Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp Dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), betwip thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, sử dụng và hỗ trợ. Dưới đây là phân loại chi tiết các dữ liệu mà chúng tôi có thể thu thập:

betwip cũng có thể nhận dữ liệu từ bên thứ ba đáng tin cậy bao gồm nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) và nhà cung cấp phần mềm trò chơi — chỉ nhằm mục đích xác nhận tính hợp lệ của giao dịch và bảo vệ an toàn tài khoản của bạn.

2. Mục Đích Sử Dụng Dữ Liệu

betwip chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là danh sách đầy đủ các mục đích và cơ sở pháp lý tương ứng:

• Cung cấp Dịch vụ: Tạo và quản lý tài khoản betwip, xử lý các giao dịch nạp/rút tiền VNĐ, giải quyết cá cược và phân phối tiền thắng cược một cách chính xác.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác nhận độ tuổi tối thiểu 18 tuổi và bảo vệ toàn vẹn tài khoản của người dùng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác thông qua phân tích hành vi theo thời gian thực.
• Cải thiện trải nghiệm: Phân tích dữ liệu hành vi ẩn danh để tối ưu hoá giao diện người dùng, cá nhân hoá đề xuất trò chơi và nâng cao hiệu suất nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và tin tức mới nhất của betwip qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận loại thông tin này.
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ hỗ trợ, tra cứu lịch sử giao dịch để giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam, bảo tồn hồ sơ theo thời hạn luật định và phối hợp với cơ quan nhà nước có thẩm quyền khi cần thiết.

3. Chia Sẻ & Chuyển Giao Dữ Liệu

betwip không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và đối tác USDT TRC20 nhận các thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ an toàn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh giấy tờ tùy thân và dữ liệu sinh trắc học chỉ để xác minh tính xác thực — không lưu trữ lâu dài sau khi xác minh hoàn tất.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game casino hoặc thể thao trực tiếp nhận ID người dùng ẩn danh (không bao gồm thông tin định danh thực) để đồng bộ số dư và lịch sử cá cược trong phạm vi nền tảng betwip.
• Cơ quan nhà nước có thẩm quyền: betwip có nghĩa vụ pháp lý phối hợp cung cấp thông tin khi nhận yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan giám sát tài chính Việt Nam theo quy trình tố tụng đúng luật.

4. Bảo Mật & Lưu Trữ Dữ Liệu

betwip áp dụng kiến trúc bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hoá dữ liệu tĩnh: Toàn bộ dữ liệu cá nhân nhạy cảm lưu trữ trên máy chủ betwip được mã hoá bằng thuật toán AES-256 — tiêu chuẩn mã hoá được sử dụng bởi các tổ chức tài chính và ngân hàng hàng đầu thế giới.
• Mã hoá truyền tải: Mọi dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ betwip đều được bảo vệ bằng giao thức TLS 1.3. Kết nối HTTPS bắt buộc trên toàn bộ nền tảng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên betwip có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi hành động truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống quản trị nội bộ của betwip yêu cầu xác thực hai yếu tố. Người dùng cũng được khuyến khích bật 2FA trên tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: betwip thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập chuyên nghiệp.
• Phân tích bất thường theo thời gian thực: Hệ thống giám sát tự động phát hiện các mẫu đăng nhập bất thường, giao dịch đáng ngờ và cố gắng truy cập trái phép, kích hoạt cảnh báo và khoá tạm thời tức thì khi cần.

5. Cookie & Công Nghệ Theo Dõi

betwip sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược đang chờ xác nhận, bảo vệ chống tấn công CSRF. Loại cookie này không thể tắt vì nền tảng không thể hoạt động nếu thiếu chúng.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị (Tiếng Việt), múi giờ Việt Nam (GMT+7), tùy chọn giao diện tối/sáng và cài đặt thông báo đẩy. Bạn có thể tắt nhóm này nhưng một số tính năng cá nhân hoá sẽ bị mất.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh (tỷ lệ thoát, trang được xem nhiều nhất, luồng điều hướng) giúp betwip cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, xác minh thiết bị đã đăng ký và hỗ trợ hệ thống phòng chống gian lận theo thời gian thực.

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển tùy chọn quyền riêng tư trong tài khoản betwip hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ làm gián đoạn khả năng đăng nhập và sử dụng Dịch vụ.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

betwip tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

betwip cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm tối đa 60 ngày — chúng tôi sẽ thông báo trước nếu cần gia hạn.

7. Thời Hạn Lưu Giữ Dữ Liệu

betwip chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn vĩnh viễn hoặc ẩn danh hoá hoàn toàn sao cho không thể liên kết lại với danh tính cá nhân của bạn. Quá trình xóa dữ liệu được thực hiện theo quy trình nội bộ được kiểm toán định kỳ.

8. Cập Nhật & Liên Hệ Về Chính Sách

betwip có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập betwip.app trong ít nhất 14 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách Bảo mật.
• Lưu trữ phiên bản cũ của Chính sách để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng Dịch vụ betwip sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, vui lòng dừng sử dụng Dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.