Chính Sách Bảo Mật Bet Power – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này được ban hành bởi BetPower ("chúng tôi", "nền tảng") và có hiệu lực áp dụng cho toàn bộ dịch vụ BetPower bao gồm website betpower.app, ứng dụng di động BetPower trên Android và iOS, cùng mọi tính năng liên quan. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn").

BetPower nhận thức rõ rằng dữ liệu cá nhân là tài sản quý giá của mỗi người. Chúng tôi không xem việc thu thập dữ liệu là lợi thế kinh doanh mà là trách nhiệm cần được thực hiện với sự cẩn trọng tối đa. Mọi quyết định liên quan đến dữ liệu người dùng đều phải qua quy trình đánh giá bảo mật nội bộ trước khi triển khai.

Bằng cách sử dụng dịch vụ BetPower, bạn xác nhận đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều nào được nêu, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân.

Để cung cấp dịch vụ an toàn, minh bạch và phù hợp với yêu cầu pháp lý, BetPower thu thập các loại dữ liệu sau đây từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết — không thu thập dư thừa.

Dữ liệu bạn cung cấp cho BetPower được sử dụng hoàn toàn để phục vụ việc cung cấp và cải thiện dịch vụ, đảm bảo an toàn cho tài khoản của bạn và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liên tục và ổn định.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi người chơi theo yêu cầu của cơ quan cấp phép.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và cảnh báo các hoạt động đáng ngờ trong tài khoản của bạn.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, giải quyết tranh chấp và xử lý khiếu nại của người dùng một cách chính xác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa hiệu suất và phát triển tính năng mới phù hợp hơn với nhu cầu người dùng Việt Nam.
• Phòng chống gian lận: Phát hiện hành vi lạm dụng khuyến mãi, tài khoản trùng lặp và các hoạt động gian lận tinh vi khác.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật và cập nhật điều khoản/chính sách quan trọng qua email hoặc SMS.
• Marketing (khi có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi mới — bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào.

BetPower xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu khi tạo tài khoản và chấp nhận điều khoản sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định KYC/AML và các yêu cầu báo cáo của cơ quan quản lý cấp phép.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những mục đích BetPower có lợi ích hợp pháp chính đáng để xử lý dữ liệu.
• Sự đồng ý: Đối với các mục đích tùy chọn như email marketing, BetPower chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

BetPower không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch, được ràng buộc bởi thỏa thuận bảo mật dữ liệu.
• Đối tác cung cấp game: Các nhà cung cấp phần mềm trò chơi chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực.
• Dịch vụ KYC/xác minh danh tính: Đối tác xác minh CMND/CCCD được kiểm duyệt nghiêm ngặt và ký thỏa thuận xử lý dữ liệu chuyên biệt.
• Cơ quan nhà nước có thẩm quyền: Chỉ cung cấp theo yêu cầu pháp lý bắt buộc như lệnh của tòa án hoặc yêu cầu điều tra chính thức từ cơ quan có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, người dùng sẽ được thông báo và có quyền xóa tài khoản trước khi dữ liệu được chuyển giao.

BetPower sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Loại này không thể tắt và không yêu cầu sự đồng ý.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này trong cài đặt trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để tiết kiệm thời gian mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống tấn công CSRF và XSS.

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt bất cứ lúc nào. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của BetPower.

BetPower đầu tư nghiêm túc vào bảo mật dữ liệu — không phải vì bắt buộc mà vì đây là nền tảng của sự tin tưởng mà người chơi đặt vào chúng tôi. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua internet được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như CMND/CCCD, thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Nguyên tắc "least privilege" — nhân viên chỉ được phép truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Toàn bộ hệ thống quản trị nội bộ yêu cầu xác thực 2 lớp bắt buộc.
• Kiểm toán bảo mật định kỳ: Pentest và rà soát lỗ hổng được thực hiện mỗi quý bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hoạt động bất thường trong thời gian thực.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu được định nghĩa rõ ràng — bao gồm thời hạn thông báo người dùng trong vòng 72 giờ kể từ khi phát hiện.

BetPower chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý phòng chống rửa tiền.
• Hồ sơ KYC (CMND/CCCD): 5 năm sau khi tài khoản được đóng, theo quy định của cơ quan cấp phép.
• Log truy cập và hành vi: Tối đa 12 tháng, sau đó được ẩn danh hóa cho mục đích phân tích tổng hợp.
• Dữ liệu marketing (email opt-in): Đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.
• Tài khoản đã đóng: Thông tin định danh được xóa sau 60 ngày; dữ liệu giao dịch được ẩn danh hóa và giữ theo yêu cầu pháp lý.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại BetPower. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ qua support@betpower.app:

Dịch vụ BetPower được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không có ý định thu thập hay xử lý thông tin cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

• Hệ thống xác minh tuổi của BetPower được kích hoạt ngay từ bước đăng ký và trong quá trình KYC.
• Nếu chúng tôi phát hiện tài khoản của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng BetPower, vui lòng báo cáo ngay để chúng tôi xử lý kịp thời.

BetPower có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên website và trong ứng dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn biết khi nào chính sách được xem xét lần gần nhất.

Với những thay đổi nhỏ như điều chỉnh cách diễn đạt hoặc làm rõ nội dung hiện có (không thay đổi thực chất), BetPower có thể cập nhật mà không gửi thông báo email riêng — ngày cập nhật sẽ được đổi để bạn theo dõi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách BetPower xử lý dữ liệu cá nhân của bạn, đừng ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@betpower.app — ghi rõ tiêu đề "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý trong vòng 24 giờ làm việc.
• Chat trực tiếp: Ngay trong ứng dụng hoặc website BetPower — hỗ trợ 24/7, phản hồi trong 3–10 phút.
• Yêu cầu xóa/truy cập dữ liệu: Gửi email với tiêu đề "[YÊU CẦU DỮ LIỆU]" kèm thông tin tài khoản để xác minh. Chúng tôi xử lý và phản hồi trong vòng 30 ngày.