Chính Sách
Bảo Mật Thông Tin
bty38

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Những loại thông tin bty38 thu thập trong quá trình bạn đăng ký, xác minh và sử dụng nền tảng.

bty38 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến mục đích vận hành nền tảng.

Dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/Hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử MoMo hoặc ZaloPay được đăng ký dưới tên bạn, lịch sử giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên tài khoản (username), mật khẩu đã được mã hóa một chiều (bty38 không lưu mật khẩu dạng văn bản rõ).
• Tài liệu xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ tùy thân, sao kê ngân hàng (khi được yêu cầu trong quy trình KYC).

Dữ liệu được thu thập tự động khi bạn truy cập nền tảng:

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại từng trang, trò chơi đã tham gia, lịch sử đặt cược (ẩn danh hóa một phần).
• Dữ liệu vị trí: Quốc gia và tỉnh thành được suy luận từ địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh). bty38 không thu thập dữ liệu GPS chính xác.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Phần 4 của chính sách này.

2. Mục Đích Sử Dụng Dữ Liệu

bty38 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được thông báo trước.

Dữ liệu cá nhân bạn cung cấp và dữ liệu được thu thập tự động sẽ được bty38 sử dụng cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, slot nổ hũ, đá gà và xổ số.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền, gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại của thành viên qua kênh hỗ trợ 24/7.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và gợi ý trò chơi phù hợp với sở thích và lịch sử chơi của bạn trên nền tảng bty38.
• Thông báo và tiếp thị: Gửi thông tin về chương trình khuyến mãi, cập nhật tính năng mới và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông báo.
• Phân tích và cải thiện: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam, cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trường hợp nào dữ liệu của bạn có thể được chia sẻ và với ai — được quy định rõ ràng tại đây.

bty38 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại độc lập. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, dữ liệu có thể được chia sẻ có kiểm soát như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Thông tin tài khoản tối thiểu (ID người dùng ẩn danh, số dư phiên chơi) được chia sẻ với các nhà phát hành game như JILI, PG Soft và các đối tác casino trực tiếp để kết nối và vận hành trò chơi.
• Dịch vụ phân tích: Dữ liệu hành vi đã được ẩn danh hóa (không chứa thông tin nhận dạng cá nhân) được chia sẻ với công cụ phân tích nội bộ để cải thiện nền tảng.
• Cơ quan chức năng: bty38 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Thông tin tài khoản có thể được chia sẻ với các hệ thống phát hiện gian lận ngành để bảo vệ tất cả người dùng khỏi các hành vi lừa đảo xuyên nền tảng.

4. Chính Sách Cookie & Công Nghệ Theo Dõi

bty38 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động chính xác.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập bty38.net. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực phiên bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), cài đặt âm thanh trong trò chơi, và bố cục trang ưa thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện dịch vụ. Có thể từ chối.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp khi bạn đã đồng ý nhận thông báo tiếp thị. Hoàn toàn có thể tắt.

Ngoài cookie, bty38 cũng có thể sử dụng web beacon (pixel theo dõi) trong email thông báo để xác nhận email đã được mở và đọc, giúp chúng tôi cải thiện nội dung thông báo gửi đến bạn. Bạn có thể tắt tính năng này bằng cách tắt tải hình ảnh tự động trong ứng dụng email.

5. Bảo Mật và Lưu Trữ Dữ Liệu

Các biện pháp kỹ thuật và tổ chức bty38 áp dụng để bảo vệ dữ liệu cá nhân của bạn.

bty38 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của thành viên được bảo vệ ở mức độ cao nhất. Dưới đây là các biện pháp bảo mật chính:

• Tất cả dữ liệu được truyền giữa thiết bị của bạn và máy chủ bty38 đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn việc nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — bty38 không bao giờ lưu trữ mật khẩu dưới dạng văn bản rõ ràng. Ngay cả nhân viên nội bộ cũng không thể xem mật khẩu của bạn.
• Dữ liệu cá nhân nhạy cảm (số CCCD, thông tin ngân hàng) được mã hóa thêm một lớp (AES-256) khi lưu trữ trong cơ sở dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và phản ứng ngay lập tức với các cuộc tấn công mạng.
• Quyền truy cập nội bộ vào dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc "cần biết" — chỉ nhân viên có trách nhiệm trực tiếp mới có thể truy cập từng loại dữ liệu cụ thể.
• Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu có chứng chỉ bảo mật quốc tế, đảm bảo khả năng phục hồi trong trường hợp sự cố.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại bty38.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của bty38 qua địa chỉ email [email protected] hoặc thông qua trung tâm hỗ trợ trực tuyến. bty38 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7. Thời Hạn Lưu Trữ Dữ Liệu

bty38 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thi ết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý.

Chính sách lưu trữ dữ liệu của bty38 được xây dựng theo nguyên tắc tối thiểu hóa — dữ liệu sẽ bị xóa hoặc ẩn danh hóa ngay khi không còn cần thiết. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng bty38.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng cơ bản được lưu tối đa 12 tháng sau khi đóng tài khoản để xử lý các tranh chấp có thể phát sinh.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định của pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, theo quy định pháp lý.
• Nhật ký truy cập và bảo mật: Được lưu giữ tối đa 12 tháng phục vụ mục đích điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu cookie và hành vi: Cookie phiên bị xóa ngay khi đóng trình duyệt; cookie phân tích có thời hạn tối đa 6 tháng.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu giữ 24 tháng để đảm bảo tính liên tục trong hỗ trợ khách hàng.

8. Cập Nhật Chính Sách Bảo Mật

Chính sách bảo mật của bty38 có thể được cập nhật định kỳ để phản ánh thay đổi pháp lý hoặc cải tiến dịch vụ.

bty38 có quyền sửa đổi, bổ sung hoặc cập nhật chính sách bảo mật này bất kỳ lúc nào. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang bty38.net/chinh-sach-bao-mat, trừ khi có quy định khác tại thời điểm công bố.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, bty38 sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ bty38 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách bảo mật mới.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Phần 6 của chính sách này.