Chính Sách Bảo Mật
938b

Mục 1. Phạm Vi Áp Dụng & Định Nghĩa

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 938b và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại trang web 938b.bet, bao gồm tất cả tính năng, ứng dụng di động, API và các dịch vụ liên quan do 938b vận hành.

Trong phạm vi Chính sách này, "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân – bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin giao dịch và các thông tin tương tự. "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sử dụng, truyền tải và xóa.

Mục 2. Loại Dữ Liệu 938b Thu Thập

938b thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ và bảo đảm an toàn cho người dùng. Các loại dữ liệu được phân thành ba nhóm chính:

2.1. Dữ liệu thu thập tự động

Ngoài dữ liệu bạn chủ động cung cấp, 938b tự động thu thập một số thông tin kỹ thuật khi bạn truy cập nền tảng: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, múi giờ, và các sự kiện tương tác với giao diện (click, scroll, thời gian ở lại trang). Dữ liệu này được thu thập qua cookie và các công nghệ tương tự, được mô tả chi tiết ở Mục 5.

2.2. Dữ liệu xác minh danh tính (KYC)

Trong một số trường hợp nhất định (yêu cầu rút tiền lớn, phát hiện hoạt động bất thường, hoặc theo yêu cầu tuân thủ pháp lý), 938b có thể yêu cầu bổ sung thông tin xác minh danh tính như ảnh chụp Chứng minh nhân dân / Căn cước công dân và ảnh selfie. Tài liệu KYC được mã hóa và xóa sau khi quá trình xác minh hoàn tất, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

Mục 3. Mục Đích Sử Dụng Dữ Liệu

938b sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích cụ thể sau đây – và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, vận hành các sảnh chơi.
• Xác minh độ tuổi & danh tính: Đảm bảo chỉ người từ đủ 18 tuổi sử dụng nền tảng và tuân thủ các quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ tải và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền theo quy định pháp luật hiện hành.
• Thông báo dịch vụ: Gửi OTP xác thực, thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.

Mục 4. Chia Sẻ & Tiết Lộ Dữ Liệu

938b không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau:

4.1. Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch tài chính, 938b cần truyền thông tin cần thiết đến nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để hoàn tất giao dịch. Các đối tác này hoạt động theo chính sách bảo mật riêng và 938b chỉ truyền thông tin tối thiểu cần thiết cho từng giao dịch.

4.2. Nhà cung cấp công nghệ game

Để cung cấp các tựa game từ Evolution Gaming, PG Soft, SA Gaming và các nhà cung cấp khác, 938b cần truyền một định danh người chơi ẩn danh (không phải tên thật hay số điện thoại) đến các nhà cung cấp này để quản lý phiên chơi và kết quả ván cược.

4.3. Yêu cầu pháp lý

938b có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này khi pháp luật cho phép làm vậy.

Mục 5. Cookie & Công Nghệ Theo Dõi

938b sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo tính năng và nâng cao trải nghiệm người dùng trên nền tảng.

5.1. Phân loại cookie

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và các tính năng cơ bản của nền tảng. Không có cookie này, một số tính năng sẽ không hoạt động.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên 938b để cải thiện giao diện và hiệu suất tải trang. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, kích thước hiển thị và các cài đặt giao diện để cải thiện trải nghiệm trong lần truy cập tiếp theo.

5.2. Quản lý cookie

Bạn có thể tắt cookie không thiết yếu trong phần cài đặt cookie tại 938b hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng, đặc biệt là tính năng ghi nhớ đăng nhập.

Mục 6. Lưu Trữ, Thời Hạn & Bảo Mật Kỹ Thuật

6.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng 938b được lưu trữ trên cơ sở hạ tầng máy chủ an toàn với các biện pháp kiểm soát vật lý và kỹ thuật nghiêm ngặt. Hệ thống sao lưu định kỳ và phân tán địa lý đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

6.2. Thời hạn lưu trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được ẩn danh hóa trong vòng 30 ngày; dữ liệu giao dịch có thể được lưu tối đa 5 năm theo yêu cầu phòng chống rửa tiền và tuân thủ pháp lý.
• Dữ liệu phiên chơi: Lịch sử trò chơi chi tiết được lưu 12 tháng; tóm tắt lưu 36 tháng.
• Nhật ký bảo mật: Log đăng nhập và hoạt động tài khoản được lưu 12 tháng để hỗ trợ điều tra bảo mật.

6.3. Các biện pháp kỹ thuật bảo vệ

• Mã hóa TLS 1.3 cho dữ liệu truyền tải (data in transit).
• Mã hóa AES-256 cho dữ liệu lưu trữ (data at rest).
• Băm mật khẩu bằng bcrypt với salt ngẫu nhiên – nhân viên 938b không thể xem mật khẩu thực của bạn.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập.
• Giám sát xâm nhập bất thường 24/7 với cảnh báo tự động.

Mục 7. Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là người dùng 938b, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua live chat hoặc email hỗ trợ và cung cấp thông tin xác thực danh tính.

938b sẽ phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đã xác minh danh tính người yêu cầu. Các yêu cầu phức tạp có thể được gia hạn thêm 30 ngày với thông báo trước.

Mục 8. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 938b nghiêm cấm tuyệt đối đối với người dưới 18 tuổi. 938b không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Khi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 938b sẽ: (a) ngay lập tức đình chỉ và xóa tài khoản; (b) xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ; (c) hoàn trả số dư về phương thức nạp tiền ban đầu nếu xác minh được chủ tài khoản hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đang sử dụng 938b, vui lòng liên hệ ngay với CSKH của chúng tôi qua live chat tại 938b.bet. Chúng tôi cam kết xử lý nhanh chóng và bảo mật.

Mục 9. Liên Kết Đến Dịch Vụ Bên Ngoài

Trong quá trình sử dụng 938b, bạn có thể tương tác với các dịch vụ bên ngoài như MoMo, ZaloPay trong quá trình thanh toán. Các dịch vụ này có chính sách bảo mật riêng biệt và độc lập với 938b.

938b không chịu trách nhiệm về nội dung, hoạt động thu thập dữ liệu hoặc biện pháp bảo mật của các dịch vụ bên ngoài mà bạn chủ động điều hướng đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các dịch vụ đó trước khi chia sẻ thông tin cá nhân.

Mục 10. Cập Nhật & Thay Đổi Chính Sách

938b có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn vận hành, quy định pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 938b sẽ thông báo qua OTP, thông báo đẩy trong ứng dụng hoặc banner trên trang web ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ 938b sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Mục 11. Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc phát hiện bất kỳ vấn đề bảo mật tiềm ẩn nào liên quan đến 938b, vui lòng liên hệ với chúng tôi:

Đối với báo cáo lỗ hổng bảo mật hoặc sự cố bảo mật khẩn cấp, vui lòng gửi email với tiêu đề [BẢO MẬT KHẨN] để được ưu tiên xử lý trong vòng 4 giờ làm việc. 938b cam kết không xử lý pháp lý đối với các nhà nghiên cứu bảo mật thiện chí báo cáo lỗ hổng theo quy trình có trách nhiệm.