Chính Sách Bảo Mật bet38

bet38 chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn và có kiểm soát sau:

2.1 Đối tác thanh toán

Để xử lý giao dịch tài chính, bet38 chia sẻ thông tin thanh toán tối thiểu cần thiết với các đối tác được xác nhận: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Visa và Mastercard. Các đối tác này có chính sách bảo mật riêng và cam kết tuân thủ chuẩn PCI-DSS.

2.2 Nhà cung cấp game

Dữ liệu phiên chơi ẩn danh (không gắn liền với danh tính thực) được chia sẻ với các studio game như Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Microgaming, Ezugi để đảm bảo tính toàn vẹn của trò chơi.

2.3 Yêu cầu pháp lý

bet38 có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền — và chỉ tiết lộ đúng phần thông tin được yêu cầu, không hơn.

bet38 lưu trữ dữ liệu người dùng theo nguyên tắc tối thiểu hóa và giới hạn thời gian:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản — để tuân thủ yêu cầu lưu trữ hồ sơ tài chính và AML.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định tài chính quốc tế.
• Log kỹ thuật và bảo mật: Lưu trữ trong 90 ngày, sau đó được ẩn danh hóa và tổng hợp thành dữ liệu thống kê.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.
• Cookie phiên: Tự động xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

Toàn bộ dữ liệu được lưu trữ trên máy chủ bảo mật đặt tại trung tâm dữ liệu với kiểm soát vật lý và điện tử nghiêm ngặt, sao lưu mã hóa hàng ngày.

bet38 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản — duy trì phiên đăng nhập, lưu ngôn ngữ và tùy chọn giao dịch. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang — giúp cải thiện hiệu suất và trải nghiệm. Dữ liệu được tổng hợp và không xác định danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập.

bet38 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising trackers) hay pixel mạng xã hội trên nền tảng của mình. Bạn có thể quản lý cookie qua cài đặt trình duyệt; tuy nhiên việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và thanh toán.

bet38 triển khai hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: SSL/TLS 1.3 với chứng chỉ 256-bit cho toàn bộ kết nối HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Phát hiện và chặn các cuộc tấn công SQL injection, XSS, brute-force theo thời gian thực.
• Xác thực hai yếu tố (2FA): Khả dụng cho tất cả tài khoản, đặc biệt khuyến nghị khi rút tiền số lượng lớn.
• Phân quyền nội bộ: Nhân viên bet38 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ — nguyên tắc least privilege.
• Kiểm tra xâm nhập định kỳ: Penetration testing được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.

Để cung cấp một số dịch vụ (ví dụ: trò chơi casino từ các nhà phát triển quốc tế như Pragmatic Play, Evolution Gaming), dữ liệu phiên chơi ẩn danh có thể được xử lý tại máy chủ đặt ngoài Việt Nam.

• Mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện qua kênh mã hóa end-to-end.
• Các đối tác nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo vệ thông tin tương đương tiêu chuẩn của bet38.
• Dữ liệu nhận dạng cá nhân (tên, CCCD, số điện thoại) không được chuyển cho các đối tác game quốc tế — chỉ dữ liệu phiên ẩn danh mới được chia sẻ.

Người dùng bet38 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà bet38 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân — trừ trường hợp dữ liệu cần thiết cho nghĩa vụ pháp lý hoặc giải quyết tranh chấp đang chờ xử lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có cấu trúc, có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của bet38 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo mật tài khoản là trách nhiệm chung giữa bet38 và người dùng. Để bảo vệ tài khoản của bạn, hãy tuân thủ các nguyên tắc sau:

• Sử dụng mật khẩu mạnh (ít nhất 10 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ các nền tảng khác.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả nhân viên hỗ trợ bet38 (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Báo cáo ngay lập tức nếu phát hiện hoạt động đáng ngờ trong tài khoản qua kênh hỗ trợ 24/7 của bet38.
• Cảnh giác với các email hoặc tin nhắn giả mạo bet38 (phishing) — hãy kiểm tra kỹ địa chỉ người gửi và chỉ truy cập qua https://bet38.biz.

Dịch vụ của bet38 được thiết kế dành riêng cho người từ 21 tuổi trở lên. bet38 nghiêm cấm tuyệt đối người chưa đủ tuổi sử dụng nền tảng.

• bet38 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.
• Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận độ tuổi và có thể yêu cầu tài liệu xác minh (CCCD/Hộ chiếu) để kiểm tra.
• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, bet38 sẽ ngay lập tức đóng băng tài khoản, hoàn trả số dư và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn tin rằng con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để chúng tôi xử lý khẩn cấp.

bet38 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về công nghệ, pháp lý hoặc hoạt động kinh doanh:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo nổi bật trên trang chủ trước ít nhất 7 ngày có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.
• Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực và nhận lại toàn bộ số dư còn lại.

Phiên bản hiện hành của chính sách bảo mật luôn có tại https://bet38.biz/chinh-sach-bao-mat.