Chính Sách Bảo Mật
Thông Tin Tại bi39

1Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà bi39 thu thập từ bạn trong quá trình bạn sử dụng dịch vụ của chúng tôi, bao gồm nhưng không giới hạn ở:

• Đăng ký và quản lý tài khoản thành viên tại bi39.
• Thực hiện các giao dịch nạp tiền, rút tiền và cá cược trực tuyến.
• Liên hệ với bộ phận hỗ trợ khách hàng bi39.
• Tham gia các chương trình khuyến mãi và ưu đãi dành cho thành viên.
• Truy cập website bi39.cam và ứng dụng di động bi39 từ bất kỳ thiết bị nào.

Chính sách này không áp dụng cho các website, dịch vụ hoặc ứng dụng của bên thứ ba có thể được liên kết từ nền tảng bi39. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

2Thông tin chúng tôi thu thập

bi39 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người chơi Việt Nam:

2.1 Thông tin bạn cung cấp trực tiếp

Loại thông tin	Ví dụ cụ thể	Khi nào thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu	Đăng ký & xác minh KYC
Thông tin liên hệ	Địa chỉ email, số điện thoại di động, địa chỉ thường trú	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay, địa chỉ ví USDT	Nạp/rút tiền
Tài liệu xác minh	Ảnh CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ	Xác minh danh tính (KYC)
Nội dung liên lạc	Tin nhắn live chat, email gửi đến hỗ trợ, nội dung khiếu nại	Liên hệ CSKH

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng bi39, chúng tôi tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và đảm bảo an ninh hệ thống:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, thao tác nhấp chuột, lịch sử cá cược và giao dịch.
• Cookie và dữ liệu bộ nhớ đệm: được mô tả chi tiết tại Điều 6 của Chính sách này.

3Mục đích sử dụng thông tin

bi39 sử dụng thông tin cá nhân thu thập được vào các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và sử dụng những gì thực sự cần thiết:

• Cung cấp dịch vụ: tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của bi39.
• Xác minh danh tính (KYC): tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi (18+) nhằm bảo vệ người chơi và toàn vẹn của nền tảng.
• An ninh và phòng chống gian lận: phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản thành viên khỏi truy cập trái phép.
• Hỗ trợ khách hàng: xử lý yêu cầu, giải đáp thắc mắc và giải quyết tranh chấp của thành viên bi39 một cách hiệu quả.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Liên lạc và thông báo: gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo quan trọng liên quan đến tài khoản.
• Tuân thủ pháp luật: thực hiện các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ giao dịch theo quy định và phối hợp với cơ quan chức năng có thẩm quyền khi được yêu cầu hợp pháp.

4Cơ sở pháp lý xử lý dữ liệu

bi39 chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý. Tùy thuộc vào mục đích sử dụng cụ thể, cơ sở pháp lý áp dụng bao gồm:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản bi39.
• Nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu là bắt buộc để bi39 tuân thủ các quy định pháp luật hiện hành về chống rửa tiền, phòng chống tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: bi39 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của nền tảng, ví dụ như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: đối với các hoạt động không thuộc các cơ sở trên (ví dụ: gửi email marketing về khuyến mãi), bi39 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

5Chia sẻ thông tin với bên thứ ba

Trong một số trường hợp giới hạn và cần thiết, bi39 có thể chia sẻ thông tin với các đối tác sau:

5.1 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác công nghệ hỗ trợ vận hành hạ tầng bi39 (dịch vụ điện toán đám mây, xử lý thanh toán, nhà cung cấp phần mềm game) có thể tiếp cận một phần dữ liệu cần thiết để cung cấp dịch vụ. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với bi39 và chỉ được phép xử lý dữ liệu theo chỉ thị của chúng tôi.

5.2 Cổng thanh toán

Để xử lý giao dịch nạp và rút tiền, thông tin tài chính cần thiết được chia sẻ với các cổng thanh toán được ủy quyền (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết). Việc chia sẻ này được thực hiện theo tiêu chuẩn bảo mật PCI-DSS.

5.3 Cơ quan pháp luật

bi39 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi lệnh tòa án, quyết định hành chính hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền. Trong trường hợp này, bi39 sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu và thông báo cho thành viên khi được phép.

5.4 Chuyển giao doanh nghiệp

Trong trường hợp bi39 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, thông tin cá nhân của thành viên có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho thành viên về bất kỳ thay đổi nào ảnh hưởng đến quyền riêng tư của họ.

6Cookie & Công nghệ theo dõi

bi39 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website bi39. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với bi39 nhằm cải thiện tốc độ và khả năng sử dụng của nền tảng.
• Cookie chức năng: ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và phương thức thanh toán ưa thích để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: giúp bi39 hiểu hành vi người dùng ở cấp độ tổng hợp để cải thiện nội dung và tính năng. Dữ liệu này được ẩn danh hóa trước khi xử lý.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng một số tính năng của bi39.

7Lưu trữ & Bảo mật dữ liệu

7.1 Thời gian lưu trữ

bi39 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật, tùy thời gian nào dài hơn. Cụ thể:

• Thông tin tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu tuân thủ AML.
• Hồ sơ xác minh danh tính (KYC): theo quy định pháp luật hiện hành tại thời điểm thu thập.
• Nhật ký truy cập và bảo mật: tối đa 2 năm để phục vụ điều tra sự cố kỹ thuật và bảo mật.
• Lịch sử liên lạc hỗ trợ: 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

7.2 Biện pháp bảo mật kỹ thuật

bi39 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với AES-256.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực đa lớp cho tất cả nhân sự có quyền truy cập dữ liệu.
• Giám sát và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật (penetration testing) ít nhất mỗi 6 tháng một lần.

8Quyền của người dùng

Với tư cách là thành viên bi39, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình:

• Quyền truy cập: yêu cầu bi39 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu bi39 sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu bi39 xóa thông tin cá nhân của bạn, trong phạm vi không mâu thuẫn với nghĩa vụ pháp lý của chúng tôi.
• Quyền hạn chế xử lý: yêu cầu bi39 tạm dừng xử lý thông tin của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: yêu cầu nhận thông tin cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc bi39 xử lý thông tin của bạn cho các mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút đồng ý: rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. bi39 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

9Bảo vệ trẻ em & Người chưa thành niên

bi39 thực hiện các biện pháp kỹ thuật và quy trình sau để ngăn chặn người chưa thành niên sử dụng dịch vụ:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh tài liệu chứng minh độ tuổi (CMND/CCCD/Hộ chiếu) trong quy trình KYC.
• Tạm khóa và điều tra tài khoản có dấu hiệu thuộc về người chưa thành niên.
• Hoàn trả toàn bộ số dư và đóng tài khoản ngay lập tức nếu xác định thành viên chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản tại bi39, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

10Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, bi39 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Áp dụng các biện pháp bảo vệ hợp đồng phù hợp với đối tác nhận dữ liệu, bao gồm ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement).
• Đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành. Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu của mình bằng cách liên hệ với chúng tôi.

11Thay đổi chính sách bảo mật

bi39 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ bảo mật tốt nhất của ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng các phương thức sau:

• Gửi email thông báo đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập bi39.cam.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này để nắm bắt các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ bi39 sau ngày có hiệu lực của chính sách sửa đổi đồng nghĩa với việc chấp thuận các thay đổi đó.

12Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bi39 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Live Chat: trực tiếp trên website bi39.cam, hoạt động 24/7 với đội ngũ hỗ trợ người Việt.
• Thời gian phản hồi: bi39 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Đối với các yêu cầu xóa dữ liệu hoặc xuất dữ liệu cá nhân, bạn có thể cần cung cấp thêm thông tin xác minh danh tính để đảm bảo chúng tôi xử lý đúng yêu cầu của chính bạn, tránh tiết lộ dữ liệu cho bên thứ ba không được ủy quyền.