Chính Sách Bảo Mật 39vet

39vet thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Các loại dữ liệu chúng tôi thu thập bao gồm:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú hiện tại (thành phố, tỉnh/thành).
• Số căn cước công dân (CCCD) hoặc hộ chiếu — chỉ thu thập khi thực hiện xác minh danh tính (KYC) bắt buộc trước khi rút tiền lần đầu.

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đứng tên thành viên.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử hoạt động cá cược, bao gồm trò chơi, mệnh giá đặt cược và kết quả.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập.
• Cookie và bộ nhớ đệm trình duyệt (xem Điều 8 về chính sách Cookie).
• Nhật ký hành động trong ứng dụng (click, trang đã xem, thời gian tương tác).

39vet sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xác thực danh tính, xử lý các giao dịch tài chính một cách an toàn và chính xác.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời cho thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, gửi thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo thói quen sử dụng của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của các quy định quản lý tài chính và chống rửa tiền quốc tế.
• Phân tích và cải thiện: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.

39vet không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

Mọi đối tác được liệt kê trên đây đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương với chính sách của 39vet.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật đặt trong trung tâm dữ liệu được chứng nhận ISO 27001, với hệ thống sao lưu định kỳ và kiểm soát truy cập vật lý nghiêm ngặt. Thời gian lưu trữ dữ liệu như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ quy định chống rửa tiền quốc tế.
• Nhật ký bảo mật và đăng nhập: 12 tháng kể từ ngày ghi nhật ký, phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối đa 3 năm sau khi đóng tài khoản để phục vụ yêu cầu pháp lý, sau đó được xóa an toàn theo quy trình chuẩn.
• Dữ liệu cookie và phiên duyệt web: Tối đa 13 tháng kể từ lần truy cập cuối.

39vet áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tối đa cho dữ liệu của thành viên:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ. Chứng chỉ SSL được gia hạn và kiểm tra tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 tại tầng cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo nhân viên nội bộ chỉ truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm toán.
• Xác thực hai yếu tố: 2FA khả dụng và được khuyến khích mạnh mẽ cho toàn bộ tài khoản thành viên.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) được thực hiện định kỳ bởi đơn vị độc lập.

Mặc dù 39vet áp dụng các biện pháp bảo mật ở mức cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị thành viên cũng thực hiện các biện pháp bảo mật cá nhân như sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà 39vet lưu trữ về bạn:

• Quyền truy cập: Yêu cầu bản sao đầy đủ dữ liệu cá nhân mà 39vet đang nắm giữ về bạn, ở định dạng dễ đọc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hoặc lỗi thời nào trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ khi việc lưu giữ là bắt buộc theo quy định pháp lý hiện hành.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc 39vet sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi — sẽ được xử lý ngay lập tức.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng cấu trúc, thông dụng (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề rõ ràng. 39vet sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo mật tài khoản là trách nhiệm chia sẻ giữa 39vet và thành viên. Chúng tôi thực hiện mọi biện pháp kỹ thuật cần thiết, nhưng bạn cũng cần chủ động bảo vệ thông tin đăng nhập của mình:

• Sử dụng mật khẩu có độ dài tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, chữ số và ký tự đặc biệt.
• Không tái sử dụng mật khẩu của 39vet cho bất kỳ dịch vụ trực tuyến nào khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tuyệt đối không chia sẻ thông tin đăng nhập với bất kỳ ai — nhân viên 39vet chính hãng sẽ không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất sau mỗi phiên sử dụng, đặc biệt khi truy cập từ thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Cẩn thận với các website giả mạo 39vet — luôn kiểm tra URL chính xác trên thanh địa chỉ trình duyệt trước khi nhập thông tin đăng nhập.

Trong trường hợp phát hiện hoặc nghi ngờ tài khoản bị truy cập trái phép, hãy liên hệ ngay với đội ngũ hỗ trợ 39vet qua [email protected] để được khóa tài khoản khẩn cấp và điều tra sự cố.

39vet sử dụng cookie và các công nghệ theo dõi tương tự để tối ưu hóa trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất : Ghi lại cách bạn tương tác với nền tảng (trang đã xem, thời gian phiên, lỗi gặp phải) để giúp chúng tôi cải thiện dịch vụ. Dữ liệu này được xử lý ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ (ICT UTC+7) và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích nội bộ: Được sử dụng bởi công cụ phân tích nội bộ của 39vet để đo lường hiệu quả các tính năng và tối ưu hóa luồng người dùng.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không đúng cách.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, 39vet cam kết thực hiện quy trình xử lý minh bạch và kịp thời:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể.
• Thông báo cho các thành viên bị ảnh hưởng qua địa chỉ email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, nêu rõ phạm vi dữ liệu bị ảnh hưởng và các bước khắc phục.
• Cung cấp hướng dẫn cụ thể về các biện pháp bảo vệ bổ sung mà thành viên nên thực hiện ngay lập tức.
• Tiến hành điều tra toàn diện và công bố báo cáo sự cố sau khi hoàn tất xử lý.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách 39vet xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24/7 — đội ngũ hỗ trợ luôn sẵn sàng tiếp nhận yêu cầu bảo mật khẩn cấp.