Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do thbet cung cấp, bao gồm nhưng không giới hạn ở:

• Website chính thức tại địa chỉ thbet.cam và tất cả các trang con liên quan.
• Ứng dụng di động thbet trên các nền tảng iOS và Android (nếu có).
• Mọi dịch vụ cá cược thể thao, casino trực tuyến, slot game, đá gà, xổ số và các sản phẩm giải trí khác trên nền tảng thbet.
• Các kênh liên lạc chính thức của thbet bao gồm email hỗ trợ, live chat và mạng xã hội.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng thbet. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của bên thứ ba.

thbet thu thập các loại dữ liệu sau đây để cung cấp và cải thiện dịch vụ:

Dữ liệu do bạn trực tiếp cung cấp:

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử cá cược và giao dịch, thời gian phiên truy cập, các trang đã xem, thao tác nhấp chuột.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để phục vụ phát hiện gian lận và tuân thủ pháp lý.
• Dữ liệu cookie: Thông tin phiên, tùy chọn cá nhân, token xác thực (xem chi tiết tại Mục 6).

thbet sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và thực hiện chi trả tiền thắng.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên theo quy định pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
4. Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với người dùng khi cần thiết.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất hệ thống và cá nhân hóa trải nghiệm người dùng.
6. Tiếp thị hợp lệ: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất cứ lúc nào.
7. Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan pháp luật và đáp ứng các nghĩa vụ báo cáo bắt buộc.

thbet xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện điều khoản dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản thbet.
• Sự đồng ý: Đối với các hoạt động tiếp thị và một số loại xử lý dữ liệu tùy chọn, chúng tôi sẽ xin phép rõ ràng trước khi tiến hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của thbet không làm tổn hại đến quyền của người dùng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, AML) là bắt buộc theo quy định pháp luật hiện hành.

thbet không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các tổ chức KYC độc lập được chứng nhận để xác minh giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp trò chơi casino, slot và thể thao chỉ nhận dữ liệu phiên ẩn danh cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: thbet có nghĩa vụ cung cấp dữ liệu theo lệnh hợp lệ của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Phòng chống gian lận: Thông tin cần thiết có thể được chia sẻ với các tổ chức chuyên phòng chống rửa tiền và gian lận tài chính theo quy định AML.

Mọi bên thứ ba nhận dữ liệu từ thbet đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

thbet sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo tính năng kỹ thuật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi tối ưu hóa tốc độ tải trang và giao diện.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn giữa các phiên truy cập.
• Cookie phân tích: Dữ liệu tổng hợp về lượng truy cập và hành vi người dùng phục vụ cải thiện dịch vụ. Dữ liệu này được ẩn danh hóa hoàn toàn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng thbet.

thbet lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu tối thiểu 05 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu KYC: Hồ sơ xác minh danh tính được lưu trữ tối thiểu 07 năm theo quy định pháp luật về tài chính.
• Lịch sử giao dịch: Tất cả các bản ghi nạp tiền, rút tiền và đặt cược được lưu trữ trong 07 năm cho mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trong 02 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Hết hạn sau 30 ngày kể từ lần truy cập cuối cùng hoặc khi bạn xóa cookie trình duyệt.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình hủy dữ liệu nội bộ của thbet.

thbet triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ thbet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu (băm một chiều bcrypt), số tài khoản ngân hàng và thông tin CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng giám sát và lọc lưu lượng độc hại, ngăn chặn các cuộc tấn công SQL Injection, XSS và DDoS.
• Kiểm soát truy cập nội bộ: Nhân viên thbet chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống thbet được kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bởi bên thứ ba độc lập định kỳ mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại thbet:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà thbet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian giải quyết tranh chấp về tính chính xác hoặc hợp pháp của dữ liệu.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của thbet.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và kèm theo thông tin xác minh danh tính. thbet cam kết phản hồi trong vòng 30 ngày làm việc.

thbet nghiêm túc thực thi chính sách không cho phép người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ em:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký và quy trình KYC bắt buộc với giấy tờ tùy thân có ảnh.
• Phát hiện tự động các dấu hiệu bất thường cho thấy người dùng có thể chưa đủ tuổi.
• Khóa tài khoản ngay lập tức và hoàn trả số dư (nếu có) khi phát hiện người dùng dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên thbet, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý ngay lập tức và bảo mật toàn bộ quá trình.

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, thbet đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hiện hành, hoặc
• Việc chuyển dữ liệu được thực hiện theo các điều khoản hợp đồng tiêu chuẩn đảm bảo bảo vệ quyền lợi người dùng, hoặc
• Bên nhận dữ liệu đã cam kết bằng văn bản về việc áp dụng các biện pháp bảo mật tương đương chính sách này.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân và chỉ thực hiện khi có cơ sở pháp lý hợp lệ.

thbet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi:

• Ngày có hiệu lực mới sẽ được cập nhật ở đầu tài liệu này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, thbet sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.
• Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách thbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live chat: Trực tiếp trên website thbet — hỗ trợ 24/7 mọi ngày trong tuần kể cả lễ Tết.
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.

Khi gửi yêu cầu, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả chi tiết yêu cầu của bạn và thông tin liên lạc để nhận phản hồi. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến dữ liệu nhạy cảm.