Chính Sách Bảo Mật thbet
Dữ Liệu Cá Nhân Của Bạn

1Giới Thiệu Chung

Chào mừng bạn đến với Chính sách bảo mật của thbet. Tài liệu này mô tả cách thức nền tảng thbet ("chúng tôi", "thbet") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại website thbet.io và các ứng dụng liên quan (gọi chung là "Nền tảng").

thbet hoạt động theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết xử lý mọi thông tin cá nhân của bạn một cách minh bạch, hợp pháp và có trách nhiệm.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng Nền tảng thbet, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2Dữ Liệu Chúng Tôi Thu Thập

thbet thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên, trang đã xem, thao tác bấm, lịch sử đặt cược và kết quả giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành (dựa trên IP) nhằm mục đích tuân thủ giới hạn địa lý và phát hiện gian lận.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, cài đặt ngôn ngữ. Xem chi tiết tại Mục 6.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) nhằm xác nhận và đối soát giao dịch.
• Dữ liệu phát hiện gian lận từ các đối tác bảo mật được chứng nhận.

3Mục Đích Sử Dụng Dữ Liệu

thbet chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí của thbet.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản và phát hiện gian lận: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép, phát hiện và xử lý gian lận, lạm dụng hệ thống khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Cải thiện sản phẩm và trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện tính năng và điều chỉnh nội dung phù hợp với từng thành viên.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi dành riêng cho thành viên thbet (chỉ khi bạn đã đồng ý nhận thông báo).
• Chơi có trách nhiệm: Theo dõi mô hình sử dụng để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ thành viên kịp thời.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, thbet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với dữ liệu không bắt buộc và các hoạt động tiếp thị trực tiếp. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Để cung cấp các dịch vụ cá cược, xử lý giao dịch và vận hành tài khoản theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Đối với các hoạt động phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi hợp pháp của thbet và cộng đồng người chơi.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

thbet không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác cung cấp dịch vụ

Các đơn vị hỗ trợ vận hành Nền tảng thbet dưới hình thức xử lý dữ liệu theo ủy thác, bao gồm:

• Cổng thanh toán và ngân hàng liên kết (chỉ dữ liệu cần thiết cho giao dịch): MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đơn vị thanh toán khác.
• Đơn vị cung cấp dịch vụ xác minh danh tính KYC được cấp phép.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu đạt chuẩn bảo mật quốc tế.
• Đối tác phân tích dữ liệu và bảo mật hệ thống (chỉ dữ liệu đã ẩn danh hóa).

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của thbet.

5.2 Cơ quan pháp luật

thbet có thể tiết lộ dữ liệu cá nhân khi có yêu cầu chính thức, hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm: cơ quan điều tra, tòa án, cơ quan thuế, đơn vị phòng chống rửa tiền. Chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và thông báo cho bạn trong phạm vi pháp luật cho phép.

6Cookie & Công Nghệ Theo Dõi

thbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng Nền tảng. Dưới đây là các loại cookie mà thbet sử dụng:

6.1 Phân loại cookie

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ tùy chọn ngôn ngữ (tiếng Việt). Không thể tắt vì cần thiết cho hoạt động cơ bản của Nền tảng.
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng Nền tảng nhằm cải thiện tốc độ tải trang và tối ưu giao diện.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn hiển thị, cài đặt cá nhân hóa giao diện và thông tin bạn đã nhập để tiện lợi hơn.
• Cookie phân tích (Tùy chọn): Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng dưới dạng dữ liệu đã được ẩn danh hóa hoàn toàn.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng bình thường của Nền tảng thbet, đặc biệt là chức năng đăng nhập và lưu phiên.

7Bảo Mật Dữ Liệu

thbet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của thbet bao gồm nhiều lớp phòng thủ hoạt động liên tục 24/7.

7.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ thbet được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và số giấy tờ tùy thân được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục để bảo vệ cơ sở hạ tầng.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bởi các chuyên gia bảo mật độc lập ít nhất mỗi 6 tháng một lần để phát hiện lỗ hổng bảo mật mới.

7.2 Biện pháp tổ chức

• Kiểm soát quyền truy cập chặt chẽ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên thbet định kỳ hàng quý.
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên.
• Nhật ký truy cập dữ liệu được lưu đầy đủ và kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ.

8Thời Gian Lưu Trữ Dữ Liệu

thbet chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Cụ thể:

Sau khi hết thời hạn lưu trữ, thbet sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình tiêu chuẩn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

9Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại thbet. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

10Bảo Vệ Trẻ Em & Trẻ Vị Thành Niên

thbet nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên Nền tảng. Đây là quy định pháp lý bắt buộc và là cam kết đạo đức của thbet trong việc bảo vệ thế hệ trẻ Việt Nam.

• thbet không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh độ tuổi được thực hiện bắt buộc trong quá trình đăng ký và KYC.
• Nếu thbet phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ có thể liên hệ thbet qua email [email protected] nếu nghi ngờ trẻ vị thành niên đang sử dụng Nền tảng.

11Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác dịch vụ đặt tại nước ngoài. thbet cam kết rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ đầy đủ quy định của Nghị định 13/2023/NĐ-CP, đặc biệt là yêu cầu đánh giá tác động và thông báo với cơ quan có thẩm quyền.

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế đều có điều khoản bảo vệ dữ liệu cá nhân theo tiêu chuẩn của Nghị định 13/2023/NĐ-CP.
• Bạn có thể yêu cầu thông tin chi tiết về các quốc gia nhận dữ liệu và cơ chế bảo vệ áp dụng bằng cách liên hệ [email protected].

12Thay Đổi Chính Sách Bảo Mật

thbet có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, thbet sẽ thông báo qua:

• Email gửi tới địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ thbet.io và trong tài khoản của bạn.
• Cập nhật ngày sửa đổi ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn đã đọc và chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại thbet, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email chuyên trách bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư / Bảo vệ dữ liệu"
• Live Chat: Trực tiếp trên Nền tảng thbet, hỗ trợ tiếng Việt 24/7
• Zalo & Telegram: Theo thông tin được cập nhật tại trang hỗ trợ chính thức của thbet

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được Bộ phận DPO xử lý nghiêm túc và phản hồi trong vòng 15 ngày làm việc. Các trường hợp phức tạp cần điều tra kỹ lưỡng có thể mất tối đa 30 ngày làm việc, nhưng thbet sẽ cập nhật tiến độ xử lý cho bạn trong suốt quá trình.