Chính Sách Bảo Mật Dữ Liệu

betika ("chúng tôi", "nền tảng") là dịch vụ cá cược trực tuyến hoạt động tại địa chỉ betika.asia, cung cấp các sản phẩm giải trí bao gồm cá cược thể thao, Live Casino, Nổ Hũ, Đá Gà và nhiều hình thức giải trí khác. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quý giá và việc bảo vệ thông tin người dùng là nghĩa vụ cốt lõi của một nền tảng uy tín.

Chính sách bảo mật này ("Chính sách") được soạn thảo nhằm mục đích minh bạch hóa toàn bộ quy trình thu thập, xử lý và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng dịch vụ betika. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Trong văn bản này, các thuật ngữ sau được hiểu theo nghĩa nhất quán:

• "Dữ liệu cá nhân" – Mọi thông tin có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý" – Bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chia sẻ và xóa bỏ.
• "Người dùng" – Cá nhân đã đăng ký tài khoản hoặc truy cập nền tảng betika dưới bất kỳ hình thức nào.
• "Bên thứ ba" – Tổ chức hoặc cá nhân bên ngoài betika, bao gồm đối tác cung cấp dịch vụ thanh toán, nhà cung cấp phần mềm và cơ quan quản lý nhà nước.

betika thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình sử dụng dịch vụ. Dưới đây là các loại dữ liệu cụ thể mà chúng tôi có thể thu thập:

betika sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau đây. Chúng tôi đảm bảo rằng mỗi mục đích sử dụng đều có cơ sở pháp lý phù hợp và không vượt quá phạm vi cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, thực hiện các yêu cầu đặt cược và thanh toán thắng thua.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+), chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, sử dụng nhiều tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Marketing và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi dành riêng và cập nhật sản phẩm mới – chỉ khi người dùng đồng ý nhận thông tin.
• Phân tích và cải thiện sản phẩm: Nghiên cứu hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên nền tảng betika.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo cơ quan chức năng khi được yêu cầu và duy trì hồ sơ theo quy định.
• Bảo vệ chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời, cung cấp công cụ tự kiểm soát và hỗ trợ người chơi duy trì thói quen lành mạnh.

Mọi hoạt động xử lý dữ liệu cá nhân của betika đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý của người dùng: Người dùng chủ động cung cấp thông tin và đồng ý với Chính sách này khi đăng ký tài khoản. Sự đồng ý có thể được rút lại bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng nhất định.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng với người dùng, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ đặt cược.
• Nghĩa vụ pháp lý: betika có nghĩa vụ tuân thủ các quy định pháp luật về chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan chức năng.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của betika, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là các hoạt động này không xâm phạm quyền lợi cơ bản của người dùng.

betika không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết để xử lý giao dịch tài chính theo yêu cầu của người dùng.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nội dung trò chơi (Live Casino, Nổ Hũ, v.v.) có thể nhận một số dữ liệu kỹ thuật tối thiểu để đảm bảo hoạt động bình thường của trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Các công ty cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật mạng đã ký kết thỏa thuận bảo mật nghiêm ngặt với betika.
• Cơ quan nhà nước có thẩm quyền: betika có thể buộc phải cung cấp thông tin người dùng cho các cơ quan thực thi pháp luật khi nhận được yêu cầu hợp lệ theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết duy trì đầy đủ các biện pháp bảo vệ tương đương.

betika sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn cài đặt và đảm bảo hoạt động cơ bản của nền tảng. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, xác định các tính năng phổ biến và phát hiện các vấn đề kỹ thuật cần cải thiện.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán qua các phiên sử dụng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi các mối đe dọa mạng.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể làm giảm chức năng hoặc khiến một số tính năng của nền tảng betika không hoạt động đúng cách.

betika triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân người dùng trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ betika đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành, ngăn chặn bên thứ ba đánh cắp thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống 2FA bổ sung thêm một lớp bảo vệ cho tài khoản người dùng, yêu cầu xác minh danh tính qua mã OTP gửi đến số điện thoại đã đăng ký.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ cụ thể mới có thể truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát hệ thống 24/7: Đội ngũ bảo mật của betika theo dõi liên tục các hoạt động bất thường, phát hiện sớm và xử lý kịp thời các nguy cơ bảo mật.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.

betika chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Thông tin tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền, ngay cả sau khi tài khoản bị đóng.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng theo yêu cầu của quy định AML/CTF.
• Nhật ký hoạt động cá cược: Được lưu trữ tối thiểu 3 năm để phục vụ giải quyết tranh chấp và yêu cầu kiểm toán.
• Lịch sử liên lạc hỗ trợ: Được lưu trữ trong 2 năm kể từ lần tương tác cuối cùng để cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và kỹ thuật: Tự động xóa sau 12 tháng hoặc khi người dùng xóa cookie trình duyệt.

Người dùng betika có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. betika cam kết tạo điều kiện thuận lợi để người dùng thực hiện các quyền này một cách dễ dàng và kịp thời:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà betika đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi các thông tin không chính xác, lỗi thời hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ các thông tin mà betika có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của betika trong những trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân đã cung cấp dưới định dạng có thể đọc bằng máy để chuyển sang nền tảng khác, trong phạm vi kỹ thuật cho phép.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào, tuy nhiên việc này không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

Dịch vụ betika chỉ dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách này và áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn người chưa đủ tuổi truy cập nền tảng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên betika, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp. Chúng tôi cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các nền tảng cá cược trực tuyến.

betika hợp tác chặt chẽ với các tổ chức bảo vệ chơi có trách nhiệm để đảm bảo môi trường cá cược an toàn, lành mạnh và phù hợp với quy định về bảo vệ trẻ em tại Việt Nam.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc đối tác công nghệ toàn cầu.

Bất kỳ việc chuyển dữ liệu quốc tế nào cũng đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên nhận.
• Đảm bảo quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng mã hóa end-to-end trong quá trình truyền tải dữ liệu xuyên biên giới.
• Giới hạn lượng dữ liệu chuyển giao ở mức tối thiểu cần thiết cho mục đích nghiệp vụ.

betika có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ betika.asia trong tối thiểu 30 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng.
• Thông báo đẩy trên ứng dụng (nếu có) ít nhất 14 ngày trước ngày hiệu lực.

Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải tại địa chỉ betika.asia/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách betika xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Zalo ID: betika.asia – Hỗ trợ bằng tiếng Việt, 24/7
• Telegram: @betikaasia – Phản hồi trong vòng 2 giờ trong giờ cao điểm

Đội ngũ xử lý dữ liệu của betika cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật nghiêm trọng, chúng tôi sẽ ưu tiên xử lý trong vòng 72 giờ.