bi39.

5.2 Yêu cầu từ cơ quan nhà nước

bi39 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam — ví dụ: lệnh của tòa án, yêu cầu điều tra của cơ quan công an hoặc cơ quan quản lý tài chính. Trong trường hợp này, bi39 sẽ cố gắng thông báo cho người dùng liên quan trừ khi bị cấm làm vậy bởi lệnh bảo mật từ cơ quan có thẩm quyền.

5.3 Tái cơ cấu doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý với bên tiếp nhận mới.

bi39 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookies chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookies trong phần Cài đặt tài khoản bi39 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookies cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bi39.

7.1 Biện pháp bảo mật kỹ thuật

bi39 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu
• Mật khẩu được băm một chiều bằng thuật toán bcrypt — không thể giải mã ngược
• Xác thực 2 lớp (2FA) cho tài khoản người dùng và hệ thống quản trị nội bộ
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán viên độc lập
• Kiểm soát truy cập nghiêm ngặt: nhân viên chỉ truy cập dữ liệu trong phạm vi nhiệm vụ

7.2 Thời hạn lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian tối thiểu cần thiết và không vượt quá các giới hạn sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản còn tồn tại
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về tài chính và phòng chống rửa tiền
• Hồ sơ KYC: 5 năm kể từ ngày đóng tài khoản
• Lịch sử hỗ trợ khách hàng: 2 năm sau khi giải quyết xong vụ việc
• Dữ liệu marketing (với sự đồng ý): cho đến khi bạn hủy đăng ký

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà bi39 đang lưu giữ:

Dịch vụ bi39 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. bi39 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan theo quy định. Nếu bạn có lý do để tin rằng một người dưới 18 tuổi đã đăng ký tài khoản bi39, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để chúng tôi có thể xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ hoặc bởi các nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam — đặc biệt là hạ tầng điện toán đám mây và một số nhà cung cấp phần mềm game quốc tế.

Mọi chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo tiêu chuẩn bảo mật tương đương. bi39 luôn ưu tiên sử dụng nhà cung cấp hạ tầng tại Việt Nam hoặc khu vực Đông Nam Á khi có thể để giảm thiểu việc chuyển dữ liệu ra nước ngoài.

bi39 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật hoặc tính năng mới của dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu văn bản
• Hiển thị thông báo nổi bật trên trang chủ bi39 ít nhất 14 ngày trước khi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản

Việc tiếp tục sử dụng dịch vụ bi39 sau ngày có hiệu lực của chính sách mới được coi là bạn đã đọc, hiểu và chấp nhận những thay đổi đó.

Mọi yêu cầu liên quan đến quyền riêng tư, bảo mật dữ liệu cá nhân hoặc báo cáo sự cố bảo mật vui lòng gửi đến:

• Phòng Bảo vệ Dữ liệu bi39: [email protected]
• Hỗ trợ chung: [email protected]
• Live Chat: Trực tiếp trên bi39.club, hoạt động 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo giải thích lý do.