Chính Sách Bảo Mật
Thông Tin Người Dùng 38b

Thu Thập Thông Tin Cá Nhân

38b thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, đáng tin cậy và được cá nhân hóa cho người chơi tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động của nền tảng và các nghĩa vụ pháp lý liên quan.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, 38b có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc số hộ chiếu còn hiệu lực.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank...), thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính theo quy trình KYC bắt buộc.
• Nội dung liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ 38b.

1.2 Thông tin được thu thập tự động

Trong quá trình bạn sử dụng nền tảng 38b, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo an toàn và hiệu năng hoạt động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian, tần suất và lịch sử đăng nhập vào tài khoản 38b.
• Lịch sử đặt cược, kết quả trò chơi và các hoạt động trên nền tảng.
• Dữ liệu phiên làm việc (session data) và nhật ký truy cập (access logs).
• Thông tin vị trí địa lý ở mức độ tổng quan (dựa trên địa chỉ IP) nhằm tuân thủ quy định địa lý.

Mục Đích Sử Dụng Dữ Liệu

38b sử dụng thông tin cá nhân của người dùng một cách có kiểm soát và minh bạch, chỉ phục vụ các mục đích hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng từ phía bạn.

2.1 Tiếp thị và thông báo khuyến mãi

38b chỉ gửi email hoặc tin nhắn quảng bá khuyến mãi đến những người dùng đã chủ động đồng ý nhận thông tin này trong quá trình đăng ký hoặc thông qua phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "hủy đăng ký" trong email hoặc cập nhật tùy chọn thông báo trong tài khoản 38b của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

38b tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ diễn ra trong các trường hợp giới hạn và cần thiết được liệt kê dưới đây.

3.1 Đối tác cung cấp dịch vụ kỹ thuật

Để vận hành nền tảng, 38b có thể chia sẻ một số dữ liệu cần thiết với các nhà cung cấp dịch vụ kỹ thuật được kiểm duyệt, bao gồm: nhà cung cấp dịch vụ lưu trữ đám mây, hệ thống xử lý thanh toán và các công cụ phân tích hành vi người dùng ẩn danh. Tất cả đối tác kỹ thuật của 38b đều phải ký kết thỏa thuận bảo mật dữ liệu chặt chẽ và chỉ được xử lý dữ liệu theo đúng chỉ thị của 38b.

3.2 Nghĩa vụ tuân thủ pháp luật

38b có thể công khai thông tin cá nhân của người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc trong khuôn khổ điều tra về gian lận, rửa tiền và các hành vi vi phạm pháp luật nghiêm trọng khác. Trong các trường hợp này, 38b sẽ chỉ cung cấp mức độ thông tin tối thiểu cần thiết theo quy định pháp luật.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp 38b tham gia vào hoạt động sáp nhập, mua lại, hoặc tái cơ cấu doanh nghiệp, thông tin cá nhân của người dùng có thể được chuyển giao cho pháp nhân kế thừa. 38b sẽ thông báo trước cho người dùng về bất kỳ sự chuyển giao dữ liệu nào liên quan và đảm bảo pháp nhân kế thừa tiếp tục áp dụng các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

Chính Sách Cookie và Theo Dõi

38b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và thu thập dữ liệu phân tích giúp tối ưu hóa nền tảng. Phần này giải thích rõ các loại cookie mà 38b sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Các loại cookie 38b sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp 38b cải thiện giao diện và hiệu năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ cài đặt ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác. Không thể tắt loại cookie này.

4.2 Kiểm soát và xóa cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie chi tiết. Tuy nhiên, lưu ý rằng việc tắt tất cả cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 38b, đặc biệt là các tính năng yêu cầu đăng nhập.

Bảo Mật và Lưu Trữ Dữ Liệu

38b đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy dữ liệu. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà 38b áp dụng.

5.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 38b được mã hóa bằng giao thức TLS 1.3 (Transport Layer Security), tương đương với tiêu chuẩn SSL 256-bit. Dữ liệu nhạy cảm được lưu trữ trên máy chủ (như mật khẩu, số tài khoản ngân hàng) đều được mã hóa thêm một lớp bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu cá nhân của người dùng được kiểm soát chặt chẽ theo nguyên tắc "cần biết" (need-to-know). Nhân viên 38b chỉ được phép truy cập vào mức độ thông tin tối thiểu cần thiết cho công việc của họ, và mọi hành động truy cập dữ liệu đều được ghi lại trong nhật ký kiểm tra bảo mật.

5.3 Giám sát và phát hiện xâm nhập

Hệ thống 38b được giám sát liên tục 24/7 bởi các công cụ phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật chuyên nghiệp. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để chủ động phát hiện và khắc phục các lỗ hổng bảo mật tiềm ẩn trước khi chúng có thể bị khai thác.

5.4 Phản ứng khi xảy ra sự cố rò rỉ dữ liệu

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, 38b cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về tính chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được triển khai.

Quyền Của Người Dùng Đối Với Dữ Liệu

38b tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bằng cách liên hệ với đội ngũ bảo mật của chúng tôi qua địa chỉ [email protected].

38b sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày và 38b sẽ thông báo cho bạn biết.

Thời Hạn Lưu Trữ Thông Tin

38b chỉ lưu trữ thông tin cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Lưu trữ suốt thời gian t ài khoản còn tồn tại và đang được sử dụng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc kết thúc mối quan hệ kinh doanh.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoàn toàn.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần thu thập gần nhất.
• Nội dung liên lạc hỗ trợ khách hàng: 24 tháng kể từ ngày giải quyết yêu cầu.

7.2 Xóa tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản 38b, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lịch trình lưu trữ tương ứng. Lưu ý rằng một số dữ liệu (đặc biệt là hồ sơ tài chính và KYC) phải được lưu trữ theo quy định pháp luật ngay cả sau khi tài khoản đã được đóng.

Cập Nhật Chính Sách Bảo Mật

38b có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi sẽ được thông báo rõ ràng và minh bạch theo các phương thức sau.

8.1 Thông báo về thay đổi

Khi có thay đổi quan trọng trong Chính sách Bảo mật, 38b sẽ thông báo cho người dùng thông qua một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng 38b trong ít nhất 30 ngày.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang Chính sách Bảo mật này.

8.2 Hiệu lực của thay đổi

Các thay đổi trong Chính sách Bảo mật sẽ có hiệu lực ngay sau khi được đăng tải trên trang web 38b, trừ khi có quy định khác được nêu rõ trong thông báo. Việc bạn tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới nhất.