bty35 Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") được ban hành bởi bty35 ("chúng tôi", "bty35") và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua website bty35.tech, ứng dụng di động và mọi dịch vụ liên quan do bty35 cung cấp ("Dịch vụ").

Chính sách này mô tả rõ ràng những loại dữ liệu cá nhân nào bty35 thu thập, mục đích và phương thức xử lý dữ liệu đó, cũng như các quyền mà bạn có liên quan đến dữ liệu cá nhân của mình. Chúng tôi xây dựng Chính sách này phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

bty35 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp, bảo vệ và cải thiện Dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

bty35 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và quản lý Dịch vụ: Tạo và quản lý tài khoản, xác minh danh tính (KYC), xử lý giao dịch nạp/rút tiền, giải quyết cược và chi trả tiền thưởng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, truy cập trái phép và các vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua live chat và email.
• Cải thiện Dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền (AML).
• Tiếp thị và cá nhân hoá: Gửi thông tin về khuyến mãi, ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi và nhận diện các dấu hiệu cá cược có vấn đề để can thiệp kịp thời và bảo vệ người dùng dễ bị tổn thương.

Mọi hoạt động xử lý dữ liệu cá nhân tại bty35 đều dựa trên ít nhất một trong các cơ sở pháp lý được công nhận theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bty35 và người dùng (ví dụ: tạo tài khoản, xử lý giao dịch).
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc như AML, KYC và báo cáo thuế.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ là các lợi ích hợp pháp của bty35, được cân bằng hợp lý với quyền lợi của người dùng.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cá nhân hoá không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

bty35 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank, BIDV, ViettelPay và USDT nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ nhận thông tin tài khoản ẩn danh để vận hành trò chơi. Họ không nhận thông tin danh tính thực của bạn.
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC được chứng nhận nhận ảnh giấy tờ tùy thân để thực hiện xác minh độc lập.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, bty35 có nghĩa vụ cung cấp thông tin theo quy định.
• Tư vấn pháp lý: Trong trường hợp tranh chấp pháp lý, luật sư và tư vấn pháp lý của bty35 có thể tiếp cận dữ liệu liên quan với nghĩa vụ bảo mật nghề nghiệp.

bty35 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật cho phiên đăng nhập của bạn.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp bty35 hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua tùy chọn trong trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bty35.

bty35 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép:

• Mã hoá dữ liệu truyền tải bằng TLS 1. 3 và lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị viên bty35.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý bởi bên thứ ba độc lập.
• Hệ thống giám sát hoạt động bất thường 24/7 với cảnh báo tức thời khi phát hiện nguy cơ.
• Phân quyền truy cập nghiêm ngặt – nhân viên bty35 chỉ có thể xem dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Đào tạo bảo mật bắt buộc hàng năm cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.

bty35 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng theo yêu cầu quy định AML.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu KYC (xác minh danh tính): Được lưu giữ trong 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và dữ liệu kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hoá và tổng hợp cho mục đích phân tích.
• Lịch sử liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu tiếp thị (khi đã rút đồng ý): Xóa trong vòng 30 ngày sau khi nhận được yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình chuẩn của bty35.

Là người dùng bty35, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam:

• Quyền được biết: Biết dữ liệu nào đang được thu thập, mục đích xử lý và đối tượng được chia sẻ.
• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân bty35 đang lưu giữ về bạn và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép. Lưu ý rằng một số dữ liệu phải được lưu giữ theo quy định pháp luật và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu bty35 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các quốc gia bên ngoài Việt Nam – ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác trò chơi quốc tế. bty35 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều:

• Tuân thủ các yêu cầu pháp lý về chuyển dữ liệu xuyên biên giới theo quy định của Việt Nam.
• Được bảo vệ bởi các thỏa thuận hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ tương đương được công nhận.
• Chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu đầy đủ được xác nhận.
• Được ghi chép và kiểm soát đầy đủ theo hệ thống quản lý bảo mật thông tin của bty35.

Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo vệ dữ liệu của bty35.

Dịch vụ của bty35 không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. bty35 không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi.

• Quy trình đăng ký bắt buộc xác nhận người dùng từ đủ 18 tuổi trở lên.
• Xác minh KYC bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân chính thức.
• Nếu bty35 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Các bậc phụ huynh phát hiện con em mình đã đăng ký tài khoản bty35 có thể liên hệ ngay với bộ phận hỗ trợ để xử lý khẩn cấp.

bty35 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc các cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ bty35.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong hộp thư nội bộ tài khoản trên nền tảng bty35.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc bạn chấp thuận Chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách bty35 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề "Yêu cầu quyền riêng tư")
• Thời gian phản hồi cam kết: Trong vòng 72 giờ đối với yêu cầu khẩn cấp, 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Live chat: Hỗ trợ trực tiếp 24/7 trên website bty35.tech.

Nếu bạn không hài lòng với cách bty35 xử lý khiếu nại về quyền riêng tư, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.