Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bet7ph

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi bet7ph và áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại https://bet7ph.com, bao gồm ứng dụng di động (nếu có), các trang con, và bất kỳ nền tảng liên kết nào thuộc quyền quản lý của bet7ph.

bet7ph xử lý dữ liệu cá nhân của người dùng theo nguyên tắc hợp pháp, công bằng và minh bạch. Chúng tôi chỉ thu thập dữ liệu vì mục đích xác định, rõ ràng và hợp lệ; không xử lý dữ liệu theo cách không tương thích với những mục đích đó. Dữ liệu được giữ ở mức tối thiểu cần thiết và không lưu trữ lâu hơn mức cần thiết.

2 Dữ Liệu Chúng Tôi Thu Thập

bet7ph thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

bet7ph không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học trừ khi được pháp luật yêu cầu cụ thể.

3 Mục Đích Sử Dụng Dữ Liệu

bet7ph sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của bet7ph.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền, xác nhận người dùng đủ 18 tuổi và đáp ứng các yêu cầu pháp lý liên quan.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng dịch vụ và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng bet7ph.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi cá nhân hóa — chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan pháp luật và cung cấp thông tin khi được yêu cầu hợp lệ bởi cơ quan có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bet7ph xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện mà người dùng đã chấp nhận khi đăng ký tài khoản bet7ph.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phòng ngừa gian lận và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của người dùng.
• Sự đồng ý: Trong trường hợp gửi thông tin tiếp thị hoặc sử dụng cookie không thiết yếu — chỉ khi người dùng đã cung cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bet7ph có thể chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp giới hạn và cụ thể sau, tuân thủ nguyên tắc tối thiểu hóa dữ liệu — chỉ chia sẻ đúng những gì cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết — chỉ dữ liệu cần thiết để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp phần mềm casino — chỉ ID phiên ẩn danh, không chia sẻ thông tin cá nhân đầy đủ.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được chứng nhận để xác minh tài liệu theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi có lệnh tòa án hợp lệ, yêu cầu điều tra chính thức hoặc nghĩa vụ pháp lý bắt buộc khác — bet7ph sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

6 Thời Gian Lưu Trữ Dữ Liệu

bet7ph lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện mục đích thu thập và đáp ứng các nghĩa vụ pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi tài khoản đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm hoặc theo yêu cầu của cơ quan quản lý liên quan.
• Nhật ký kỹ thuật (log files): Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

7 Bảo Mật Kỹ Thuật Và Tổ Chức

bet7ph triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp bảo mật chủ yếu bao gồm:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ lưu lượng HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn và khuyến khích kích hoạt cho tất cả tài khoản người dùng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng — theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện và phản ứng với các mối đe dọa bảo mật hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ độc lập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, bet7ph cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, theo quy định bảo vệ dữ liệu.

8 Quyền Của Người Dùng

Người dùng bet7ph có các quyền đầy đủ đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với đội ngũ hỗ trợ bet7ph qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc: