Bảo Vệ Dữ Liệu Cá Nhân Người Chơi bewin

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua trang web bewin.vu, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức của bewin bao gồm email hỗ trợ và live chat.

Trong văn bản này: "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận diện một cá nhân cụ thể. "Xử lý dữ liệu" bao gồm thu thập, lưu trữ, sử dụng, chia sẻ và xóa dữ liệu. "Người chơi", "bạn" là cá nhân đã đăng ký tài khoản tại bewin.vu.

bewin thu thập các loại dữ liệu cá nhân sau đây từ người chơi trong quá trình đăng ký và sử dụng dịch vụ:

bewin sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ngoài phạm vi đã nêu:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính (KYC): Tuân thủ quy trình nhận biết khách hàng và phòng chống rửa tiền theo tiêu chuẩn quốc tế.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, bảo vệ toàn vẹn hệ thống và bảo vệ người chơi khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người chơi.
• Truyền thông tiếp thị: Gửi thông báo về các chương trình khuyến mãi (chỉ khi người chơi đã đồng ý nhận). Người chơi có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

bewin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các thông tin tài chính cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, v.v.) để xử lý giao dịch. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu tối thiểu cần thiết (ID người chơi ẩn danh) được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe, Ezugi để vận hành trò chơi. Tên thật và thông tin tài chính không bao giờ được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng cloud, dịch vụ phân tích kỹ thuật hoặc hỗ trợ bảo mật có thể tiếp cận dữ liệu kỹ thuật được mã hóa để vận hành hệ thống.
• Yêu cầu pháp lý bắt buộc: bewin sẽ tiết lộ thông tin khi có lệnh của cơ quan pháp luật có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng.

Tất cả các bên thứ ba có quyền truy cập dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với bewin.

bewin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi rủi ro truy cập trái phép, mất mát hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người chơi và máy chủ bewin đều được mã hóa bằng giao thức SSL/TLS phiên bản mới nhất.
• Mã hóa dữ liệu lưu trữ AES-256: Dữ liệu nhạy cảm được mã hóa ngay tại cơ sở dữ liệu bằng thuật toán AES-256, đảm bảo an toàn ngay cả khi máy chủ bị xâm phạm vật lý.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF lọc và chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người chơi, theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu & khôi phục thảm họa: Dữ liệu được sao lưu mã hóa tự động hàng ngày đến trung tâm dữ liệu dự phòng tại vị trí địa lý khác nhau.
• Kiểm tra xâm nhập (Penetration Testing): bewin tiến hành kiểm tra bảo mật bởi đội ngũ chuyên gia độc lập ít nhất mỗi 6 tháng một lần.

bewin lưu trữ dữ liệu cá nhân của người chơi trong thời gian tối thiểu cần thiết để thực hiện các mục đích đã nêu. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và tài chính được lưu trữ tối đa 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về chống rửa tiền.
• Nhật ký giao dịch: Lịch sử giao dịch được lưu trữ tối đa 7 năm theo yêu cầu kiểm toán tài chính quốc tế.
• Dữ liệu cookie & phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie phân tích được lưu tối đa 12 tháng.
• Nhật ký hỗ trợ khách hàng: Các cuộc trò chuyện và email hỗ trợ được lưu trữ tối đa 2 năm để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi theo quy trình hủy dữ liệu an toàn được chuẩn hóa của bewin.

bewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm của người chơi. Có thể tắt tùy chọn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng để cải thiện hiệu suất. Có thể tắt tùy chọn.
• Cookie bảo mật: Theo dõi các hoạt động đăng nhập bất thường để bảo vệ tài khoản khỏi truy cập trái phép. Không thể tắt.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Việc tắt một số loại cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

Người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected]:

Trong khi bewin triển khai mọi biện pháp kỹ thuật để bảo vệ tài khoản, người chơi cũng có trách nhiệm quan trọng trong việc giữ an toàn cho tài khoản cá nhân:

• Sử dụng mật khẩu mạnh: tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai — kể cả nhân viên bewin.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản ở mức cao nhất.
• Không truy cập tài khoản bewin qua mạng Wi-Fi công cộng không có mật khẩu.
• Thông báo ngay cho bewin qua [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.

bewin không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh do người chơi vô ý tiết lộ thông tin đăng nhập cho bên thứ ba hoặc do sử dụng thiết bị/mạng không an toàn.

Để cung cấp dịch vụ toàn diện, một số dữ liệu của người chơi có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài. Trong mọi trường hợp, bewin đảm bảo rằng việc chuyển dữ liệu xuyên biên giới chỉ diễn ra khi:

• Quốc gia nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Hợp đồng chuyển dữ liệu chuẩn (Standard Contractual Clauses) đã được ký kết với bên nhận.
• Tất cả dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại điểm đến.

bewin không chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ bị liệt vào danh sách đen bảo mật dữ liệu quốc tế.

Dịch vụ bewin nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng. bewin áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quy trình KYC và ngay lập tức khóa tài khoản nếu phát hiện người chơi chưa đủ tuổi theo quy định.

Nếu bạn tin rằng một người chưa đủ 21 tuổi đã tạo tài khoản tại bewin, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi tiến hành điều tra và xử lý kịp thời. bewin không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi.

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người chơi, bewin cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian nhanh nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho các người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các bước khắc phục.
• Hướng dẫn người chơi các biện pháp bảo vệ tài khoản ngay lập tức như đổi mật khẩu và kiểm tra hoạt động tài khoản.

bewin có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bewin.vu ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới nhất. Người chơi không đồng ý có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của bewin:

bewin nghiêm túc đối xử với mọi yêu cầu về quyền riêng tư và cam kết giải quyết trong khung thời gian đã cam kết. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.