Chính Sách Bảo Mật
Thông Tin bty1035

Chính sách bảo mật này ("Chính Sách") được ban hành bởi bty1035 và áp dụng cho tất cả người dùng ("Người chơi", "Bạn") truy cập và sử dụng nền tảng giải trí trực tuyến tại địa chỉ bty1035.org cùng toàn bộ các dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng. Vì vậy, bty1035 cam kết xử lý mọi thông tin cá nhân của người chơi một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách này áp dụng cho tất cả các kênh tương tác giữa người chơi và bty1035, bao gồm: website chính thức, ứng dụng di động (nếu có), kênh hỗ trợ khách hàng, email, live chat và bất kỳ phương thức liên lạc nào khác do bty1035 cung cấp.

bty1035 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ người chơi:

2.1 Thông tin cá nhân do người chơi cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược và kết quả trò chơi.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa.

bty1035 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và được công khai dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã được liệt kê trong Chính Sách này.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game.
• Xác minh danh tính và tuổi tác: Đảm bảo người chơi đủ 18 tuổi và thông tin đăng ký là chính xác, trung thực.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích.
• Thông báo và liên lạc: Gửi thông báo về giao dịch, cập nhật tài khoản, khuyến mãi và thay đổi chính sách quan trọng.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng.

bty1035 chỉ xử lý dữ liệu cá nhân của người chơi khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp cụ thể, chúng tôi dựa trên một hoặc nhiều cơ sở pháp lý sau:

• ◆ Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu.
• ◆ Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bty1035 và người chơi.
• ◆ Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật bắt buộc, đặc biệt trong lĩnh vực tài chính và phòng chống rửa tiền.
• ◆ Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

bty1035 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

5.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với các đối tác xử lý thanh toán như ngân hàng, Vietcombank, MoMo, ZaloPay để thực hiện nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ dữ liệu phiên chơi tối thiểu với các đối tác cung cấp game để đảm bảo trải nghiệm chơi mượt mà và công bằng.
• Dịch vụ xác minh danh tính: Sử dụng đối tác KYC bên thứ ba để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo đúng quy định pháp luật.

5.2 Các trường hợp nghiêm cấm chia sẻ

• Bán hoặc trao đổi dữ liệu người chơi cho bên thứ ba vì mục đích thương mại hoặc quảng cáo.
• Chia sẻ thông tin với đối thủ cạnh tranh hoặc các tổ chức không có liên quan đến việc cung cấp dịch vụ.
• Chuyển giao dữ liệu ra ngoài lãnh thổ Việt Nam mà không có biện pháp bảo vệ phù hợp và sự đồng ý của người chơi.

bty1035 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

6.1 Các loại cookie chúng tôi sử dụng

• ◆ Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• ◆ Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để giúp chúng tôi cải thiện tính năng và hiệu suất.
• ◆ Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị để mang lại trải nghiệm nhất quán.
• ◆ Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng bty1035.

bty1035 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Bảng dưới đây tóm tắt thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân cụ thể. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi vụ việc được giải quyết hoàn toàn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người chơi tại bty1035 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bty1035 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

bty1035 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

9.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) sử dụng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho tài khoản người chơi.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm an toàn.

9.2 Biện pháp tổ chức

• Kiểm soát quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo định kỳ về bảo mật thông tin cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng.
• Kiểm toán bảo mật độc lập định kỳ và kiểm tra thâm nhập (penetration testing) hàng năm.
• Quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

Dịch vụ của bty1035 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

• Nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của bty1035.
• bty1035 không thu thập dữ liệu cá nhân của trẻ em dưới mọi hình thức.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng băng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư (nếu có) sẽ được xử lý theo quy định pháp luật hiện hành.

bty1035 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải tại trang này kèm ngày cập nhật mới nhất ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, bty1035 cam kết thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách bty1035 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng bty1035 – phản hồi nhanh nhất.
• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc.

Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa dữ liệu), vui lòng cung cấp đầy đủ thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu một cách chính xác và an toàn. Thời gian xử lý tối đa là 30 ngày làm việc.