Chính Sách Bảo Mật
Nền Tảng bien24

Chính sách bảo mật này ("Chính sách") của bien24 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập hoặc sử dụng các dịch vụ tại bien24.app.

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách thăm chưa đăng ký, thành viên đã có tài khoản và người tham gia các chương trình khuyến mãi của bien24. Bằng việc truy cập bien24.app hoặc sử dụng bất kỳ dịch vụ nào, bạn xác nhận đã đọc và chấp thuận các điều khoản xử lý dữ liệu được mô tả trong Chính sách này.

bien24 thu thập các loại dữ liệu sau tùy theo tính năng bạn sử dụng:

bien24 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích có cơ sở pháp lý riêng biệt được nêu tại Mục 4:

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý nạp/rút tiền, hiển thị lịch sử cược và cung cấp hỗ trợ khách hàng tiếng Việt.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện hoạt động đáng ngờ, ngăn chặn rửa tiền và bảo vệ tài khoản người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, báo cáo theo quy định chống rửa tiền (AML) khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh về hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm chung của nền tảng bien24.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi liên quan đến sở thích của bạn — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Chơi có trách nhiệm: Theo dõi tần suất và hành vi cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp.

bien24 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — ví dụ: xử lý giao dịch, quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ tài chính và báo cáo theo yêu cầu pháp luật về AML/CTF.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện dịch vụ — trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi tin nhắn marketing, sử dụng cookie không thiết yếu — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

bien24 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành kỹ thuật (lưu trữ đám mây, xử lý thanh toán, gửi SMS OTP) nhận dữ liệu chỉ đủ để thực hiện dịch vụ được ủy quyền, theo hợp đồng xử lý dữ liệu ràng buộc.
• Nhà cung cấp trò chơi: Tên đăng nhập và ID phiên (không bao gồm thông tin nhạy cảm) được chia sẻ với PG Soft, Pragmatic Play, Evolution và các đối tác khác để kết nối phiên chơi.
• Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, BIDV để xử lý nạp/rút tiền theo tiêu chuẩn bảo mật PCI-DSS.
• Yêu cầu pháp lý: Khi nhận lệnh từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý. bien24 sẽ thông báo cho người dùng bị ảnh hưởng nếu được phép làm vậy.

bien24 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie bien24 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và vận hành các tính năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng của trang.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với bien24.app để chúng tôi cải thiện tốc độ tải và tính năng. Không xác định cá nhân.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, khu vực hiển thị tỷ lệ cược và giao diện ưa thích.
• Cookie phân tích: Dữ liệu ẩn danh tổng hợp về lượng truy cập và hành vi điều hướng giúp bien24 phân tích hiệu suất nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng của bien24.app.

bien24 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bien24 được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dạng hash một chiều (bcrypt). Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên bien24 chỉ có quyền truy cập dữ liệu theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa yếu tố: Tất cả tài khoản quản trị nội bộ và tài khoản người dùng đã bật 2FA đều được bảo vệ bởi xác thực đa yếu tố.
• Kiểm tra bảo mật định kỳ: bien24 tiến hành kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật bởi bên độc lập.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và cảnh báo về hành vi truy cập bất thường. Sự cố bảo mật được xử lý trong vòng 1 giờ kể từ khi phát hiện.

bien24 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết theo mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn (overwrite đa lần với dữ liệu ngẫu nhiên đối với lưu trữ vật lý, xóa vĩnh viễn và không thể phục hồi đối với lưu trữ đám mây).

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại bien24:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân bien24 đang lưu giữ về bạn, bao gồm mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin (như tên đăng ký) cần xác minh danh tính trước khi chỉnh sửa.
• Quyền xóa ("quyền bị quên lãng"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ (ví dụ: hồ sơ AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền xuất dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp. Phản đối marketing trực tiếp được xử lý ngay lập tức.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU — [Loại quyền] — [ID tài khoản]". bien24 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu đầy đủ thông tin, và có thể cần xác minh danh tính trước khi xử lý.

bien24 thực hiện xác minh tuổi qua quy trình KYC đối với tất cả tài khoản tiến hành giao dịch tài chính. Người thân hoặc bên giám hộ nghi ngờ có trẻ em đã tạo tài khoản bien24 có thể liên hệ ngay qua [email protected] để yêu cầu điều tra và xóa dữ liệu khẩn cấp.

bien24 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi về quy định pháp lý, thực tiễn xử lý dữ liệu hoặc cải tiến dịch vụ. Số phiên bản và ngày cập nhật được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, bien24 sẽ thông báo qua ít nhất một trong các kênh: thông báo trong tài khoản, email đăng ký, hoặc thông báo nổi bật trên bien24.app — tối thiểu 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được coi là chấp thuận Chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo vệ dữ liệu của bien24:

Nếu bạn không hài lòng với cách bien24 xử lý yêu cầu về dữ liệu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan pháp lý có liên quan.