Chính Sách Bảo Mật
Dữ Liệu Người Dùng be1337

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi be1337, nền tảng cá cược trực tuyến uy tín tại Việt Nam vận hành tại địa chỉ be1337.io. Chính sách này mô tả cách be1337 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của Người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng.

Bằng việc đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập bất kỳ phần nào của nền tảng be1337, Người dùng đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả cá nhân tại Việt Nam và các khu vực be1337 cung cấp dịch vụ, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng ứng dụng di động be1337.

1.2 Định nghĩa

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Bên thứ ba" — bất kỳ tổ chức hoặc cá nhân nào không phải Người dùng hoặc be1337, bao gồm các nhà cung cấp dịch vụ thanh toán, đối tác kỹ thuật và cơ quan pháp luật.

Thông Tin Chúng Tôi Thu Thập

be1337 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của cả hai bên. Dưới đây là các loại dữ liệu chúng tôi thu thập và nguồn gốc thu thập.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, tần suất truy cập.
• Dữ liệu vị trí: vị trí địa lý gần đúng dựa trên địa chỉ IP (quận/huyện, tỉnh/thành phố) nhằm phát hiện đăng nhập bất thường.
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 6.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, be1337 có thể nhận thông tin từ các đối tác xác minh danh tính, cổng thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc cơ quan quản lý theo yêu cầu pháp lý. Thông tin từ bên thứ ba chỉ được sử dụng cho mục đích đã được công bố và không kết hợp trái phép với hồ sơ người dùng.

Mục Đích Sử Dụng Dữ Liệu

be1337 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch. Dữ liệu không bao giờ được sử dụng ngoài phạm vi các mục đích đã được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng của Người dùng hoặc theo yêu cầu pháp lý bắt buộc.

• Cung cấp và quản lý dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: thực hiện quy trình KYC/AML, xác nhận độ tuổi (18+), tuân thủ yêu cầu của cơ quan quản lý giấy phép hoạt động.
• Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, hoạt động đăng nhập bất thường, lạm dụng khuyến mãi và các vi phạm điều khoản dịch vụ.
• Liên lạc và hỗ trợ: gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo về thay đổi chính sách hoặc bảo trì hệ thống.
• Cải thiện dịch vụ: phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để tối ưu hóa giao diện, hiệu năng và trải nghiệm người dùng.
• Marketing có sự đồng ý: gửi thông tin về khuyến mãi, sự kiện đặc biệt và ưu đãi dành riêng cho thành viên — chỉ khi bạn đã đăng ký nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

be1337 chỉ xử lý dữ liệu cá nhân của Người dùng khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ mà Người dùng đã đăng ký, bao gồm quản lý tài khoản và thực hiện giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu của cơ quan cấp phép, cơ quan chống rửa tiền và các quy định pháp lý quốc tế áp dụng cho hoạt động cờ bạc trực tuyến.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và ngăn chặn các hoạt động bất hợp pháp nhằm bảo vệ cả Người dùng và be1337.
• Sự đồng ý của Người dùng: gửi thông tin marketing và sử dụng cookie không thiết yếu — chỉ khi Người dùng đã cung cấp sự đồng ý rõ ràng và có quyền rút lại đồng ý bất kỳ lúc nào.

Chia Sẻ và Tiết Lộ Thông Tin

be1337 không chia sẻ dữ liệu cá nhân của Người dùng với bên thứ ba ngoại trừ trong các trường hợp sau đây, và chỉ ở mức độ tối thiểu cần thiết cho mục đích cụ thể:

5.1 Nhà cung cấp dịch vụ đối tác

be1337 làm việc với các nhà cung cấp dịch vụ bên thứ ba được chọn lọc kỹ lưỡng để hỗ trợ vận hành nền tảng, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây, và dịch vụ phân tích kỹ thuật. Tất cả các đối tác đều ký kết thỏa thuận bảo mật dữ liệu và bị ràng buộc bởi các biện pháp bảo vệ dữ liệu nghiêm ngặt tương đương với tiêu chuẩn của be1337.

5.2 Yêu cầu pháp lý

be1337 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, lệnh tòa án, hoặc để bảo vệ quyền và lợi ích hợp pháp của be1337 trong các thủ tục pháp lý. Trong mọi trường hợp, be1337 chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho Người dùng nếu pháp luật cho phép.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp be1337 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao và có quyền xóa tài khoản nếu không đồng ý.

Cookie và Công Nghệ Theo Dõi

be1337 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm. Dưới đây là các loại cookie be1337 sử dụng:

• Cookie thiết yếu (Bắt buộc): cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Cookie loại này không thể tắt vì chúng trực tiếp liên quan đến chức năng dịch vụ.
• Cookie hiệu suất (Phân tích): thu thập dữ liệu ẩn danh về cách Người dùng tương tác với nền tảng để be1337 xác định và khắc phục các vấn đề kỹ thuật, tối ưu hóa tốc độ tải trang.
• Cookie chức năng (Tùy chọn): ghi nhớ tùy chọn cá nhân như bố cục giao diện, tỷ lệ cược ưa thích và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie marketing (Yêu cầu đồng ý): chỉ được kích hoạt khi Người dùng đồng ý, dùng để hiển thị thông tin khuyến mãi phù hợp với sở thích và lịch sử hoạt động của từng người dùng.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng be1337. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Bảo Mật và Lưu Trữ Dữ Liệu

be1337 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của Người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo mật từ thiết kế" (security by design) và liên tục được cập nhật để đối phó với các mối đe dọa mới nhất.

7.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ be1337 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bên thứ ba nào có thể đọc được nội dung.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): be1337 cung cấp và khuyến khích Người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: hệ thống phát hiện xâm nhập (IDS) và giám sát hành vi bất thường hoạt động liên tục, cảnh báo và phản ứng tức thì với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: be1337 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ chuyên gia độc lập.

7.2 Thời gian lưu trữ dữ liệu

be1337 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu AML quốc tế.
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Nhật ký phiên đăng nhập và hành vi: 12 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa để phân tích tổng hợp.
• Thông tin xác minh danh tính (KYC): trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Dữ liệu cookie phi thiết yếu: tối đa 13 tháng kể từ ngày kích hoạt.

Quyền Của Người Dùng

be1337 tôn trọng và bảo đảm đầy đủ các quyền của Người dùng đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, Người dùng có thể gửi yêu cầu đến [email protected] kèm thông tin xác minh danh tính. be1337 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

• Quyền truy cập: bạn có quyền yêu cầu xem bản sao đầy đủ các dữ liệu cá nhân mà be1337 đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích sử dụng và các bên đã tiếp cận dữ liệu đó.
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được lãng quên"): bạn có quyền yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để tiếp tục xử lý. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: trong khi chờ giải quyết tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu be1337 tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: bạn có quyền phản đối việc be1337 xử lý dữ liệu vì mục đích marketing trực tiếp. Sau khi phản đối, be1337 sẽ ngay lập tức dừng sử dụng dữ liệu của bạn cho mục đích đó.
• Quyền chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Bảo Vệ Người Dùng Dưới 18 Tuổi

be1337 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của be1337 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Tất cả Người dùng bắt buộc phải xác nhận đủ 18 tuổi trong quá trình đăng ký và phải hoàn thành quy trình xác minh danh tính (KYC) để sử dụng đầy đủ dịch vụ.
• be1337 triển khai các công nghệ phát hiện và chặn truy cập từ người dùng có dấu hiệu chưa đủ tuổi dựa trên phân tích dữ liệu hành vi và thông tin đăng ký.
• Nếu be1337 phát hiện hoặc có lý do để tin rằng một Người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp.
• Phụ huynh hoặc người giám hộ phát hiện con em mình dưới 18 tuổi đã tạo tài khoản trên be1337 có thể liên hệ ngay tại [email protected] để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu.

Thay Đổi Chính Sách Bảo Mật

be1337 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo mật dữ liệu. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của Người dùng, be1337 sẽ thông báo qua ít nhất một trong các kênh sau: thông báo nổi bật trên nền tảng, email gửi đến địa chỉ đã đăng ký, hoặc thông báo đẩy qua ứng dụng di động. Chúng tôi khuyến khích Người dùng định kỳ xem lại Chính sách này để nắm rõ các cập nhật mới nhất.

Việc Người dùng tiếp tục sử dụng dịch vụ be1337 sau ngày Chính sách mới có hiệu lực được xem là sự chấp nhận đối với các thay đổi đó. Nếu không đồng ý với phiên bản Chính sách mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình tại Mục 8.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, vui lòng liên hệ với be1337 qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 1–3 ngày làm việc.
• Zalo: be1337.official — hỗ trợ trực tuyến từ 8:00 đến 22:00 hằng ngày.
• Telegram: @be1337support — hỗ trợ kỹ thuật bảo mật 24/7.

Đối với các báo cáo lỗ hổng bảo mật (responsible disclosure), vui lòng gửi chi tiết kỹ thuật đến [email protected] với tiêu đề "[BÁO CÁO BẢO MẬT]". be1337 cam kết phản hồi trong vòng 24 giờ và xử lý nghiêm túc mọi báo cáo bảo mật được gửi đến.