Chính Sách Bảo Mật Dữ Liệu Cá Nhân Mybaiviet

Chính sách bảo mật này ("Chính sách") mô tả cách mybaiviet – nền tảng giải trí trực tuyến tại địa chỉ mybaiviet.click – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng, bao gồm:

• Trang web mybaiviet.click và tất cả các trang con.
• Ứng dụng di động mybaiviet trên Android và iOS.
• Tất cả các dịch vụ game bài đổi thưởng, casino live, đá gà, xổ số, soi kèo thể thao và các tính năng liên quan.
• Mọi tương tác qua kênh hỗ trợ khách hàng (live chat, email).

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng mybaiviet. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với nội dung chính sách bảo mật này. Nếu chưa đồng ý, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu nếu đã từng đăng ký.

Mybaiviet thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ – không thu thập dữ liệu thừa hay không liên quan.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, phiên bản trình duyệt).
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian chơi, số phiên trong ngày.
• Lịch sử giao dịch: tất cả giao dịch nạp tiền, rút tiền và tiền thưởng.
• Lịch sử cược và chơi game: các ván game, kèo cược, kết quả và số tiền liên quan.
• Dữ liệu cookie và phân tích web: hành vi điều hướng trên trang, trang được truy cập, thời gian dừng lại (xem thêm Điều 6).

2.3 Dữ liệu từ kênh hỗ trợ

Khi bạn liên hệ qua live chat hoặc email, nội dung cuộc hội thoại được lưu lại để phục vụ mục đích giải quyết tranh chấp, huấn luyện nhân viên hỗ trợ và cải thiện chất lượng dịch vụ.

Mybaiviet sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

• Vận hành tài khoản và xác minh danh tính: Đăng ký, đăng nhập, xác minh tuổi và danh tính để tuân thủ quy định chống rửa tiền (AML) và bảo vệ trẻ em.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, thanh toán thưởng và hoàn tiền. Dữ liệu thanh toán chỉ được xử lý qua cổng thanh toán bên thứ ba được ủy quyền (MoMo, ZaloPay, ViettelPay, các ngân hàng).
• Cung cấp và cải thiện dịch vụ: Vận hành game, cập nhật kèo thể thao, xử lý kết quả xổ số và duy trì chất lượng luồng live.
• Phòng chống gian lận và bảo mật: Phát hiện hành vi bất thường, tài khoản trùng lặp, cược gian lận và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu giao dịch và hỗ trợ kỹ thuật.
• Chơi game có trách nhiệm: Theo dõi mẫu chơi để phát hiện dấu hiệu chơi quá mức và kích hoạt công cụ bảo vệ phù hợp khi cần.
• Thông báo liên quan đến dịch vụ: Thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản. Không gửi email marketing nếu bạn không đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật hiện hành về tài chính và bảo vệ dữ liệu.

Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu tại mybaiviet. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị truy cập trái phép, bị rò rỉ hay bị sửa đổi.

4.1 Mã hóa dữ liệu

• SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ mybaiviet được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng điện tử Việt Nam.
• AES-256: Dữ liệu cá nhân nhạy cảm (CCCD, thông tin tài khoản ngân hàng, lịch sử giao dịch) được mã hóa bằng AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu tài khoản không được lưu dưới dạng văn bản thô mà được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Không có nhân viên nào của mybaiviet có thể xem mật khẩu của bạn.

4.2 Kiểm soát truy cập

• Dữ liệu cá nhân được phân quyền truy cập theo nguyên tắc "ít đặc quyền nhất" – chỉ nhân viên có nhu cầu công việc hợp lệ mới có thể truy cập từng phần dữ liệu tương ứng.
• Nhân viên hỗ trợ khách hàng chỉ thấy thông tin cần thiết để xử lý yêu cầu của bạn, không thấy toàn bộ thông tin tài chính hay CCCD đầy đủ.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi lại (audit log) và giám sát tự động.

4.3 Bảo mật hạ tầng

• Máy chủ mybaiviet được đặt tại trung tâm dữ liệu có chứng nhận ISO 27001 với bảo vệ vật lý 24/7.
• Hệ thống tường lửa (firewall), phát hiện xâm nhập (IDS) và giám sát lưu lượng bất thường hoạt động liên tục.
• Sao lưu dữ liệu được thực hiện định kỳ và lưu trữ tại vị trí độc lập với hạ tầng chính.

4.4 Bảo mật tài khoản người dùng

Ngoài các biện pháp kỹ thuật phía mybaiviet, bạn cũng có thể tăng cường bảo mật tài khoản bằng cách bật xác thực hai bước (2FA), sử dụng mật khẩu mạnh và đăng nhập bằng sinh trắc học trên app. Mybaiviet không bao giờ yêu cầu bạn cung cấp mật khẩu qua bất kỳ kênh nào.

Mybaiviet không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Trong một số trường hợp vận hành cụ thể, chúng tôi cần chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

Tất cả đối tác bên thứ ba tiếp nhận dữ liệu của bạn đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) ràng buộc họ xử lý dữ liệu đúng mục đích đã thỏa thuận và tuân thủ các tiêu chuẩn bảo mật tương đương mybaiviet.

Mybaiviet sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để nền tảng hoạt động cơ bản: duy trì phiên đăng nhập, bảo mật phiên (CSRF token), ghi nhớ cài đặt ngôn ngữ và múi giờ. Không có cookie bắt buộc nào được dùng để theo dõi hành vi cá nhân.

6.2 Cookie chức năng

Ghi nhớ các tùy chọn của bạn như chế độ hiển thị, cài đặt thông báo và tỷ lệ cược ưa thích. Bạn có thể xóa các cookie này qua cài đặt trình duyệt mà không ảnh hưởng đến tài khoản.

6.3 Cookie phân tích (có thể từ chối)

Mybaiviet sử dụng phân tích nội bộ để hiểu người dùng tương tác với nền tảng như thế nào nhằm cải thiện giao diện và hiệu suất. Dữ liệu này được ẩn danh hóa trước khi phân tích và không được liên kết với tài khoản cá nhân của bạn. Bạn có thể từ chối cookie phân tích trong phần Cài đặt tài khoản hoặc qua cài đặt trình duyệt.

Mybaiviet lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Thời hạn cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản – theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch phát sinh, theo quy định pháp luật về lưu trữ hồ sơ kế toán.
• Lịch sử cược và kết quả game: 2 năm kể từ ngày phát sinh, phục vụ giải quyết tranh chấp tiềm năng.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu KYC (CCCD, ảnh chân dung): Xóa sau 1 năm kể từ khi tài khoản được đóng, trừ khi pháp luật yêu cầu lưu giữ dài hơn.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (theo Điều 8), dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi trong vòng 30 ngày làm việc.

Theo chính sách bảo mật của mybaiviet và các nguyên tắc bảo vệ dữ liệu hiện đại, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, liên hệ qua live chat hoặc email support@mybaiviet.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên tài khoản và loại yêu cầu cụ thể. Mybaiviet sẽ phản hồi trong vòng 7 ngày làm việc.

Tất cả dịch vụ tại mybaiviet chỉ dành cho người từ 18 tuổi trở lên. Đây không chỉ là điều kiện sử dụng mà còn là cam kết bảo vệ người chưa trưởng thành khỏi các dịch vụ cá cược và giải trí có thể gây hại.

Mybaiviet áp dụng các biện pháp cụ thể để ngăn người chưa đủ tuổi sử dụng nền tảng:

• Yêu cầu nhập ngày sinh và xác minh tuổi trong quá trình đăng ký.
• Xác minh CCCD/CMND trước khi cho phép giao dịch tài chính lần đầu.
• Hệ thống phát hiện bất thường để nhận diện dấu hiệu sử dụng tài khoản bởi người chưa đủ tuổi.
• Đóng tài khoản ngay lập tức và hoàn trả toàn bộ số dư nếu xác nhận người chơi chưa đủ 18 tuổi.

Nếu bạn nghi ngờ có người chưa đủ tuổi đang sử dụng dịch vụ mybaiviet, hãy báo cáo ngay qua kênh hỗ trợ để chúng tôi điều tra và xử lý.

Nếu bạn có câu hỏi về cách mybaiviet xử lý dữ liệu cá nhân, muốn thực hiện quyền dữ liệu, hoặc có khiếu nại về vi phạm bảo mật, hãy liên hệ theo các kênh sau:

• Email: support@mybaiviet.click – Tiêu đề ghi rõ "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật dữ liệu".
• Live chat: Trực tiếp trên trang web hoặc ứng dụng di động mybaiviet, hoạt động 24/7.

Thời gian phản hồi cam kết:

• Xác nhận tiếp nhận yêu cầu: trong vòng 24 giờ.
• Phản hồi đầy đủ và xử lý yêu cầu quyền dữ liệu: trong vòng 7 ngày làm việc.
• Điều tra và báo cáo vi phạm dữ liệu (nếu có): trong vòng 72 giờ kể từ khi phát hiện.

Mybaiviet có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành, trong công nghệ bảo mật mới, hoặc theo yêu cầu của pháp luật. Khi có cập nhật quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua thông báo hệ thống trong tài khoản ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký (nếu có).
• Đăng thông báo rõ ràng tại trang chính sách bảo mật với ngày có hiệu lực được ghi rõ.

Việc bạn tiếp tục sử dụng mybaiviet sau ngày có hiệu lực của phiên bản chính sách mới được coi là đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 8.

Chính sách hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2024. Phiên bản trước đó có thể được cung cấp theo yêu cầu.