Chính Sách Bảo Mật 238b

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp và vận hành dịch vụ, 238b thu thập một số loại thông tin từ người dùng theo các phương thức khác nhau. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành hợp pháp và không thu thập dữ liệu dư thừa.

Thông tin do người dùng cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập do người dùng lựa chọn.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hình ảnh giấy tờ tùy thân hai mặt, ảnh chân dung (selfie) và trong một số trường hợp là bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được đăng ký để nạp/rút tiền. 238b không lưu trữ thông tin thẻ tín dụng hoặc thẻ ghi nợ đầy đủ trên hệ thống của mình.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận CSKH, nội dung email và phản hồi gửi đến 238b.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, các trang đã truy cập trong nền tảng 238b, tần suất đăng nhập và các thao tác trong ứng dụng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi được ghi lại đầy đủ để phục vụ kiểm toán và giải quyết tranh chấp.

2Mục Đích Sử Dụng Dữ Liệu

238b sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng sau đây:

• Vận hành tài khoản và dịch vụ: Xác minh danh tính, xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng 238b.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, đánh cắp tài khoản, lạm dụng chương trình khuyến mãi và hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ nhận biết khách hàng (KYC), phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác có thể áp dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa trải nghiệm và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Hỗ trợ khách hàng: Cung cấp dịch vụ CSKH hiệu quả, giải quyết tranh chấp và xử lý khiếu nại của người dùng.
• Truyền thông và tiếp thị: Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng mới và thông tin liên quan — chỉ khi người dùng đã đồng ý nhận thông báo này. Người dùng có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

238b xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản 238b.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch) được lưu trữ và xử lý theo yêu cầu bắt buộc của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — đây là lợi ích hợp pháp không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với thông báo marketing và các mục đích tùy chọn, 238b chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của người dùng, và quyền rút lại sự đồng ý được tôn trọng bất cứ lúc nào.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

238b không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (ngân hàng, MoMo, ZaloPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng thông tin này cho mục đích khác.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game (Evolution Gaming, PG Soft, v.v.) nhận ID người chơi ẩn danh để vận hành game — không có thông tin nhận dạng cá nhân nào được chia sẻ với nhà cung cấp game.
• Yêu cầu pháp lý: 238b có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật, trong phạm vi tối thiểu cần thiết theo lệnh hợp lệ.
• Bảo vệ quyền lợi: Trong trường hợp điều tra gian lận nghiêm trọng, 238b có thể chia sẻ thông tin cần thiết với các cơ quan thực thi pháp luật để bảo vệ quyền lợi của người dùng bị hại và của chính 238b.

5Cookie Và Công Nghệ Theo Dõi

238b sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm cá nhân hóa và đảm bảo tính ổn định của nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của nền tảng. Không thể tắt cookie này mà không ảnh hưởng đến tính năng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 238b để cải thiện trải nghiệm. Người dùng có thể từ chối loại cookie này mà không ảnh hưởng đến tính năng chính.
• Cookie ưu tiên: Lưu nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích để không cần thiết lập lại mỗi lần truy cập.

Người dùng có thể quản lý cài đặt cookie trong phần thiết lập tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 238b.

6Bảo Mật Dữ Liệu

238b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ 238b được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa tại cơ sở dữ liệu bằng AES-256 — ngay cả nhân viên 238b cũng không thể truy cập dữ liệu thô này.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống 238b được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập định kỳ mỗi quý để phát hiện và khắc phục lỗ hổng bảo mật kịp thời.
• Xử lý sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, 238b cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

7Thời Gian Lưu Trữ Dữ Liệu

238b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ kiểm toán, giải quyết tranh chấp và tuân thủ pháp lý.
• Dữ liệu KYC: Được lưu trữ trong thời gian tài khoản còn hoạt động cộng thêm ít nhất 5 năm sau khi tài khoản đóng.
• Dữ liệu hành vi và analytics: Được lưu trữ tối đa 2 năm ở dạng có thể nhận dạng, sau đó được ẩn danh hóa hoàn toàn và có thể lưu giữ vô thời hạn cho mục đích thống kê.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn theo quy trình chuẩn mà không để lại dữ liệu có thể khôi phục.

8Quyền Của Người Dùng

Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình tại 238b. Để thực hiện bất kỳ quyền nào dưới đây, liên hệ bộ phận bảo mật dữ liệu của 238b qua email hỗ trợ chính thức. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân 238b đang lưu giữ về bạn, cùng thông tin về mục đích và cách thức xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Đối với một số thông tin như họ tên và ngày sinh, xác minh bổ sung có thể được yêu cầu.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý bắt buộc.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — yêu cầu này được thực hiện ngay lập tức khi nhận được.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của quá trình xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn theo định dạng có cấu trúc, có thể đọc bằng máy tính để sử dụng với dịch vụ khác.

9Trẻ Em Và Người Chưa Đủ Tuổi

238b nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà là cam kết đạo đức của 238b đối với cộng đồng.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu trong quá trình xác minh KYC phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ bị đóng băng và sự việc sẽ được xử lý theo quy định pháp luật hiện hành. Dữ liệu đã thu thập từ tài khoản vi phạm sẽ được xóa sau khi hoàn tất quá trình xử lý pháp lý cần thiết.

Nếu bạn biết hoặc nghi ngờ một người chưa đủ 18 tuổi đang sử dụng nền tảng 238b, vui lòng liên hệ ngay bộ phận CSKH 24/7 để báo cáo.

10Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của 238b, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (Lưu ý: địa chỉ email này chỉ để liên lạc, không phải liên kết có thể nhấp)
• Live chat 24/7: Tính năng hỗ trợ trực tiếp trên nền tảng 238b — dành cho các vấn đề cần xử lý khẩn cấp
• Thời gian phản hồi: 238b cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi về dịch vụ hoặc quy định pháp luật. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng. 238b khuyến khích người dùng kiểm tra chính sách này định kỳ để cập nhật thông tin mới nhất.