Chính Sách Bảo Mật Bettjili – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ bettjili, bao gồm: người dùng đang hoạt động, người dùng đã đóng tài khoản (trong phạm vi thời gian lưu trữ bắt buộc theo pháp luật) và người truy cập website chưa đăng ký.

Bettjili là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng theo các cam kết trong tài liệu này. Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân được áp dụng tại Việt Nam.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng bettjili, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng bettjili, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo hoạt động và bảo mật:

• Địa chỉ IP và thông tin vị trí địa lý ở mức quốc gia/tỉnh thành.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đăng nhập: thời gian, thiết bị, vị trí truy cập.
• Dữ liệu phiên chơi: lịch sử ván đấu, mức cược, thời gian chơi.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền và số dư tài khoản.

3. Mục Đích Sử Dụng Dữ Liệu

Bettjili sử dụng dữ liệu thu thập được cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã liệt kê:

4. Chia Sẻ Với Bên Thứ Ba

Bettjili không bao giờ bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp hạn chế và cần thiết sau đây, với các đối tác đã ký cam kết bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Họ không nhận được toàn bộ hồ sơ người dùng.
• Nhà cung cấp game: Tên người dùng và ID tài khoản được chia sẻ với nhà phát hành game để tải lịch sử ván đấu. Không có thông tin tài chính hay liên lạc nào được chia sẻ.
• Hạ tầng kỹ thuật: Dịch vụ cloud lưu trữ và bảo mật, các nhà cung cấp phải ký thỏa thuận bảo mật dữ liệu (DPA) với bettjili.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, bettjili có nghĩa vụ cung cấp thông tin theo quy định.

5. Bảo Mật Kỹ Thuật

Bettjili đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng ở mọi tầng. Dưới đây là các biện pháp bảo mật chính đang được triển khai:

5.1 Mã Hóa

• Kết nối: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ truyền dữ liệu.
• Lưu trữ: AES-256 cho dữ liệu cá nhân nhạy cảm trong cơ sở dữ liệu.
• Mật khẩu: Bcrypt với salt ngẫu nhiên – ngay cả bettjili không thể biết mật khẩu thật của bạn.

5.2 Kiểm Soát Truy Cập

• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên nội bộ.
• Phân quyền theo vai trò (RBAC) – mỗi nhân viên chỉ truy cập được dữ liệu cần cho công việc.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log tự động và kiểm tra định kỳ.

5.3 Giám Sát & Phản Ứng Sự Cố

Hệ thống giám sát tự động hoạt động 24/7, phát hiện truy cập bất thường và kích hoạt cảnh báo ngay lập tức. Bettjili có quy trình phản ứng sự cố bảo mật được kiểm tra định kỳ. Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến người dùng, bettjili cam kết thông báo cho người dùng liên quan trong vòng 72 giờ kể từ khi xác nhận sự cố.

6. Cookie & Công Nghệ Theo Dõi

Bettjili sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động chính xác. Dưới đây là các loại cookie được sử dụng:

Cookie cần thiết không thể tắt do chúng đảm bảo hoạt động cơ bản của dịch vụ. Các loại cookie khác bạn có thể quản lý qua phần cài đặt cookie trong tài khoản hoặc cài đặt trình duyệt.

7. Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại bettjili:

8. Lưu Trữ & Xóa Dữ Liệu

Bettjili giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử ván đấu: Lưu 12 tháng cho mục đích hỗ trợ và kiểm tra tranh chấp.
• Log truy cập bảo mật: Lưu 90 ngày để phát hiện và điều tra sự cố bảo mật.
• Nội dung chat hỗ trợ: Lưu 24 tháng để cải thiện chất lượng dịch vụ.
• Sau khi đóng tài khoản: Dữ liệu không bắt buộc được xóa trong vòng 90 ngày.

9. Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ bettjili được thiết kế dành riêng cho người từ 18 tuổi trở lên. Bettjili không thu thập có chủ đích bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bettjili phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do lỗi trong quá trình đăng ký, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản đó. Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản bettjili có thể liên hệ để yêu cầu xóa dữ liệu ngay lập tức.

10. Liên Hệ Về Bảo Mật

Bettjili có đội ngũ phụ trách bảo🔒 Bảo mật dữ liệu người dùng. Nếu bạn có câu hỏi, phát hiện lỗ hổng bảo mật hoặc muốn thực hiện quyền về dữ liệu, hãy liên hệ theo các kênh sau:

• Email bảo mật: support@bettjili.app
• Chat trực tiếp trên website và ứng dụng – hoạt động 24/7
• Tiêu đề email nên ghi rõ: "Yêu cầu quyền bảo mật dữ liệu" hoặc "Báo cáo lỗ hổng bảo mật"

Bettjili cam kết xác nhận mọi liên hệ về bảo mật trong vòng 48 giờ và xử lý hoàn tất trong vòng 30 ngày làm việc. Đối với báo cáo lỗ hổng bảo mật, chúng tôi có chương trình ghi nhận và cảm ơn người báo cáo có trách nhiệm.