Chính Sách Bảo Mật
938b — Dữ Liệu Của Bạn Thuộc Về Bạn

Để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý, 938b thu thập các loại thông tin sau đây từ người dùng và thành viên đăng ký:

938b sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, theo nguyên tắc giới hạn mục đích — dữ liệu không được sử dụng ngoài phạm vi đã công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý nạp tiền và rút thưởng, cung cấp quyền truy cập vào sảnh game;
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng;
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và gợi ý game phù hợp với sở thích của từng thành viên;
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết sự cố kỹ thuật;
• Phân tích và cải thiện dịch vụ: Hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng;
• Chơi có trách nhiệm: Giám sát các dấu hiệu cá cược vượt mức để cung cấp hỗ trợ kịp thời và thực hiện các biện pháp bảo vệ người chơi;
• Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và tin tức từ 938b — chỉ khi bạn đã đăng ký nhận thông tin.

Mỗi hoạt động xử lý dữ liệu của 938b đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký;
• Sự đồng ý: Với các hoạt động xử lý không bắt buộc (như marketing), 938b chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn — và bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, thực hiện KYC/AML theo yêu cầu của pháp luật hiện hành tại Việt Nam;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.

938b không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ dữ liệu có kiểm soát với các đối tác sau:

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu theo đúng mục đích đã xác định. 938b không chịu trách nhiệm đối với các chính sách bảo mật riêng của từng đối tác thanh toán — bạn nên xem xét chính sách bảo mật của họ trước khi sử dụng.

938b sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập của bạn và bảo vệ chống tấn công CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng;
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng điều hướng trong trang để cải thiện trải nghiệm. Không liên kết đến danh tính cá nhân;
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, giao diện và tùy chọn thông báo;
• Cookie phân tích nội bộ: Đo lường hiệu quả của các tính năng mới và chương trình khuyến mãi — chỉ sử dụng nội bộ tại 938b.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 938b.

938b chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của 938b. Dữ liệu ẩn danh hóa (không thể truy ngược về cá nhân) có thể được giữ lại cho mục đích phân tích thống kê.

938b triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để đảm bảo an toàn cho dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit — bảo vệ dữ liệu giữa thiết bị của bạn và máy chủ 938b;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản thanh toán) được mã hóa AES-256 tại nơi lưu trữ — ngay cả nhân viên 938b cũng không thể đọc mật khẩu của bạn;
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên và bắt buộc đối với hệ thống nội bộ của nhân viên;
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện penetration testing và đánh giá lỗ hổng ít nhất hai lần mỗi năm;
• Kiểm soát truy cập nội bộ: Nhân viên 938b chỉ được truy cập dữ liệu khách hàng khi thực sự cần thiết cho công việc, theo nguyên tắc quyền tối thiểu (least privilege);
• Sao lưu và khôi phục thảm họa: Dữ liệu được sao lưu mã hóa mỗi ngày và kiểm tra khả năng phục hồi hàng quý.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 938b lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của 938b qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 938b cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ dữ liệu của bạn khỏi các yêu cầu trái phép.

Dịch vụ của 938b được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 938b không thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích.

Nếu 938b phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi hoặc dành cho người chưa đủ 18 tuổi, chúng tôi sẽ lập tức: (i) đình chỉ và đóng tài khoản đó; (ii) xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 14 ngày làm việc; (iii) hoàn trả số dư tài chính hợp lệ, nếu có, theo quy trình hoàn tiền được xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 938b, vui lòng liên hệ ngay với bộ phận hỗ trợ 24/7 hoặc gửi email đến [email protected] để được xử lý ưu tiên.

Một số đối tác cung cấp hạ tầng kỹ thuật của 938b (dịch vụ đám mây, CDN, nhà cung cấp game quốc tế) có thể xử lý dữ liệu tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp như vậy, 938b đảm bảo rằng:

• Việc chuyển dữ liệu ra nước ngoài chỉ thực hiện đến các quốc gia hoặc đối tác có mức bảo vệ dữ liệu tương đương hoặc cao hơn;
• Mọi hợp đồng xử lý dữ liệu với đối tác quốc tế đều bao gồm các điều khoản bảo vệ theo tiêu chuẩn quốc tế;
• Dữ liệu được mã hóa trước và trong quá trình chuyển tải xuyên biên giới.

938b có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp luật mới hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo qua:

• Email gửi đến địa chỉ đã đăng ký tài khoản, tối thiểu 14 ngày trước khi có hiệu lực;
• Thông báo nổi bật trên trang chủ và trang đăng nhập 938b;
• Hiển thị popup xác nhận yêu cầu bạn đọc và chấp nhận phiên bản mới khi đăng nhập lần tiếp theo.

Phiên bản Chính Sách Bảo Mật hiện tại luôn được lưu trữ tại trang này với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ 938b sau ngày thay đổi có hiệu lực được coi là sự đồng ý với phiên bản cập nhật.

938b chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ chính sách này.

Để liên hệ với DPO của 938b về bất kỳ vấn đề nào liên quan đến quyền riêng tư và bảo vệ dữ liệu:

• Email: [email protected] (tiêu đề: "Yêu cầu về Bảo vệ Dữ liệu / DPO");
• Live Chat: Truy cập nền tảng 938b và chọn "Hỗ trợ bảo mật & quyền riêng tư" trong menu hỗ trợ;
• Thời gian phản hồi: Các yêu cầu liên quan đến quyền dữ liệu được xử lý trong vòng 30 ngày làm việc; yêu cầu khẩn cấp (vi phạm bảo mật) được ưu tiên trong 24 giờ.