Chính Sách Bảo Mật

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, betmg thu thập một số loại thông tin từ người chơi. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết — không thu thập thừa, không lưu trữ vô thời hạn.

1.1. Thông tin do bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Tài liệu xác minh danh tính (KYC): CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie, tài liệu chứng minh địa chỉ (sao kê ngân hàng, hóa đơn tiện ích).
• Thông tin tài chính: Tên chủ tài khoản, số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ với bộ phận hỗ trợ qua Zalo, Telegram hoặc email.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên đăng nhập, lịch sử tìm kiếm trong nền tảng, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đã đặt, kết quả cược — được lưu trữ để phục vụ mục đích kiểm toán, hỗ trợ khiếu nại và phòng chống gian lận.
• Cookie và công nghệ theo dõi tương tự: Chi tiết được mô tả trong mục Chính sách Cookie bên dưới.

2 Mục Đích Sử Dụng Dữ Liệu

betmg sử dụng thông tin thu thập được vào các mục đích cụ thể, hợp pháp và tương xứng sau đây:

betmg không sử dụng dữ liệu của bạn cho mục đích tiếp thị từ bên thứ ba, không xây dựng hồ sơ người dùng để bán cho tổ chức khác, và không sử dụng dữ liệu theo cách gây bất lợi cho quyền lợi hợp pháp của bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

betmg hiểu rằng sự riêng tư của bạn là điều tối quan trọng. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong những trường hợp hạn chế và cần thiết sau đây:

3.1. Các đối tác được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật độc lập và không được phép sử dụng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho betmg có thể nhận ID người chơi ẩn danh để quản lý kết quả trò chơi — không bao gồm thông tin nhận dạng thực.
• Dịch vụ hạ tầng đám mây: Máy chủ lưu trữ dữ liệu được vận hành theo tiêu chuẩn bảo mật ISO 27001 với hợp đồng bảo mật dữ liệu ràng buộc.

3.2. Yêu cầu pháp lý

betmg có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để thực thi các Điều khoản sử dụng hoặc bảo vệ quyền lợi hợp pháp của betmg và người dùng khác.

4 Chính Sách Cookie

betmg sử dụng cookie và các công nghệ lưu trữ tương tự (localStorage, sessionStorage, pixel) để cải thiện trải nghiệm người dùng và duy trì an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1. Kiểm soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều hỗ trợ tính năng này). Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn các tính năng cốt lõi của nền tảng betmg, bao gồm đăng nhập và xử lý giao dịch.

Đối với cookie phân tích và chức năng, bạn có thể từ chối bằng cách điều chỉnh trong phần Cài đặt quyền riêng tư trong tài khoản betmg của bạn.

5 Bảo Mật Dữ Liệu

betmg đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của người chơi luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu khi truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bổ sung bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mã hóa dữ liệu khi lưu trữ: Cơ sở dữ liệu người dùng được mã hóa toàn bộ. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên betmg cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ và mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm thử bảo mật định kỳ: betmg thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội kiểm thử độc lập.
• Xác thực hai yếu tố (2FA): betmg hỗ trợ và khuyến khích người chơi bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường, giao dịch đáng ngờ hoặc các dấu hiệu tấn công mạng theo thời gian thực.

6 Thời Gian Lưu Trữ Dữ Liệu

betmg chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu giữ tối đa 5 năm sau khi đóng tài khoản — để tuân thủ quy định phòng chống rửa tiền (AML) và giải quyết tranh chấp tiềm năng.
• Tài liệu KYC: Lưu giữ trong 5 năm kể từ ngày xác minh theo yêu cầu của quy định AML.
• Nhật ký bảo mật: Lưu giữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu xảy ra.
• Cookie phân tích: Tự động hết hạn sau 90 ngày (xem mục Chính sách Cookie).
• Nội dung chat hỗ trợ: Lưu giữ trong 24 tháng để đào tạo nhân viên và giải quyết khiếu nại.

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình xóa an toàn đạt tiêu chuẩn NIST 800-88.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà betmg đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email hoặc Zalo:

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, hãy liên hệ với đội ngũ bảo mật betmg qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Zalo: betmg.zalo — hỗ trợ trực tiếp 24/7.
• Telegram: @betmg_support — phản hồi nhanh trong giờ cao điểm.

Đội ngũ tuân thủ và bảo mật dữ liệu của betmg sẽ xem xét yêu cầu của bạn và phản hồi trong vòng 3 ngày làm việc đối với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản, và trong vòng 30 ngày đối với các yêu cầu quyền dữ liệu thông thường.

8.1. Cập nhật chính sách bảo mật

betmg có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc theo yêu cầu pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đăng ký hoặc thông báo nổi bật trên trang chủ betmg.app ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.