Chính sách
bảo mật
thông tin 39be

Điều 1 Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách 39be ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người chơi", "bạn") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại 39be.cam cùng tất cả ứng dụng di động và dịch vụ liên quan.

1.1 Định nghĩa quan trọng

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của bạn, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, xoá hoặc huỷ.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là 39be hoặc người chơi, bao gồm đối tác thanh toán, nhà cung cấp công nghệ và cơ quan pháp luật.
• "Cookie": Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn để ghi nhớ thông tin phiên đăng nhập và cải thiện trải nghiệm sử dụng.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 39be, bao gồm cả khách truy cập chưa đăng ký và người chơi đã có tài khoản. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

Điều 2 Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại 39be, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch;
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân, Chứng minh nhân dân hoặc Hộ chiếu; ảnh selfie xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) đứng tên chính chủ;
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được băm (hash) và mã xác thực 2FA.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng 39be, chúng tôi tự động ghi nhận:

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 39be có thể nhận thông tin từ các đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán như VNPay, MoMo, ZaloPay và các tổ chức phòng chống gian lận để đối chiếu và xác thực thông tin do người chơi cung cấp.

Điều 3 Mục đích sử dụng dữ liệu

39be sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cho phép tham gia trò chơi casino, cá cược thể thao, slot game và các trò chơi dân gian;
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu giấy phép cờ bạc quốc tế;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, sử dụng bot, câu kết nhiều tài khoản và các hành vi vi phạm Điều khoản sử dụng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn cá cược có trách nhiệm qua Zalo, Telegram và Live Chat;
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để tối ưu hoá trải nghiệm người chơi, phát triển tính năng mới và cải thiện giao diện nền tảng;
• Liên lạc và thông báo: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và chương trình khuyến mãi (nếu bạn đồng ý nhận);
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền theo yêu cầu bắt buộc của pháp luật.

Điều 4 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 39be đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến theo Điều khoản và Điều kiện mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu bắt buộc của pháp luật, bao gồm quy định KYC, AML và báo cáo giao dịch đáng ngờ;
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 39be như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi của người chơi;
• Sự đồng ý: Trong một số trường hợp cụ thể như gửi thông tin marketing, 39be sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Điều 5 Chia sẻ và chuyển giao dữ liệu

5.1 Các trường hợp chia sẻ dữ liệu

39be có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp sau:

• Đối tác thanh toán: Cung cấp thông tin giao dịch cần thiết cho MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết để xử lý nạp/rút tiền;
• Nhà cung cấp dịch vụ KYC: Chia sẻ tài liệu xác minh danh tính với đối tác eKYC để thực hiện xác minh danh tính người chơi;
• Nhà cung cấp công nghệ: Chia sẻ dữ liệu kỹ thuật tối thiểu cần thiết với các nhà cung cấp hạ tầng đám mây và phần mềm có hợ p đồng bảo mật dữ liệu ràng buộc;
• Cơ quan pháp luật: Cung cấp thông tin theo yêu cầu bắt buộc của toà án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền;
• Phòng chống gian lận: Chia sẻ dữ liệu giới hạn với các tổ chức phòng chống gian lận và rửa tiền trong ngành cờ bạc quốc tế.

5.2 Cam kết không bán dữ liệu

39be tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo. Mọi việc chia sẻ dữ liệu đều được thực hiện trên cơ sở hợp đồng ràng buộc với yêu cầu bảo mật nghiêm ngặt.

5.3 Chuyển giao dữ liệu xuyên biên giới

Do 39be vận hành trên nền tảng quốc tế, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 39be đảm bảo việc chuyển giao dữ liệu xuyên biên giới được thực hiện theo các biện pháp bảo vệ thích hợp và tuân thủ tiêu chuẩn bảo mật quốc tế.

Điều 6 Lưu trữ và bảo mật dữ liệu

6.1 Thời hạn lưu trữ

39be lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu KYC/AML;
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính quốc tế;
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật;
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.

6.2 Biện pháp bảo mật kỹ thuật

39be áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu:

• Mã hoá dữ liệu truyền tải bằng TLS 1.3 và mã hoá dữ liệu lưu trữ bằng AES-256;
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người chơi và hệ thống quản trị nội bộ;
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7;
• Sao lưu dữ liệu mã hoá theo lịch trình tự động với khả năng phục hồi thảm hoạ.

Điều 7 Cookie và công nghệ theo dõi

7.1 Các loại cookie 39be sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện trải nghiệm tổng thể;
• Cookie tuỳ chỉnh: Ghi nhớ cài đặt ngôn ngữ, giao diện và tuỳ chọn cá nhân của bạn để tiết kiệm thời gian đăng nhập lần sau;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, phòng chống tấn công CSRF và bảo vệ phiên làm việc.

7.2 Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 39be. Đối với cookie phân tích và tuỳ chỉnh, bạn có thể chọn từ chối tại trang quản lý cookie trong cài đặt tài khoản.

Điều 8 Quyền của người chơi đối với dữ liệu

Người chơi tại 39be có các quyền sau đây đối với dữ liệu cá nhân của mình:

Điều 9 Bảo vệ người dùng dưới 18 tuổi

Dịch vụ của 39be chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu 39be phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ lập tức xoá toàn bộ thông tin đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 39be, vui lòng liên hệ ngay với chúng tôi qua Zalo 39be.official hoặc Telegram @39becam_support để được hỗ trợ xử lý khẩn cấp trong vòng 24 giờ.

Điều 10 Thay đổi chính sách bảo mật

39be có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, 39be sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng 39be.cam trong ít nhất 14 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ các phiên bản cũ của Chính sách để người chơi có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Điều 11 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 39be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên nền tảng 39be.cam — phản hồi nhanh nhất, thường trong vòng 5 phút;
• Zalo: 39be.official — hỗ trợ tiếng Việt 24/7;
• Telegram: @39becam_support — hỗ trợ tiếng Việt 24/7;
• Email bảo mật: [email protected] (không phải liên kết nhấp được — vui lòng sao chép thủ công).

39be cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.