Chính Sách Bảo Mật Betasus – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi

1. Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") do betasus ban hành và điều chỉnh cách chúng tôi xử lý thông tin cá nhân của bạn khi bạn sử dụng website betasus.im, ứng dụng di động betasus và các dịch vụ liên quan. Betasus cam kết bảo vệ quyền riêng tư của người dùng và tuân thủ các tiêu chuẩn bảo mật dữ liệu được công nhận quốc tế.

Betasus nhận thức rõ rằng trong ngành cá cược trực tuyến, niềm tin của người dùng là tài sản quan trọng nhất. Một phần lớn niềm tin đó đến từ việc biết rằng thông tin của bạn – từ số điện thoại đăng ký đến lịch sử giao dịch – được bảo vệ thực sự, không phải chỉ được tuyên bố là được bảo vệ. Chính sách này được viết bằng ngôn ngữ rõ ràng, không dùng thuật ngữ pháp lý phức tạp để che giấu nghĩa vụ – vì bạn có quyền biết chính xác chuyện gì đang xảy ra với dữ liệu của mình.

Khi bạn tiếp tục sử dụng betasus sau ngày chính sách này có hiệu lực, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung. Nếu bạn không đồng ý, vui lòng dừng sử dụng dịch vụ và liên hệ support@betasus.im để yêu cầu xóa dữ liệu.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn chủ động cung cấp

Đây là thông tin bạn điền vào khi đăng ký tài khoản, cập nhật hồ sơ, liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi của betasus. Bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi.
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại để xác thực OTP và nhận thông báo.
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) khi được yêu cầu qua quy trình KYC.
• Thông tin tài khoản thanh toán để nạp và rút tiền.
• Nội dung tin nhắn và yêu cầu hỗ trợ bạn gửi cho betasus.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng betasus, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn:

• Địa chỉ IP và vị trí địa lý xấp xỉ (không chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian đăng nhập, đăng xuất và thời lượng phiên sử dụng.
• Trang nào được truy cập và thứ tự điều hướng trong phiên.
• Dữ liệu cookie và định danh thiết bị theo quy định tại mục 6.
• Nhật ký lỗi kỹ thuật khi có sự cố xảy ra trong phiên của bạn.

3. Mục Đích Sử Dụng Dữ Liệu

Betasus chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu ngoài những mục đích được liệt kê dưới đây mà không thông báo trước cho bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản betasus, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và thanh toán kèo thắng.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thông tin cá nhân là chính xác theo yêu cầu quy định KYC.
• Cung cấp dịch vụ cá cược và gaming: Xử lý kèo, tính toán kết quả, cập nhật số dư và cung cấp trải nghiệm game cá nhân hóa.
• Chống gian lận và bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi bị xâm phạm.
• Tuân thủ pháp luật: Đáp ứng yêu cầu AML (chống rửa tiền), báo cáo cho cơ quan quản lý và lưu trữ hồ sơ theo quy định pháp lý.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Thông báo và khuyến mãi: Gửi thông tin về ưu đãi, cập nhật sản phẩm và nội dung liên quan đến tài khoản của bạn – bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để phát triển tính năng mới và cải thiện trải nghiệm người dùng.

Mỗi mục đích trên đều có cơ sở pháp lý rõ ràng: thực hiện hợp đồng với người dùng, nghĩa vụ pháp lý, lợi ích hợp pháp của betasus hoặc sự đồng ý của bạn. Betasus không xử lý dữ liệu cá nhân nhạy cảm (tôn giáo, chủng tộc, sức khoẻ) trong bất kỳ trường hợp nào.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Betasus không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ vì lợi nhuận. Tuy nhiên, có một số trường hợp betasus cần chia sẻ dữ liệu trong phạm vi hoạt động hợp pháp:

4.1 Đối tác thanh toán

Để xử lý nạp tiền và rút tiền, betasus cần chia sẻ một số thông tin tài chính cần thiết với các cổng thanh toán được cấp phép tại Việt Nam (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa). Thông tin này bị giới hạn ở mức tối thiểu cần thiết và các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Betasus sử dụng các nhà cung cấp hạ tầng kỹ thuật đáng tin cậy (dịch vụ đám mây, phần mềm phát hiện gian lận, công cụ phân tích ẩn danh). Những đơn vị này chỉ xử lý dữ liệu theo chỉ định của betasus và không được phép dùng dữ liệu cho mục đích riêng của họ.

4.3 Yêu cầu pháp lý bắt buộc

Betasus có thể phải cung cấp dữ liệu cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có lệnh hợp pháp. Trong trường hợp này, betasus sẽ thông báo cho bạn nếu pháp luật không cấm việc thông báo đó.

4.4 Chuyển giao doanh nghiệp

Trong trường hợp betasus tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức tiếp nhận. Betasus sẽ thông báo cho bạn qua email trước khi dữ liệu được chuyển giao và tổ chức tiếp nhận sẽ bị yêu cầu duy trì mức độ bảo vệ ít nhất tương đương chính sách này.

5. Bảo Mật Dữ Liệu – Biện Pháp Kỹ Thuật

Betasus đầu tư nghiêm túc vào hạ tầng bảo mật. Không chỉ là tuyên bố – đây là những biện pháp kỹ thuật cụ thể chúng tôi triển khai để bảo vệ dữ liệu của bạn mỗi ngày:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ betasus được mã hóa theo tiêu chuẩn TLS 1.3 – cùng cấp độ với hệ thống ngân hàng trực tuyến.
• Mã hóa tĩnh (at-rest encryption): Dữ liệu lưu trữ trong cơ sở dữ liệu betasus được mã hóa AES-256. Ngay cả khi máy chủ vật lý bị truy cập trái phép, dữ liệu không thể đọc được nếu không có khóa giải mã.
• Xác thực hai yếu tố (2FA): Betasus cung cấp và khuyến khích người dùng kích hoạt 2FA. Đây là lớp bảo vệ bổ sung quan trọng ngay cả khi mật khẩu của bạn bị rò rỉ.
• Giám sát bảo mật 24/7: Đội kỹ thuật bảo mật betasus theo dõi hệ thống liên tục. Bất kỳ hoạt động đăng nhập bất thường (địa điểm mới, thiết bị lạ, giờ bất thường) đều kích hoạt cảnh báo tự động.
• Phân tách hệ thống: Dữ liệu người dùng được lưu trữ tách biệt khỏi hệ thống vận hành. Nhân viên betasus chỉ có quyền truy cập dữ liệu theo phạm vi công việc cụ thể, áp dụng nguyên tắc "quyền tối thiểu cần thiết".
• Kiểm tra bảo mật định kỳ: Betasus thực hiện kiểm tra xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.
• Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu tự động và thường xuyên, lưu trữ ở nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

6. Cookie và Theo Dõi Hành Vi

Betasus sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành một số tính năng quan trọng của nền tảng. Dưới đây là giải thích rõ về từng loại cookie betasus sử dụng:

6.1 Cookie bắt buộc (Strictly Necessary)

Không thể tắt nhóm cookie này vì chúng cần thiết để trang web hoạt động cơ bản: duy trì phiên đăng nhập của bạn, ghi nhớ giỏ kèo cược, đảm bảo thanh toán an toàn và phát hiện gian lận. Không có cookie bắt buộc nào thu thập thông tin cho mục đích quảng cáo.

6.2 Cookie phân tích (Analytics)

Betasus dùng công cụ phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng: trang nào được dùng nhiều, tính năng nào gây nhầm lẫn, tốc độ tải trang ở đâu chậm. Dữ liệu này được tổng hợp và ẩn danh – betasus không thể nhận dạng cá nhân từ dữ liệu phân tích này.

6.3 Cookie cá nhân hóa

Ghi nhớ cài đặt của bạn (ngôn ngữ, môn thể thao yêu thích, loại kèo ưa dùng) để hiển thị nội dung phù hợp hơn khi bạn truy cập lại. Bạn có thể xóa những cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi của betasus.

7. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng betasus, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Betasus cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến support@betasus.im với tiêu đề "Yêu cầu quyền dữ liệu – [loại quyền]" kèm theo thông tin xác minh danh tính. Betasus có thể từ chối yêu cầu nếu xử lý dữ liệu là bắt buộc theo pháp luật, nhưng sẽ giải thích rõ lý do bằng văn bản.

8. Lưu Trữ và Xóa Dữ Liệu

Betasus chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu của quy định AML và tài chính quốc tế.
• Lịch sử cá cược và game: 3 năm kể từ lần chơi cuối cùng, phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Lịch sử liên hệ hỗ trợ: 2 năm kể từ lần tương tác cuối cùng để phục vụ việc cải thiện dịch vụ.
• Dữ liệu tài khoản đã đóng theo yêu cầu người dùng: Thông tin danh tính và tài chính giữ lại 5 năm theo yêu cầu pháp lý, sau đó xóa vĩnh viễn.
• Tài liệu KYC (CMND/CCCD): Lưu trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu thiết bị và kết nối: Tối đa 12 tháng, sau đó xóa hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, betasus xóa dữ liệu theo quy trình an toàn đảm bảo không thể phục hồi. Với dữ liệu được ẩn danh hóa hoàn toàn (không thể nhận dạng lại cá nhân), betasus có thể giữ lại để phân tích xu hướng mà không giới hạn thời gian.

9. Bảo Vệ Trẻ Em

Betasus không cung cấp dịch vụ cho người dưới 18 tuổi và không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ trẻ em. Toàn bộ quy trình đăng ký betasus yêu cầu xác nhận độ tuổi và xác minh danh tính để ngăn người dưới tuổi sử dụng nền tảng.

Betasus không bao giờ thu thập thông tin từ trẻ em một cách có chủ đích. Nếu chúng tôi phát hiện thông tin trong hệ thống thuộc về người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức mà không cần yêu cầu từ phía người dùng.

10. Thay Đổi Chính Sách Bảo Mật

Betasus có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến trong quy trình bảo mật. Betasus cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

10.1 Thay đổi quan trọng

Khi có thay đổi ảnh hưởng đến quyền lợi bảo mật của bạn (ví dụ: thêm loại dữ liệu mới, thay đổi mục đích sử dụng, chia sẻ với bên thứ ba mới), betasus sẽ:

• Thông báo nổi bật trên trang chủ betasus.im ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Hiển thị thông báo trong ứng dụng di động betasus khi bạn đăng nhập lần tiếp theo.

10.2 Thay đổi nhỏ

Với các thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả, cập nhật thông tin liên hệ), betasus sẽ cập nhật ngày sửa đổi ở đầu trang này mà không cần thông báo riêng. Betasus khuyến nghị người dùng định kỳ xem lại trang này.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, quan ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại betasus, có một số kênh liên hệ sau:

• Email bảo mật dữ liệu: support@betasus.im – ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: Truy cập betasus.im và mở cửa sổ live chat – đội hỗ trợ 24/7 có thể chuyển tiếp yêu cầu đến bộ phận bảo mật dữ liệu.
• Thời gian phản hồi: Tối đa 30 ngày cho các yêu cầu quyền dữ liệu, 72 giờ cho các vấn đề bảo mật khẩn cấp.

Đối với các yêu cầu xóa hoặc truy cập dữ liệu, betasus yêu cầu bạn xác minh danh tính trước khi xử lý để đảm bảo chỉ chính chủ tài khoản mới có thể tiếp cận hoặc thay đổi dữ liệu của mình. Quy trình xác minh thường mất dưới 24 giờ qua email.