Chính Sách
Bảo Mật Thông Tin
Người Dùng 100bet

Thu Thập Dữ Liệu Cá Nhân

100bet thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, xác minh danh tính, sử dụng dịch vụ và liên hệ hỗ trợ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật.

Các loại thông tin chúng tôi có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân hoặc hộ chiếu, ảnh chân dung phục vụ xác minh KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), số điện thoại liên kết ví điện tử MoMo, ZaloPay, VNPay — chúng tôi không lưu trữ số thẻ tín dụng hay mã CVV.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, trò chơi đã tham gia, thời gian phiên chơi, tần suất truy cập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ, ngôn ngữ trình duyệt.
• Dữ liệu tương tác: Nội dung hội thoại với bộ phận hỗ trợ qua live chat, Zalo hoặc email khi bạn chủ động liên hệ.

Mục Đích Sử Dụng Thông Tin

Toàn bộ dữ liệu cá nhân thu thập được chỉ được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. 100bet cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

Chia Sẻ Thông Tin Với Bên Thứ Ba

100bet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác được ủy quyền như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các công ty phần mềm game cung cấp sản phẩm casino, nổ hũ, đá gà trực tuyến có thể nhận mã định danh người chơi (không phải tên thật) để điều hành phiên chơi.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được chứng nhận xử lý ảnh tài liệu tùy thân theo tiêu chuẩn bảo mật ISO 27001.
• Cơ quan nhà nước có thẩm quyền: Khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo đúng trình tự pháp luật, 100bet có nghĩa vụ cung cấp thông tin theo quy định.
• Đối tác phân tích và bảo mật: Các công cụ phân tích lưu lượng web và hệ thống phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh (IP đã mã hóa, hành vi điều hướng tổng hợp).

Tất cả các bên thứ ba được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu với 100bet và cam kết xử lý thông tin đúng theo mục đích được ủy quyền, không sử dụng cho bất kỳ mục đích nào khác.

Cookie & Công Nghệ Theo Dõi

100bet sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng chức năng, nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, bảo mật CSRF, tải cân bằng máy chủ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng trang web.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện, giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại mỗi lần.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với trang web — trang nào được xem nhiều nhất, luồng điều hướng, thời gian dừng. Dữ liệu này giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công brute-force và gian lận phiên (session hijacking).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của trang web. Chúng tôi không sử dụng cookie quảng cáo theo dõi hành vi xuyên trang web (cross-site tracking) mà không có sự đồng ý rõ ràng của bạn.

Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của 100bet. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn được an toàn tuyệt đối trước các mối đe dọa từ bên ngoài lẫn bên trong.

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 100bet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — biểu tượng ổ khóa xanh trên thanh địa chỉ trình duyệt.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa tĩnh bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, với xác thực đa yếu tố bắt buộc.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, phát hiện và cảnh báo tức thời mọi hoạt động bất thường hoặc truy cập trái phép vào hệ thống.
• Kiểm tra bảo mật định kỳ: 100bet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 100bet cam kết thông báo tới những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục cần thiết.

Quyền Của Người Dùng

100bet tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua địa chỉ email [email protected] hoặc qua live chat:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 100bet đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Nếu bất kỳ thông tin nào của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông qua mục cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân, ngoại trừ các dữ liệu mà 100bet có nghĩa vụ lưu giữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML tối thiểu 5 năm).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 100bet tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức và không điều kiện.
• Quyền rút lại đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email khuyến mãi), bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Lưu Trữ Dữ Liệu

100bet chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau lần đăng nhập cuối cùng trước khi tài khoản bị đánh dấu không hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 05 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) và yêu cầu kiểm toán tài chính.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản tồn tại và thêm 05 năm sau khi đóng tài khoản, theo quy định về xác minh danh tính khách hàng.
• Nhật ký bảo mật: Lưu trữ 02 năm phục vụ điều tra sự cố bảo mật và phát hiện gian lận hồi tố.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại đồng ý hoặc hủy đăng ký nhận thông tin quảng cáo.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu 03 năm phục vụ đảm bảo chất lượng và giải quyết tranh chấp.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng, 100bet sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày làm việc kể từ ngày xử lý yêu cầu hoàn tất.

Cập Nhật Chính Sách Bảo Mật

100bet có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến về công nghệ bảo mật. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật hiển thị rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 100bet sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên trang web trước ít nhất 07 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.