Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại bty137

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả dữ liệu cá nhân được bty137 thu thập, xử lý và lưu trữ liên quan đến người dùng ("Thành viên", "Bạn") khi truy cập và sử dụng nền tảng tại bty137.co cùng tất cả các dịch vụ liên quan, bao gồm ứng dụng di động, API và kênh hỗ trợ khách hàng.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng cách sử dụng dịch vụ của bty137, Thành viên đồng ý với nội dung Chính sách này và cho phép bty137 xử lý dữ liệu cá nhân theo các điều khoản được quy định tại đây.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (lưu dạng hash), ngày sinh.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp tài liệu tùy khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp rút.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email, phản hồi và khiếu nại gửi đến bty137.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Thời gian và tần suất truy cập, trang đã xem, thao tác điều hướng, phiên đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp rút, lịch sử đặt cược, giá trị giao dịch, phương thức thanh toán đã dùng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5.

3. Mục Đích Sử Dụng Dữ Liệu

bty137 sử dụng dữ liệu cá nhân vào các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác minh danh tính KYC, cá nhân hóa trải nghiệm người chơi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để cải thiện sản phẩm và trải nghiệm.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời yêu cầu của Thành viên.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật hệ thống quan trọng (không phải quảng cáo).

bty137 không sử dụng dữ liệu cá nhân của Thành viên cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng từ Thành viên.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bty137 có thể chia sẻ dữ liệu cá nhân của Thành viên với các bên sau trong các trường hợp hạn chế và cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Nhà cung cấp hạ tầng đám mây, dịch vụ phân tích bảo mật — tất cả đều ký cam kết bảo mật dữ liệu với bty137.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao với điều kiện bên nhận duy trì cùng tiêu chuẩn bảo mật.

Ngoài các trường hợp trên, bty137 không chia sẻ, bán hay cho thuê thông tin cá nhân của Thành viên với bất kỳ tổ chức hay cá nhân nào khác.

5. Cookie và Công Nghệ Theo Dõi

bty137 sử dụng cookie và các công nghệ tương tự để đảm bảo chức năng kỹ thuật, nâng cao trải nghiệm và phân tích lưu lượng truy cập.

Bạn có thể quản lý hoặc vô hiệu hóa cookie không thiết yếu qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bty137.

6. Biện Pháp Bảo Mật Dữ Liệu

bty137 triển khai các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân của Thành viên:

• Mã hóa kết nối TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ, đặc biệt thông tin tài chính và tài liệu KYC.
• Mật khẩu được lưu trữ dạng hash bcrypt một chiều — nhân viên bty137 không thể đọc được mật khẩu gốc.
• Xác thực OTP hai yếu tố cho giao dịch rút tiền và thao tác nhạy cảm.
• Kiểm soát truy cập nội bộ theo nguyên tắc least privilege — chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu người dùng.
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố bảo mật — thông báo cho Thành viên bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu.

7. Lưu Trữ và Xóa Dữ Liệu

bty137 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài chính và giao dịch: Lưu trữ 7 năm kể từ ngày phát sinh giao dịch, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Xóa trong vòng 60 ngày, trừ dữ liệu cần giữ theo nghĩa vụ pháp lý.
• Dữ liệu hành vi và phân tích: Xóa sau 2 năm kể từ lần tương tác cuối.
• Lịch sử chat hỗ trợ: Lưu trữ 1 năm để phục vụ giải quyết tranh chấp.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại bty137: