Cam kết bảo vệ dữ liệu cá nhân của bạn tại bty630

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bty630, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, ảnh CCCD/CMND (khi thực hiện xác minh KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp/rút tiền
• Thông tin liên lạc hỗ trợ: Nội dung chat, email và phản hồi bạn gửi cho bộ phận hỗ trợ khách hàng

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bty630, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian sử dụng, lịch sử cá cược, trò chơi đã tham gia
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải GPS)
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 bên dưới

2. Mục đích sử dụng dữ liệu

bty630 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và cá cược
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và tuân thủ các quy định pháp lý về chống rửa tiền (AML)
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường hoặc lạm dụng hệ thống
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải thiện giao diện
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, ưu đãi mới (chỉ khi bạn đã đồng ý nhận)
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan thuế, ngân hàng và cơ quan quản lý nhà nước Việt Nam

3. Cơ sở pháp lý xử lý dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bty630 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ cá cược và thanh toán mà bạn đã đăng ký
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật Việt Nam về chống rửa tiền, thuế và quản lý dịch vụ trực tuyến
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ

4. Chia sẻ thông tin với bên thứ ba

bty630 cam kết không bán, không cho thuê thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi làm việc với một số đối tác tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp xử lý thanh toán (các cổng thanh toán được cấp phép tại Việt Nam như VNPay, cổng kết nối ví MoMo và ZaloPay), nhà cung cấp dịch vụ đám mây lưu trữ dữ liệu, và nhà phát triển phần mềm trò chơi. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng với mục đích được giao.

4.2. Yêu cầu pháp lý bắt buộc

bty630 có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam — bao gồm cơ quan điều tra, tòa án, cơ quan thuế hoặc ngân hàng nhà nước — khi có lệnh pháp lý hợp lệ. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho người dùng khi được pháp luật cho phép.

4.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận tuân thủ Chính sách Bảo mật tương đương hoặc cao hơn.

5. Cookie và Công nghệ theo dõi

bty630 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie bắt buộc	Duy trì phiên đăng nhập, bảo mật CSRF, chức năng cốt lõi của nền tảng	Phiên / 24 giờ
Cookie phân tích	Theo dõi lượt truy cập, hành vi người dùng ẩn danh để cải thiện dịch vụ	12 tháng
Cookie tùy chỉnh	Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân của bạn	6 tháng
Cookie tiếp thị	Cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý)	30 ngày

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và sử dụng nền tảng bty630. Đối với các cookie phân tích và tiếp thị, bạn có thể từ chối bất kỳ lúc nào mà không ảnh hưởng đến trải nghiệm cốt lõi.

6. Thời gian lưu trữ dữ liệu

bty630 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính
• Lịch sử giao dịch: Lưu trữ 10 năm theo quy định của Bộ Tài chính Việt Nam
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày giải quyết xong yêu cầu
• Cookie phân tích ẩn danh: Xóa sau 12 tháng kể từ phiên hoạt động cuối cùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất danh tính.

7. Bảo mật kỹ thuật và tổ chức

bty630 triển khai nhiều biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

7.1. Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên
• Xác thực hai yếu tố (2FA): Tùy chọn cho tất cả tài khoản người dùng
• Hệ thống tường lửa ứng dụng web (WAF) và bảo vệ DDoS
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7

7.2. Bảo mật tổ chức

• Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân người dùng
• Tất cả nhân viên ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu
• Ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu nội bộ
• Quy trình xử lý sự cố bảo mật và thông báo vi phạm dữ liệu trong vòng 72 giờ

8. Quyền của người dùng đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà bty630 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc chưa đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp cho phép theo pháp luật
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn theo định dạng có thể đọc được bằng máy
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày làm việc.

9. Dữ liệu người dùng dưới 18 tuổi

Dịch vụ bty630 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Tất cả người dùng đăng ký tài khoản đều phải xác nhận rằng mình đủ tuổi hợp pháp.

Nếu chúng tôi phát hiện hoặc được thông báo rằng có tài khoản thuộc sở hữu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và từ chối mọi giao dịch đang chờ xử lý. Nếu bạn nghi ngờ có trường hợp như vậy, vui lòng liên hệ với chúng tôi qua [email protected] để được xử lý ngay.

10. Thay đổi Chính sách Bảo mật

bty630 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực và số phiên bản ở đầu tài liệu này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ bty630.io trong ít nhất 14 ngày

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.

11. Liên hệ về Bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách bty630 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected]
• Email hợp tác & pháp lý: [email protected]
• Live chat: Trực tiếp trên nền tảng bty630.io — phản hồi dưới 2 phút, 24/7
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn. Đội ngũ hỗ trợ bty630 phục vụ hoàn toàn bằng tiếng Việt, kể cả ngày lễ và Tết Nguyên Đán.