Chính Sách Bảo Mật Thông Tin Người Dùng 2899b

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hoá, 2899b thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ pháp luật, theo nguyên tắc tối thiểu hoá dữ liệu.

1.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Tên đăng nhập và mật khẩu (được lưu dưới dạng mã hoá một chiều)
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)
• Tài liệu xác minh danh tính: ảnh CMND/CCCD/hộ chiếu (chỉ khi thực hiện KYC)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 2899b, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo vận hành ổn định và phát hiện hành vi bất thường:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập
• Lịch sử điều hướng trong nền tảng và các trang bạn đã xem
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược
• Thông tin cookie và số nhận dạng thiết bị (Device ID)

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 2899b có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan quản lý nhằm phục vụ mục đích phòng chống rửa tiền (AML) và xác minh độ tuổi. Dữ liệu này được xử lý theo đúng quy định và chỉ được giữ lại trong thời gian cần thiết.

2 Mục Đích Sử Dụng Thông Tin

2899b sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

3 Chia Sẻ Và Tiết Lộ Dữ Liệu

2899b không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp được liệt kê cụ thể và minh bạch dưới đây. Trong mọi trường hợp chia sẻ dữ liệu, chúng tôi yêu cầu các bên nhận phải tuân thủ các tiêu chuẩn bảo mật tương đương với 2899b.

3.1 Các bên được phép nhận dữ liệu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino live, nổ hũ) nhận dữ liệu phiên chơi để vận hành trò chơi, không nhận thông tin tài chính hay danh tính đầy đủ
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba nhận ảnh tài liệu nhận dạng để đối chiếu, sau đó chỉ trả về kết quả xác minh (đạt/không đạt)
• Dịch vụ phân tích ẩn danh: Công cụ phân tích hành vi người dùng nhận dữ liệu đã được ẩn danh hoá, không thể truy ngược về cá nhân cụ thể
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi lệnh toà án, quyết định điều tra của cơ quan chức năng Việt Nam, hoặc để tuân thủ nghĩa vụ pháp lý

3.2 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ backup hoặc hệ thống phân tích). Khi đó, 2899b đảm bảo rằng việc chuyển dữ liệu tuân thủ các biện pháp bảo vệ phù hợp và tiêu chuẩn bảo mật không thấp hơn yêu cầu của pháp luật Việt Nam.

4 Cookie Và Công Nghệ Theo Dõi

2899b sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm và phân tích hành vi sử dụng ở mức độ tổng hợp ẩn danh.

4.1 Phân loại cookie theo mục đích

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie phân tích (tuỳ chọn): Thu thập dữ liệu điều hướng ẩn danh để 2899b hiểu cách người dùng tương tác với nền tảng và cải thiện thiết kế.
• Cookie sở thích (tuỳ chọn): Ghi nhớ cài đặt giao diện, danh sách trò chơi yêu thích và tuỳ chỉnh cá nhân của bạn giữa các phiên.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác thực phiên và ngăn chặn tấn công CSRF. Không thể tắt.

4.2 Kiểm soát cookie

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều hỗ trợ tính năng này). Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ 2899b. Cookie phân tích và sở thích có thể được tắt mà không ảnh hưởng đến các chức năng chính.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

2899b triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá huỷ. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

• Mã hoá dữ liệu truyền tải bằng TLS 1.3 trên toàn bộ giao tiếp giữa client và server
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 2899b có thể đọc được mật khẩu gốc của bạn
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hoá tại trạng thái lưu trữ (encryption at rest) bằng AES-256
• Hệ thống tường lửa (firewall), phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ
• Sao lưu dữ liệu định kỳ trên hệ thống dự phòng riêng biệt, mã hoá hoàn toàn
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống quản trị

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 2899b lưu trữ và xử lý. Để thực hiện bất kỳ quyền nào, bạn chỉ cần liên hệ với đội ngũ hỗ trợ qua email [email protected] kèm xác minh danh tính.

2899b sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn trước khi hết hạn ban đầu.

7 Thời Hạn Lưu Trữ Dữ Liệu

2899b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn theo quy trình nội bộ của 2899b. Việc xoá dữ liệu được thực hiện bằng phương pháp ghi đè an toàn (secure overwrite) để đảm bảo không thể khôi phục.

8 Cập Nhật Chính Sách

2899b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Mọi thay đổi đều sẽ được thông báo minh bạch theo quy trình sau:

1. Đăng tải phiên bản mới tại trang /chinh-sach-bao-mat với ngày có hiệu lực được ghi rõ ràng ở đầu trang
2. Gửi thông báo qua email đến toàn bộ tài khoản đang hoạt động ít nhất 14 ngày trước ngày có hiệu lực đối với các thay đổi quan trọng
3. Hiển thị thông báo nổi bật trên giao diện nền tảng trong 7 ngày đầu sau khi chính sách mới có hiệu lực
4. Lưu trữ các phiên bản cũ của chính sách để bạn có thể xem lại lịch sử thay đổi khi cần

Việc tiếp tục sử dụng dịch vụ 2899b sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình được mô tả tại Mục 6.

Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 2899b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Zalo: 2899b.official
• Telegram: @2899b_support
• Thời gian hỗ trợ: 24/7, bao gồm ngày lễ và cuối tuần