Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bty670

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tất cả thành viên, bty670 thu thập một số loại thông tin cá nhân nhất định trong quá trình bạn đăng ký, sử dụng nền tảng và liên hệ với chúng tôi. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ — không thu thập quá mức cần thiết.

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie) dùng để đối chiếu danh tính.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) cần thiết để xử lý giao dịch nạp/rút tiền. Chúng tôi không lưu trữ toàn bộ số thẻ ngân hàng theo chuẩn PCI-DSS.
• Nội dung liên lạc: Các tin nhắn, yêu cầu hỗ trợ hoặc phản hồi bạn gửi đến bộ phận chăm sóc khách hàng của bty670 qua email hoặc live chat.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng, tần suất đăng nhập và các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, lịch sử nạp tiền và rút tiền.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 bên dưới.

2. Mục Đích Sử Dụng Dữ Liệu

bty670 sử dụng dữ liệu cá nhân của bạn theo các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố trong chính sách này mà không có sự đồng ý rõ ràng từ phía bạn.

Trong trường hợp bty670 muốn sử dụng dữ liệu của bạn cho mục đích mới chưa được liệt kê ở trên, chúng tôi sẽ thông báo cho bạn và — nếu cần thiết theo quy định pháp luật — sẽ yêu cầu sự đồng ý rõ ràng từ phía bạn trước khi tiến hành.

3. Chia Sẻ & Tiết Lộ Thông Tin

bty670 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Chúng tôi chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV nhằm hoàn tất các giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật như dịch vụ đám mây, phân tích dữ liệu và bảo mật mạng. Tất cả đều phải ký kết hợp đồng xử lý dữ liệu và tuân thủ các yêu cầu bảo mật của bty670.
• Cơ quan pháp luật: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, bty670 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Ngăn chặn gian lận: Chúng tôi có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc rửa tiền trong phạm vi cho phép của pháp luật nhằm bảo vệ an toàn cho toàn bộ cộng đồng thành viên.
• Chuyển nhượng doanh nghiệp: Trong trường hợp bty670 tham gia vào hoạt động sáp nhập, mua lại hoặc bán lại tài sản, dữ liệu người dùng có thể được chuyển giao. Chúng tôi sẽ thông báo cho bạn trước khi điều này xảy ra và đảm bảo rằng bên tiếp nhận áp dụng chính sách bảo mật tương đương.

4. Chính Sách Cookie & Theo Dõi

bty670 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an ninh tài khoản và phân tích hành vi sử dụng tổng hợp nhằm cải thiện nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập bty670.vip.

Các loại cookie bty670 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm trong các phiên truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với bty670 — trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, và các điểm thoát phổ biến. Dữ liệu này giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh danh tính thiết bị quen thuộc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của bty670 không hoạt động đúng cách, bao gồm việc duy trì phiên đăng nhập và xử lý giao dịch an toàn.

5. Bảo Mật & Lưu Trữ Dữ Liệu

bty670 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo các tiêu chuẩn quốc tế và được kiểm tra định kỳ bởi các chuyên gia bảo mật độc lập.

Các biện pháp kỹ thuật chúng tôi áp dụng:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ bty670 đều được mã hóa bằng giao thức TLS 1.3 với khóa mã hóa 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7, cảnh báo ngay khi phát hiện hành vi đáng ngờ.
• Kiểm tra thâm nhập: Nền tảng bty670 được kiểm tra thâm nhập (penetration testing) định kỳ ít nhất 2 lần/năm bởi đội ngũ bảo mật chuyên nghiệp.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

bty670 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào sau đây bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bty670 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu bty670 cập nhật, chỉnh sửa thông tin đó. Một số thông tin bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: quyền này không áp dụng với dữ liệu bty670 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu bty670 tạm thời ngừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc bty670 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm quyền từ chối nhận thông tin marketing bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

7. Thời Gian Lưu Giữ Thông Tin

bty670 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng bty670.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền và gian lận tài chính.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật Việt Nam về kế toán và tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày chấm dứt quan hệ kinh doanh, tùy thời điểm nào muộn hơn.
• Nhật ký hệ thống và bảo mật: Lưu giữ tối đa 12 tháng cho mục đích phát hiện và điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu giữ 2 năm kể từ lần liên hệ cuối cùng để phục vụ tra cứu lịch sử hỗ trợ khi cần thiết.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu giữ tương ứng, bty670 sẽ xóa dữ liệu của bạn một cách an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc tiêu hủy vật lý phương tiện lưu trữ, đảm bảo không thể khôi phục lại dữ liệu đã xóa.

8. Cập Nhật Chính Sách Bảo Mật

bty670 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Chúng tôi cam kết luôn thông báo rõ ràng khi có thay đổi quan trọng.

Khi chính sách được cập nhật, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng bty670 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh và tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ bty670 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Mục 6.

Mọi thắc mắc về Chính sách Bảo mật này hoặc cách bty670 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua email [email protected] — đội ngũ bảo mật và quyền riêng tư của chúng tôi sẵn sàng hỗ trợ bạn 24/7.