Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của betworks bao gồm website betworks.biz, ứng dụng di động và tất cả dịch vụ liên quan. Khi sử dụng betworks, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả dưới đây.
Betworks Thu Thập Những Dữ Liệu Gì?
Betworks thu thập dữ liệu theo nguyên tắc "tối giản cần thiết" – nghĩa là chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và hoạt động đúng quy định. Dưới đây là phân loại đầy đủ:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin danh tính | Họ tên, ngày sinh, số CMND/CCCD | Có – để xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Có – để liên lạc và bảo mật tài khoản |
| Thông tin tài chính | Phương thức nạp/rút, lịch sử giao dịch | Có – để xử lý thanh toán |
| Dữ liệu sử dụng | Lịch sử cược, game đã chơi, thời gian truy cập | Có – để vận hành dịch vụ |
| Dữ liệu thiết bị | Loại thiết bị, hệ điều hành, địa chỉ IP | Có – để bảo mật và chống gian lận |
| Cookie & dữ liệu phiên | Phiên đăng nhập, tùy chọn hiển thị | Một phần có thể từ chối |
Betworks không bao giờ thu thập số tài khoản ngân hàng đầy đủ hay mã CVV thẻ tín dụng – những giao dịch thanh toán đều được xử lý qua cổng bảo mật của đối tác (MoMo, ZaloPay, ViettelPay…) mà không đi qua máy chủ betworks.
Betworks Sử Dụng Dữ Liệu Của Bạn Để Làm Gì?
Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau – không hơn, không kém:
- Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, lưu trữ tùy chọn cá nhân
- Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, tính toán và chi trả tiền thưởng, duy trì lịch sử tài chính đầy đủ
- Tuân thủ pháp lý: Xác minh KYC (Know Your Customer), AML (chống rửa tiền), báo cáo theo yêu cầu của cơ quan cấp phép
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, hoạt động bất thường và các hành vi vi phạm điều khoản
- Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, không định danh cá nhân) để cải thiện trải nghiệm người dùng
- Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách quan trọng
- Tiếp thị (nếu đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt – chỉ khi bạn đã chủ động đồng ý và bạn có thể hủy đăng ký bất kỳ lúc nào
Betworks tách biệt rõ ràng giữa "dữ liệu cần thiết để vận hành dịch vụ" và "dữ liệu cho mục đích tiếp thị". Bạn không thể từ chối loại đầu (vì dịch vụ không hoạt động được) nhưng hoàn toàn có thể từ chối loại sau mà không ảnh hưởng đến tài khoản.
Cơ Sở Pháp Lý Để Betworks Xử Lý Dữ Liệu
Betworks xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng sau:
- Thực hiện hợp đồng: Khi bạn đăng ký tài khoản betworks, một quan hệ hợp đồng được thiết lập. Betworks cần xử lý dữ liệu của bạn để thực hiện các nghĩa vụ dịch vụ đã cam kết.
- Nghĩa vụ pháp lý: Betworks hoạt động dưới giấy phép và phải tuân thủ các yêu cầu về xác minh danh tính, chống rửa tiền và báo cáo theo quy định của cơ quan quản lý.
- Lợi ích hợp pháp: Betworks xử lý một số dữ liệu để bảo vệ an toàn cho nền tảng và toàn bộ người dùng – ví dụ như phát hiện gian lận và bảo mật tài khoản.
- Sự đồng ý của bạn: Đối với tiếp thị và cookie không cần thiết, betworks chỉ xử lý khi có sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.
Betworks Chia Sẻ Dữ Liệu Của Bạn Với Ai?
Betworks không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Betworks chỉ chia sẻ dữ liệu trong những trường hợp sau và chỉ ở mức cần thiết tối thiểu:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể
- Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game – chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin danh tính thực
- Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được chứng nhận quốc tế
- Cơ quan quản lý và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền – betworks sẽ thông báo cho bạn nếu pháp luật cho phép
- Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, CDN – dữ liệu được mã hóa, nhà cung cấp không có khả năng đọc nội dung
Tất cả bên thứ ba mà betworks hợp tác đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật ít nhất tương đương tiêu chuẩn của betworks.
Biện Pháp Bảo Mật Kỹ Thuật Của Betworks
Betworks đầu tư nghiêm túc vào bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ chính đang được áp dụng:
- Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ betworks
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
- Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua SMS và ứng dụng xác thực – được khuyến nghị mạnh mẽ cho mọi tài khoản
- Phân quyền nội bộ nghiêm ngặt: Nhân viên betworks chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ, mọi truy cập đều được ghi log
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục
- Kiểm tra bảo mật định kỳ: Penetration testing bởi bên thứ ba độc lập ít nhất mỗi năm một lần
- Sao lưu dữ liệu: Backup tự động hàng ngày, lưu trữ tại nhiều vị trí địa lý độc lập
Quan trọng: Dù betworks áp dụng biện pháp bảo mật mạnh mẽ, không có hệ thống nào an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản: sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập.
Cookie Và Công Nghệ Theo Dõi
Betworks sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và để cải thiện trải nghiệm của bạn. Có ba loại cookie betworks sử dụng:
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và tính năng cơ bản. Không thể tắt – không có các cookie này, nền tảng không hoạt động được.
- Cookie phân tích: Thu thập dữ liệu sử dụng dạng tổng hợp ẩn danh (không định danh cá nhân) để giúp betworks hiểu người dùng sử dụng nền tảng như thế nào. Bạn có thể từ chối.
- Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung và quảng cáo phù hợp. Bạn có thể thu hồi đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.
Betworks không sử dụng công nghệ theo dõi xuyên trang (cross-site tracking) để theo dõi hành vi của bạn trên các website khác ngoài betworks.
Thời Hạn Lưu Trữ Dữ Liệu
Betworks không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ riêng dựa trên yêu cầu pháp lý và nhu cầu vận hành:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Cần thiết để vận hành dịch vụ |
| Lịch sử giao dịch tài chính | 7 năm sau giao dịch cuối | Yêu cầu pháp lý kế toán/AML |
| Hồ sơ KYC (xác minh danh tính) | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý chống rửa tiền |
| Log truy cập và bảo mật | 12 tháng | Phát hiện gian lận và giải quyết tranh chấp |
| Dữ liệu tiếp thị (nếu đồng ý) | Đến khi bạn rút đồng ý + 30 ngày xử lý | Dựa trên sự đồng ý của bạn |
| Cookie phân tích | Tối đa 13 tháng | Chu kỳ phân tích hành vi theo năm |
Sau khi hết thời hạn lưu trữ, betworks xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình nội bộ được kiểm toán định kỳ.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại betworks. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@betworks.biz và betworks sẽ phản hồi trong vòng 30 ngày làm việc:
Quyền truy cập
Yêu cầu betworks cung cấp bản sao toàn bộ dữ liệu cá nhân betworks đang lưu giữ về bạn, bao gồm mục đích xử lý và bên thứ ba liên quan.
Quyền chỉnh sửa
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu vào hồ sơ của bạn tại betworks.
Quyền xóa dữ liệu
Yêu cầu betworks xóa dữ liệu cá nhân của bạn, trừ khi có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: lịch sử giao dịch theo yêu cầu kế toán).
Quyền hạn chế xử lý
Yêu cầu betworks tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
Quyền di chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, đọc được bằng máy để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc betworks xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp – được chấp nhận vô điều kiện đối với tiếp thị.
Bảo Vệ Trẻ Em Và Người Vị Thành Niên
Betworks nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Betworks không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu betworks phát hiện hoặc nhận được báo cáo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình ưu tiên.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản betworks, vui lòng liên hệ ngay với betworks qua support@betworks.biz để được xử lý khẩn cấp.
Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ
Một số đối tác kỹ thuật của betworks có hạ tầng đặt tại nước ngoài. Trong trường hợp dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, betworks đảm bảo:
- Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
- Có thỏa thuận hợp đồng cụ thể (Standard Contractual Clauses) đảm bảo mức bảo vệ tương đương với tiêu chuẩn trong nước
- Dữ liệu được mã hóa end-to-end trong toàn bộ quá trình truyền tải
Betworks không chuyển dữ liệu sang quốc gia nào không đáp ứng được tiêu chuẩn bảo vệ dữ liệu tối thiểu nêu trên.
Thay Đổi Chính Sách Bảo Mật
Betworks có thể cập nhật chính sách bảo mật này khi có thay đổi pháp lý, thay đổi dịch vụ hoặc cải tiến quy trình bảo mật. Khi có thay đổi quan trọng, betworks sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
- Hiển thị thông báo nổi bật trên nền tảng betworks
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách
Việc tiếp tục sử dụng betworks sau ngày có hiệu lực nghĩa là bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản theo quy trình trong Điều khoản và Điều kiện.
Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của betworks, hãy liên hệ:
Betworks cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách betworks xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.