Chính Sách
Bảo Mật ba33

Chính sách bảo mật này được áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của ba33 tại địa chỉ ba33.cam, bao gồm phiên bản web trên máy tính, trình duyệt di động và mọi giao diện truy cập khác liên quan đến nền tảng ba33.

Chính sách này áp dụng với mọi đối tượng tương tác với nền tảng ba33, bao gồm:

• Khách truy cập chưa đăng ký: Cá nhân duyệt trang ba33.cam mà chưa tạo tài khoản.
• Thành viên đã đăng ký: Cá nhân đã tạo tài khoản và đang sử dụng dịch vụ cá cược tại ba33.
• Người dùng cũ: Cá nhân từng sở hữu tài khoản ba33 đã được đóng hoặc chấm dứt — dữ liệu có thể được lưu giữ theo yêu cầu pháp lý.

ba33 thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau, phụ thuộc vào mức độ tương tác của bạn với nền tảng. Dưới đây là các danh mục dữ liệu cụ thể:

ba33 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp-rút tiền, cung cấp trải nghiệm cá cược liên tục và nhất quán trên mọi thiết bị.
• Xác minh danh tính (KYC/AML): Xác nhận danh tính người dùng nhằm ngăn chặn gian lận, rửa tiền và bảo đảm tuân thủ quy định pháp luật về dịch vụ tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, truy cập trái phép và hành vi đáng ngờ có thể gây tổn hại cho tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng ba33.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cá nhân hóa dựa trên lịch sử tài khoản của bạn.
• Chơi có trách nhiệm: Theo dõi các mô hình hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời theo cam kết trách nhiệm xã hội của ba33.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa qua email hoặc thông báo trong ứng dụng — chỉ khi bạn đã đồng ý nhận và chưa rút lại sự đồng ý đó.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin tài khoản theo yêu cầu của cơ quan pháp luật và cơ quan quản lý có thẩm quyền.

ba33 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ trong Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản ba33.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của ba33 như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền lợi căn bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam và các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT).
• Sự đồng ý của người dùng: Xử lý dữ liệu cho mục đích tiếp thị và giao tiếp khuyến mãi — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

ba33 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, trong một số trường hợp cụ thể, ba33 có thể chia sẻ một phần dữ liệu cần thiết với các đối tác được kiểm định như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay, Vietcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Những đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino và cá cược có thể nhận ID phiên chơi ẩn danh để vận hành trò chơi — họ không nhận thông tin định danh cá nhân của bạn.
• Nhà cung cấp dịch vụ xác minh KYC: Các đơn vị xác minh danh tính độc lập được sử dụng để hỗ trợ quy trình KYC theo yêu cầu phòng chống gian lận.
• Cơ quan pháp luật và cơ quan quản lý: ba33 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp ba33 sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Người dùng sẽ được thông báo trước khi điều này xảy ra.

Mọi bên thứ ba nhận dữ liệu từ ba33 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách của ba33.

ba33 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu và đáp ứng yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng ba33.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu giữ hồ sơ tài chính và AML/CFT.
• Dữ liệu xác minh KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao tiếp hỗ trợ: Được lưu trữ 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie và kỹ thuật: Được xóa sau thời gian tương ứng với từng loại cookie — chi tiết tại mục Cookie bên dưới.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày kể từ ngày đóng tài khoản.

ba33 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hư hỏng hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ lưu lượng dữ liệu giữa trình duyệt của bạn và máy chủ ba33.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa tại trạng thái nghỉ (at-rest encryption) bằng AES-256.
• Xác thực hai yếu tố (2FA): ba33 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản trước nguy cơ đăng nhập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Kiểm tra bảo mật định kỳ: ba33 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: ba33 có quy trình ứng phó sự cố bảo mật rõ ràng — trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, ba33 sẽ thông báo trong vòng 72 giờ.

ba33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Necessary): Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt. Thời gian tồn tại: theo phiên hoặc tối đa 1 năm.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp ba33 xác định và cải thiện các trang có vấn đề. Thời gian tồn tại: tối đa 2 năm.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ hiển thị, và bố cục giao diện ưa thích. Thời gian tồn tại: tối đa 1 năm.
• Cookie tiếp thị (Marketing): Được sử dụng để cá nhân hóa quảng cáo và đo lường hiệu quả các chiến dịch khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý. Thời gian tồn tại: tối đa 6 tháng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng kiểm soát cookie khi truy cập ba33 lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình được ba33 lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ ba33 qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ba33 sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, ví dụ khi ba33 sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác kỹ thuật quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, ba33 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc ba33 áp dụng các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses).
• Các đối tác nhận dữ liệu quốc tế bị ràng buộc bởi thỏa thuận bảo mật và xử lý dữ liệu (DPA) theo tiêu chuẩn bảo vệ dữ liệu cao.
• Dữ liệu được chuyển giao ở mức tối thiểu cần thiết cho mục đích dịch vụ cụ thể.

Dịch vụ của ba33 được thiết kế và cung cấp chỉ dành cho người từ đủ 18 tuổi trở lên. ba33 không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Quy trình đăng ký của ba33 bao gồm xác nhận độ tuổi bắt buộc và có thể yêu cầu xác minh tài liệu độ tuổi trong quá trình KYC.
• Nếu ba33 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do sự gian lận trong khai báo, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 14 ngày làm việc.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản ba33 vui lòng liên hệ ngay qua email hỗ trợ để được xử lý khẩn cấp.

12.1 Liên hệ về quyền riêng tư. Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ đội ngũ bảo mật dữ liệu của ba33 qua email: [email protected] với tiêu đề "Yêu cầu Quyền riêng tư". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

12.2 Cập nhật chính sách. ba33 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày khi có hiệu lực.

12.3 Phiên bản hiện hành. Phiên bản Chính sách bảo mật mới nhất luôn được cập nhật và công bố tại ba33.cam/chinh-sach-bao-mat. Ngày cập nhật lần cuối được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ ba33 sau ngày thay đổi có hiệu lực được hiểu là sự chấp thuận với phiên bản chính sách mới nhất.