Chính Sách Bảo Mật
Của betpas

betpas chỉ thu thập các dữ liệu cá nhân cần thiết và tối thiểu để cung cấp Dịch vụ an toàn, hợp pháp và cá nhân hóa cho người chơi Việt Nam. Chúng tôi không thu thập dữ liệu thừa hoặc dữ liệu không liên quan đến phạm vi dịch vụ.

Nhóm 1 – Thông tin nhận dạng cá nhân (cung cấp khi đăng ký):

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email đang sử dụng
• Số điện thoại di động tại Việt Nam
• Địa chỉ cư trú hiện tại (tỉnh/thành phố)
• Số CMND/CCCD hoặc hộ chiếu (chỉ yêu cầu trong quá trình xác minh KYC)

Nhóm 2 – Dữ liệu tài chính và giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (chỉ lưu tên tài khoản và số tài khoản – không lưu mật khẩu)
• Lịch sử giao dịch nạp tiền, rút tiền, và đặt cược trong hệ thống betpas
• Số dư tài khoản tại từng thời điểm

Nhóm 3 – Dữ liệu kỹ thuật và hành vi (thu thập tự động):

• Địa chỉ IP và vị trí địa lý ước tính dựa trên IP
• Loại trình duyệt, hệ điều hành và loại thiết bị
• Thời gian truy cập, trang đã xem và thời lượng phiên chơi
• Dữ liệu cookie và mã định danh thiết bị (xem thêm tại Điều 4)
• Nhật ký hoạt động trong game và lịch sử cược

betpas sử dụng dữ liệu cá nhân bạn cung cấp hoặc chúng tôi thu thập dựa trên các căn cứ pháp lý hợp lệ, bao gồm thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng của doanh nghiệp và sự đồng ý của bạn. Mỗi mục đích sử dụng được nêu cụ thể dưới đây:

Bạn có quyền phản đối việc betpas sử dụng dữ liệu của bạn cho mục đích cá nhân hóa tiếp thị và gửi thông báo khuyến mãi bất kỳ lúc nào bằng cách cập nhật tùy chọn liên lạc trong cài đặt tài khoản hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.

betpas không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và kiểm soát chặt chẽ dưới đây.

Các đối tác nhận dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng casino, đá gà và nổ hũ có thể nhận mã định danh người chơi ẩn danh (không phải tên thật hay thông tin tài chính) để tích hợp kỹ thuật và ghi nhận kết quả game.
• Dịch vụ xác minh danh tính (KYC): betpas sử dụng đối tác xác minh KYC chuyên nghiệp để xác thực CMND/CCCD và hộ chiếu. Toàn bộ dữ liệu xác minh được xử lý trong môi trường bảo mật và không được lưu trữ lâu dài sau khi xác minh thành công.
• Cơ quan pháp luật và quản lý nhà nước: betpas có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền tại Việt Nam trong khuôn khổ điều tra hình sự, phòng chống rửa tiền hoặc theo lệnh tòa án.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Dữ liệu được lưu trữ trên hạ tầng máy chủ có chứng chỉ ISO 27001 với hợp đồng xử lý dữ liệu ràng buộc pháp lý nghiêm ngặt.

betpas sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động trơn tru, ghi nhớ tùy chọn của bạn và phân tích cách người chơi sử dụng nền tảng nhằm liên tục cải thiện trải nghiệm.

Phân loại cookie betpas sử dụng:

• Cookie thiết yếu (Bắt buộc): Không thể vô hiệu hóa vì chúng cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, bảo mật phiên giao dịch và lưu trạng thái giỏ cược của bạn.
• Cookie phân tích hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người chơi điều hướng trên betpas.onl, giúp chúng tôi nhận ra các điểm cần cải thiện về giao diện và tốc độ tải trang.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật và chống gian lận: Giúp betpas phát hiện hành vi đáng ngờ, đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi các cuộc tấn công từ bên ngoài.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập betpas.onl, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

betpas đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật nhằm bảo vệ dữ liệu cá nhân của người chơi trước các mối đe dọa từ bên trong lẫn bên ngoài. Dưới đây là các lớp bảo vệ kỹ thuật chúng tôi triển khai:

• Mã hóa truyền tải (Transport Layer Security): Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ betpas được mã hóa bằng TLS 1.3 – tiêu chuẩn mã hóa mới nhất hiện nay. Chứng chỉ SSL 256-bit đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Tất cả dữ liệu cá nhân và tài chính được lưu trữ ở dạng mã hóa AES-256 trong cơ sở dữ liệu. Ngay cả khi có truy cập trái phép vào máy chủ vật lý, dữ liệu vẫn không thể đọc được mà không có khóa giải mã.
• Xác thực đa yếu tố (2FA): betpas cung cấp và khuyến khích mạnh mẽ tính năng xác thực hai yếu tố cho mọi tài khoản. Hệ thống hỗ trợ Google Authenticator và xác minh OTP qua SMS.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Dữ liệu cá nhân người chơi chỉ được truy cập bởi nhân viên betpas có thẩm quyền cụ thể, theo nguyên tắc tối thiểu đặc quyền (principle of least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và giám sát.
• Tường lửa ứng dụng web (WAF) và bảo vệ DDoS: betpas.onl được bảo vệ bởi hệ thống tường lửa ứng dụng web và giải pháp chống tấn công từ chối dịch vụ phân tán, đảm bảo dịch vụ luôn ổn định và an toàn.
• Kiểm tra xâm nhập định kỳ (Penetration Testing): betpas thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra xâm nhập ít nhất mỗi 6 tháng để chủ động phát hiện và khắc phục các điểm yếu trước khi bị khai thác.

Mặc dù betpas áp dụng mọi biện pháp bảo mật hợp lý và tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa. Vì vậy, chúng tôi khuyến khích bạn bảo vệ thông tin đăng nhập cá nhân và báo cáo ngay bất kỳ hoạt động đáng ngờ nào trong tài khoản của mình.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà betpas đang lưu giữ. betpas cam kết phản hồi mọi yêu cầu thực thi quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà betpas đang lưu trữ về bạn, bao gồm nguồn gốc thu thập, mục đích sử dụng và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu betpas cập nhật hoặc sửa đổi trong thời gian sớm nhất.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu betpas xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý hoặc dữ liệu được xử lý bất hợp pháp. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu betpas tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc betpas xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi betpas dựa trên lợi ích chính đáng làm căn cứ pháp lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Với những mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

betpas chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Khi thời hạn lưu trữ kết thúc, betpas sẽ thực hiện một trong các phương thức sau: xóa vĩnh viễn khỏi tất cả hệ thống lưu trữ (bao gồm bản sao lưu), hoặc ẩn danh hóa hoàn toàn để dữ liệu không còn có thể liên kết với bất kỳ cá nhân cụ thể nào.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật dữ liệu của betpas, hoặc muốn thực hiện các quyền dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề ghi rõ "BẢO MẬT DỮ LIỆU"
• Live Chat: Trực tiếp trên website betpas.onl – hỗ trợ 24/7 bằng tiếng Việt
• Zalo: Phản hồi trong vòng 2 giờ trong giờ hành chính
• Telegram: Hỗ trợ kỹ thuật và các vấn đề bảo mật chuyên sâu

betpas cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu. Đối với các yêu cầu phức tạp đòi hỏi xem xét pháp lý chi tiết, thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc, và chúng tôi sẽ thông báo cho bạn về tiến độ xử lý trong suốt thời gian này.