Chính Sách Bảo Mật
Thông Tin dabeto

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), dabeto thu thập các loại thông tin sau từ thành viên:

a) Thông tin do bạn cung cấp trực tiếp:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng cho mục đích nạp/rút tiền.
• Ảnh chụp tài liệu xác minh danh tính khi được yêu cầu trong quy trình KYC.
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua email hoặc live chat.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, luồng điều hướng, các tính năng đã sử dụng.
• Dữ liệu vị trí: thông tin địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không phải vị trí GPS chính xác).
• Dữ liệu cookie và công nghệ tương tự theo mô tả tại Mục 5.

c) Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra danh sách phòng chống rửa tiền và tài trợ khủng bố từ các cơ sở dữ liệu tuân thủ pháp lý.
• Dữ liệu xác minh phương thức thanh toán từ các đối tác cổng thanh toán.

2 Mục Đích Sử Dụng Dữ Liệu

dabeto sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

dabeto chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và điều kiện sử dụng mà bạn đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để dabeto tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của dabeto như phát hiện và phòng ngừa gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ, miễn là không xâm phạm đến quyền và tự do cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý tùy chọn như gửi email marketing hoặc thông báo khuyến mãi, dabeto chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

dabeto tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các đối tác đã được kiểm duyệt trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các công ty KYC được ủy quyền xử lý tài liệu định danh để xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp game: Các đối tác cung cấp nền tảng game (casino trực tiếp, đá gà, nổ hũ) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành game và tính toán kết quả.
• Cơ quan pháp luật: dabeto có thể buộc phải tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi sẽ thông báo cho bạn trừ khi bị cấm theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp để hỗ trợ vận hành hệ thống, không bao gồm thông tin nhận dạng cá nhân.

5 Cookie Và Công Nghệ Theo Dõi

dabeto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang được xem nhiều nhất, thời gian trung bình) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt hiển thị, lịch sử tìm kiếm trong nền tảng và các tùy chọn game yêu thích.
• Cookie phân tích: Giúp dabeto hiểu cách thành viên tương tác với nền tảng thông qua dữ liệu tổng hợp được ẩn danh hóa hoàn toàn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng, đặc biệt là tính năng duy trì đăng nhập và lưu tùy chọn cá nhân.

6 Bảo Mật Dữ Liệu

dabeto áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ dabeto được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên dabeto cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu thành viên, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi lượt truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống dabeto được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập và quét lỗ hổng tự động liên tục.
• Xác thực đa yếu tố: dabeto hỗ trợ và khuyến khích thành viên bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Ứng phó sự cố: dabeto có quy trình ứng phó sự cố bảo mật rõ ràng, đảm bảo phát hiện và xử lý các vi phạm dữ liệu trong thời gian ngắn nhất có thể.

7 Thời Gian Lưu Trữ Dữ Liệu

dabeto chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Các khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng dabeto.
• Dữ liệu sau khi đóng tài khoản: Thông tin định da nh và tài chính được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng để tuân thủ quy định về phòng chống rửa tiền và kiểm toán tài chính.
• Lịch sử giao dịch: Hồ sơ nạp/rút tiền và lịch sử đặt cược được lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh KYC: Tài liệu định danh và kết quả xác minh được lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống: Dữ liệu kỹ thuật như nhật ký truy cập và hoạt động hệ thống được lưu trữ tối đa 12 tháng rồi được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Thông tin sử dụng cho mục đích marketing được xóa ngay khi bạn thu hồi sự đồng ý hoặc yêu cầu hủy đăng ký nhận thông báo.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình chuẩn của dabeto.

8 Quyền Của Thành Viên

Là thành viên của dabeto, bạn có các quyền đầy đủ đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu":