Chính Sách Bảo Mật Thông Tin Tại 133bet

133bet thu thập thông tin cá nhân của người dùng trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn và hiệu quả — tuân thủ nguyên tắc thu thập tối thiểu (data minimization).

Các loại dữ liệu chúng tôi thu thập

Dữ liệu chúng tôi KHÔNG thu thập

• Thông tin thẻ tín dụng/ghi nợ đầy đủ (số thẻ, CVV) — mọi giao dịch đều qua cổng thanh toán bên thứ ba được mã hóa.
• Dữ liệu nhạy cảm như dân tộc, tôn giáo, quan điểm chính trị, tình trạng sức khỏe.
• Thông tin từ tài khoản mạng xã hội, trừ khi bạn chủ động kết nối và cho phép.

133bet sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được xác định trước. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các trường hợp được liệt kê dưới đây.

Các mục đích sử dụng dữ liệu

• Vận hành tài khoản và xác minh danh tính (KYC): Đảm bảo mỗi tài khoản thuộc về một cá nhân thực, đủ 18 tuổi, và ngăn chặn gian lận danh tính.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và phân bổ tiền thưởng một cách chính xác, an toàn về đúng tài khoản thụ hưởng.
• Cung cấp dịch vụ hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại, tranh chấp và yêu cầu hỗ trợ kỹ thuật.
• Phòng chống gian lận và rửa tiền (AML): Phân tích mô hình hành vi giao dịch để phát hiện và ngăn chặn các hoạt động đáng ngờ theo nghĩa vụ pháp lý.
• Cải thiện dịch vụ và trải nghiệm người dùng: Phân tích dữ liệu tổng hợp (đã ẩn danh) để tối ưu hóa giao diện, tốc độ tải và danh mục trò chơi phù hợp với sở thích người chơi Việt Nam.
• Gửi thông báo quan trọng: Thông báo về bảo mật tài khoản, thay đổi điều khoản, cập nhật chính sách và trạng thái giao dịch.
• Marketing có chọn lọc (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã đăng ký nhận thông báo marketing.

133bet không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý, một số đối tác tin cậy có thể có quyền truy cập hạn chế vào dữ liệu cần thiết.

Các đối tác được phép tiếp cận dữ liệu

• Cổng thanh toán và ngân hàng đối tác: Chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch (ví dụ: MoMo, ZaloPay, Vietcombank). Dữ liệu thẻ/tài khoản không bao giờ đi qua máy chủ 133bet.
• Nhà cung cấp phần mềm trò chơi: Nhận ID người dùng ẩn danh (không bao gồm thông tin định danh cá nhân) để đồng bộ kết quả chơi game và số dư.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật mạng và hỗ trợ kỹ thuật được ký thỏa thuận bảo mật (NDA) nghiêm ngặt trước khi có bất kỳ quyền truy cập nào.
• Cơ quan pháp luật có thẩm quyền: 133bet có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng trong khuôn khổ điều tra hình sự, phòng chống rửa tiền hoặc theo lệnh tòa án.

Chuyển dữ liệu xuyên biên giới

Một số máy chủ và đối tác kỹ thuật của 133bet có thể đặt tại nước ngoài. Trong mọi trường hợp, việc chuyển dữ liệu xuyên biên giới chỉ được thực hiện đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương. Tất cả các thỏa thuận chuyển dữ liệu đều bao gồm các điều khoản bảo vệ hợp đồng tiêu chuẩn.

133bet sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Bạn có thể kiểm soát việc sử dụng cookies thông qua cài đặt trình duyệt.

Các loại cookies 133bet sử dụng

• Cookies thiết yếu (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật cơ bản. Ví dụ: token xác thực phiên, token CSRF chống tấn công giả mạo.
• Cookies chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), múi giờ (Hà Nội GMT+7), số tiền nạp gần nhất và các cài đặt giao diện của bạn.
• Cookies phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website — số trang đã xem, thời gian trên trang, tỷ lệ thoát — giúp 133bet cải thiện trải nghiệm.
• Cookies bảo mật (Security): Phát hiện các nỗ lực đăng nhập đáng ngờ, theo dõi thiết bị mới và bảo vệ tài khoản khỏi tấn công brute-force.

Cách quản lý cookies

Bạn có thể tắt cookies không thiết yếu bất cứ lúc nào thông qua banner đồng ý cookie khi lần đầu truy cập 133bet, hoặc thông qua cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge). Lưu ý: tắt cookies thiết yếu có thể khiến bạn không thể đăng nhập hoặc thực hiện giao dịch.

133bet đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức mà chúng tôi áp dụng.

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên 133bet cũng không thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) tự động cảnh báo và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm thử thâm nhập (Penetration Testing): 133bet thực hiện kiểm thử bảo mật định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo phục hồi trong mọi tình huống.

Biện pháp bảo mật tổ chức

• Nhân viên chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc (nguyên tắc least privilege).
• Toàn bộ nhân viên xử lý dữ liệu đều được đào tạo bảo mật định kỳ và ký thỏa thuận bảo mật thông tin.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi log đầy đủ và kiểm tra định kỳ.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với thông tin cá nhân mà 133bet đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua live chat hoặc email với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Danh sách các quyền của bạn

• Quyền truy cập (Right of Access): Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 133bet đang lưu giữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu giao dịch có thể phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu 133bet tạm ngừng xử lý dữ liệu của bạn trong k hi bạn đang tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối (Right to Object): Phản đối việc 133bet xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi. Sau khi nhận yêu cầu, 133bet sẽ dừng ngay lập tức.
• Quyền di chuyển dữ liệu (Right to Portability): Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.

Thời hạn phản hồi

133bet cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

133bet chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc theo quy định pháp luật.

Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu phòng chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày thực hiện giao dịch cuối cùng.
• Dữ liệu hoạt động chơi game: 2 năm kể từ ngày hoạt động cuối cùng, sau đó được ẩn danh hóa và lưu giữ cho mục đích thống kê.
• Nhật ký bảo mật và truy cập: 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Thông tin liên lạc hỗ trợ: 2 năm kể từ lần liên hệ gần nhất.
• Dữ liệu cookies: Từ phiên hiện tại (session cookies) đến tối đa 12 tháng (persistent cookies).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè ngẫu nhiên (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý, đảm bảo không thể phục hồi.

133bet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt hơn. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Quy trình thông báo thay đổi

• Với các thay đổi nhỏ (làm rõ từ ngữ, sửa lỗi): cập nhật trực tiếp, thông báo qua banner trên website ít nhất 7 ngày trước khi có hiệu lực.
• Với các thay đổi quan trọng (phạm vi thu thập dữ liệu mới, mục đích sử dụng mới, đối tác chia sẻ mới): gửi email thông báo trực tiếp đến tất cả tài khoản ít nhất 14 ngày trước khi áp dụng.
• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực.

Quyền của bạn khi có thay đổi

Nếu bạn không đồng ý với các thay đổi trong chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu rút toàn bộ số dư trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là bạn đã chấp nhận chính sách mới.