Chính Sách Bảo Mật 10bets

10bets thu thập thông tin cá nhân của người dùng với các mục đích cụ thể, minh bạch và hợp pháp như sau:

• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi trở lên và ngăn chặn gian lận, rửa tiền theo quy định pháp luật hiện hành.
• Cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, nạp/rút tiền và toàn bộ các tính năng trên nền tảng 10bets.
• Hỗ trợ khách hàng: Xác minh danh tính người dùng khi liên hệ hỗ trợ và giải quyết khiếu nại, tranh chấp.
• Cải thiện trải nghiệm: Phân tích dữ liệu hành vi ẩn danh để tối ưu hóa giao diện, tốc độ tải và tính năng sản phẩm.
• Thông báo khuyến mãi: Gửi thông tin ưu đãi, tiền thưởng và sự kiện đặc biệt — chỉ khi người dùng đã đồng ý nhận thông báo từ 10bets.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền và thực hiện báo cáo tài chính khi cần.

10bets xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Người dùng tự nguyện cung cấp thông tin khi đăng ký tài khoản và tích ô xác nhận đồng ý với điều khoản sử dụng và chính sách bảo mật.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo thỏa thuận giữa 10bets và người dùng.
• Lợi ích hợp pháp: 10bets có lợi ích chính đáng trong việc phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, ví dụ như lưu giữ hồ sơ giao dịch tài chính.

10bets tuyệt đối không bán dữ liệu người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: Ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và ngân hàng nội địa (Vietcombank, Techcombank, BIDV, VietinBank, Agribank, ACB, MB Bank, TPBank, Sacombank) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác phần mềm như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không phải thông tin cá nhân đầy đủ.
• Dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật được ký hợp đồng bảo mật nghiêm ngặt với 10bets.
• Cơ quan pháp luật: 10bets có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền — ví dụ trong các trường hợp điều tra gian lận, rửa tiền hoặc tội phạm mạng.

Tất cả bên thứ ba nhận dữ liệu từ 10bets đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đúng với mục đích đã được ủy quyền.

10bets sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng trang web, giúp 10bets tối ưu hóa trải nghiệm.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị của người dùng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn một số chức năng của nền tảng.

10bets chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Tài khoản đang hoạt động: Dữ liệu được giữ trong toàn bộ thời gian tài khoản còn hiệu lực và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu kỹ thuật / nhật ký hệ thống: Tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Giữ đến khi người dùng hủy đăng ký nhận thông tin — 10bets xử lý yêu cầu hủy trong vòng 72 giờ.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy nguyên đến cá nhân cụ thể.

Là chủ thể dữ liệu, người dùng 10bets có đầy đủ các quyền sau đây và có thể thực hiện bất cứ lúc nào bằng cách liên hệ qua email hỗ trợ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 10bets đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ những trường hợp 10bets có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

10bets cam kết phản hồi và xử lý các yêu cầu quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10bets áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm tại trạng thái nghỉ (at-rest encryption) bằng AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực đa yếu tố (MFA) bắt buộc cho mọi tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Trung tâm dữ liệu đặt tại cơ sở vật lý có kiểm soát truy cập sinh trắc học và giám sát camera 24/7.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 10bets cam kết thực hiện các bước sau:

• Ngay lập tức kích hoạt quy trình phản ứng sự cố và cô lập nguồn rủi ro trong vòng 1 giờ kể từ khi phát hiện.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ, bao gồm mô tả sự cố, loại dữ liệu liên quan và các biện pháp 10bets đã thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước người dùng có thể thực hiện để bảo vệ tài khoản (đổi mật khẩu, kích hoạt MFA, v.v.).
• Tiến hành điều tra toàn diện và công bố kết quả điều tra sau khi hoàn tất xử lý sự cố.

10bets áp dụng chính sách bảo vệ tuyệt đối đối với người dùng dưới tuổi. Chúng tôi nghiêm cấm và không thu thập bất kỳ dữ liệu nào từ người dưới 21 tuổi. Cụ thể:

• Hệ thống KYC yêu cầu xác minh ngày sinh qua giấy tờ tùy thân hợp lệ tại thời điểm đăng ký.
• Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 21 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan được xóa.
• Số dư trong tài khoản vi phạm độ tuổi có thể bị tịch thu theo chính sách chơi có trách nhiệm của 10bets.

Nếu bạn tin rằng một người dưới 21 tuổi đã đăng ký tài khoản tại 10bets, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để xử lý khẩn cấp.

10bets có quyền cập nhật chính sách bảo mật này để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ 10bets ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của người dùng có tài khoản đang hoạt động.
• Thông báo in-app khi người dùng đăng nhập lần tiếp theo sau khi chính sách thay đổi.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang chính sách bảo mật. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 10bets:

• Email: [email protected] (chỉ hiển thị dạng văn bản — không phải liên kết)
• Live chat: Có sẵn 24/7 trực tiếp trên nền tảng 10bets
• Thời gian phản hồi: Tối đa 24 giờ làm việc cho câu hỏi thông thường; 72 giờ cho yêu cầu quyền dữ liệu chính thức

10bets cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng hạn, phù hợp với các nguyên tắc bảo vệ dữ liệu quốc tế.