Chính Sách Bảo Mật
Dữ Liệu 97bet

97bet thu thập một số loại thông tin cá nhân nhất định nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người dùng tại Việt Nam. Các loại dữ liệu chúng tôi thu thập bao gồm:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày sinh và giới tính.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD), hộ chiếu (khi thực hiện xác minh KYC).
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ khi được yêu cầu trong quy trình KYC).

1.2. Thông tin liên lạc

• Địa chỉ email đã đăng ký.
• Số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).

1.3. Thông tin tài chính

• Số tài khoản ngân hàng được liên kết để nạp/rút tiền (Vietcombank, BIDV, v.v.).
• Thông tin ví điện tử liên kết (MoMo, ZaloPay, VNPay).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.

1.4. Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP và vị trí địa lý xấp xỉ tại thời điểm truy cập.
• Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình).
• Dữ liệu phiên đăng nhập và hoạt động trên nền tảng.
• Lịch sử cá cược và kết quả trò chơi.
• Thông tin cookie và pixel theo dõi (xem Mục 6).

97bet sử dụng thông tin cá nhân đã thu thập cho các mục đích cụ thể và minh bạch sau đây:

97bet không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn trước đó.

Mọi hoạt động xử lý dữ liệu cá nhân của 97bet đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 97bet trong việc ngăn chặn gian lận, nâng cao bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của người dùng.
• Đồng ý của người dùng: Đối với các hoạt động xử lý không thuộc ba trường hợp trên (ví dụ: gửi email marketing), 97bet sẽ yêu cầu sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

97bet không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi, và nhà cung cấp hạ tầng đám mây. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ dẫn của 97bet.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra, hoặc các cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam và quốc tế.
• Cơ quan phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn, phát hiện và báo cáo hoạt động gian lận, rửa tiền hoặc tội phạm tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản của 97bet, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với cam kết tiếp tục bảo vệ dữ liệu theo chính sách này.

5.1. Thời gian lưu trữ: 97bet lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Dữ liệu hành vi ẩn danh (không thể nhận dạng cá nhân) có thể được lưu trữ lâu hơn cho mục đích phân tích.

5.2. Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 / AES-256.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — nhân viên 97bet không thể truy cập mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF) nhiều lớp bảo vệ chống tấn công mạng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý phân tán.
• Kiểm thử bảo mật (penetration testing) định kỳ ít nhất 2 lần/năm.

5.3. Biện pháp bảo mật tổ chức:

• Phân quyền truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình xem xét truy cập và kiểm toán nội bộ định kỳ.
• Thỏa thuận bảo mật (NDA) ràng buộc tất cả nhân viên và đối tác.

97bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và bố cục giao diện để mang lại trải nghiệm nhất quán giữa các phiên.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi hiểu và cải thiện trải nghiệm tổng thể.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 97bet. Để thay đổi tùy chọn cookie, hãy truy cập phần Cài đặt quyền riêng tư trong tài khoản cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 97bet lưu giữ:

• Quyền truy cập: Yêu cầu bản sao đầy đủ về dữ liệu cá nhân mà 97bet đang lưu giữ liên quan đến bạn, kèm theo thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 97bet qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ cá cược trực tuyến của 97bet chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam và tiêu chuẩn cấp phép quốc tế. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• 97bet không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.
• Quy trình xác minh KYC được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và dữ liệu sẽ bị xóa hoàn toàn.
• Phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản tại 97bet có thể liên hệ với chúng tôi qua email hỗ trợ để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.

97bet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn bằng ít nhất một trong các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ 97bet.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ 97bet sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách 97bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
• Tiêu đề email: "Khiếu nại Bảo vệ Dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường, 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan quản lý cấp phép của 97bet theo quy định pháp luật hiện hành.