Bảo Vệ Dữ Liệu Cá Nhân
Người Chơi bty338

1 Tổng Quan Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") của bty338 mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web bty338.club cùng tất cả các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi bty338 cung cấp dịch vụ.

1.1 Ai chịu trách nhiệm về dữ liệu của bạn?

bty338 là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm pháp lý về việc xử lý thông tin cá nhân của người dùng theo đúng quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân. Mọi câu hỏi liên quan đến bảo mật có thể gửi đến địa chỉ email hỗ trợ của chúng tôi.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Trang web bty338.club và tất cả các trang con;
• Ứng dụng di động bty338 (nếu có);
• Giao tiếp qua email, live chat và các kênh hỗ trợ khác;
• Bất kỳ phương thức nào khác mà bạn cung cấp thông tin cho bty338.

1.3 Cập nhật chính sách

bty338 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực. Phiên bản mới nhất của Chính sách luôn được đăng tải tại địa chỉ bty338.club/chinh-sach-bao-mat.

2 Dữ Liệu Chúng Tôi Thu Thập

bty338 chỉ thu thập thông tin cá nhân ở mức tối thiểu cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là chi tiết các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND, địa chỉ cư trú;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), thông tin giao dịch;
• Tài liệu xác minh: Ảnh chụp CCCD/CMND, hộ chiếu, hóa đơn xác minh địa chỉ (cho quy trình KYC).

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên chơi, các trang đã truy cập, thao tác trong trò chơi;
• Dữ liệu vị trí: Khu vực địa lý tương đối (dựa trên địa chỉ IP, không lấy vị trí GPS chính xác);
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản tại các thời điểm.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, bty338 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm:

• Đối tác xác minh danh tính và phòng chống gian lận;
• Nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch);
• Cơ sở dữ liệu kiểm tra danh sách đen AML (chống rửa tiền);
• Mạng xã hội nếu bạn chọn đăng nhập qua tài khoản mạng xã hội.

3 Mục Đích Sử Dụng Thông Tin

bty338 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng. Dưới đây là bảng tổng hợp mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:

3.1 Thông tin tiếp thị

bty338 có thể sử dụng địa chỉ email và số điện thoại của bạn để gửi thông tin về khuyến mãi, giải đấu và tính năng mới. Bạn có quyền từ chối nhận các thông tin tiếp thị này bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Việc từ chối tiếp thị không ảnh hưởng đến việc bạn nhận các thông báo quan trọng liên quan đến tài khoản.

4 Chia Sẻ và Tiết Lộ Dữ Liệu

bty338 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

4.1 Nhà cung cấp dịch vụ ủy thác

bty338 hợp tác với một số đối tác kỹ thuật để vận hành dịch vụ. Các đối tác này chỉ được phép truy cập dữ liệu trong phạm vi nhiệm vụ được giao và phải tuân thủ nghiêm ngặt các cam kết bảo mật:

• Nhà cung cấp dịch vụ thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng);
• Nhà cung cấp nền tảng phần mềm trò chơi (game providers);
• Dịch vụ lưu trữ đám mây và máy chủ bảo mật;
• Công ty cung cấp dịch vụ xác minh danh tính và phòng chống gian lận;
• Nhà cung cấp dịch vụ phân tích và hỗ trợ khách hàng.

4.2 Yêu cầu từ cơ quan pháp luật

bty338 có thể buộc phải tiết lộ thông tin cá nhân của bạn theo yêu cầu của cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc theo quy định pháp luật hiện hành tại Việt Nam. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin ở mức tối thiểu cần thiết theo yêu cầu pháp lý.

4.3 Chuyển giao kinh doanh

Trong trường hợp bty338 tham gia vào bất kỳ thương vụ sáp nhập, mua lại hay tái cơ cấu nào, thông tin người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Bạn sẽ được thông báo trước khi dữ liệu được chuyển giao và áp dụng một chính sách bảo mật khác.

5 Cookie và Công Nghệ Theo Dõi

bty338 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là giải thích chi tiết về cách chúng tôi sử dụng các công nghệ này.

5.1 Các loại cookie bty338 sử dụng

• Cookie thiết yếu: Cần thiết để vận hành trang web, duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web nhằm cải thiện tốc độ tải và tính năng;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie phân tích: Giúp bty338 hiểu hành vi người dùng tổng thể để cải thiện dịch vụ (dữ liệu được ẩn danh hóa trước khi phân tích).

5.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. bty338 không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác ngoài bty338.club.

5.3 Thời hạn lưu trữ cookie

Cookie phiên (session cookies) được xóa tự động khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ tối đa 12 tháng trừ khi bạn xóa chúng trước đó hoặc thời hạn cookie hết hiệu lực.

6 Bảo Mật và Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

bty338 áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bty338;
• Mã hóa dữ liệu tại chỗ (at-rest encryption) cho tất cả thông tin nhạy cảm lưu trữ trong cơ sở dữ liệu;
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các công ty độc lập;
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.

6.2 Biện pháp tổ chức và quản lý

• Nhân viên chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu cần biết (need-to-know basis);
• Tất cả nhân viên tiếp cận dữ liệu phải ký kết thỏa thuận bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu;
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên;
• Quy trình ứng phó sự cố bảo mật được xây dựng và thử nghiệm định kỳ.

6.3 Thời gian lưu trữ dữ liệu

bty338 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Thông tin tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại;
• Hồ sơ KYC và giao dịch tài chính: tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML);
• Nhật ký hoạt động và bảo mật: 24 tháng kể từ ngày ghi nhận;
• Dữ liệu tiếp thị (nếu có đồng ý): cho đến khi bạn rút lại sự đồng ý.

6.4 Ứng phó sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, bty338 cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm thông tin về phạm vi sự cố và các biện pháp khắc phục đang được thực hiện.

7 Quyền Của Người Dùng

bty338 tôn trọng và bảo vệ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất cứ lúc nào:

7.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu bty338 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 10 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ, hoàn toàn miễn phí cho lần yêu cầu đầu tiên trong mỗi năm.

7.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu bty338 chỉnh sửa ngay lập tức. Đối với một số thông tin như họ tên và ngày sinh, việc sửa đổi có thể yêu cầu cung cấp tài liệu xác minh bổ sung để đảm bảo tính chính xác.

7.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu bty338 xóa thông tin cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng quyền này có thể bị giới hạn khi bty338 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ hồ sơ tài chính tối thiểu 5 năm theo quy định AML).

7.4 Quyền hạn chế xử lý

Trong khi khiếu nại của bạn đang được xem xét, bạn có quyền yêu cầu bty338 tạm dừng xử lý dữ liệu cá nhân của bạn. Trong thời gian này, chúng tôi chỉ được lưu trữ dữ liệu mà không thực hiện bất kỳ hoạt động xử lý nào khác.

7.5 Quyền phản đối

Bạn có quyền phản đối việc bty338 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi. Sau khi nhận được phản đối hợp lệ, bty338 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.

7.6 Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON hoặc CSV), và yêu cầu chúng tôi chuyển dữ liệu đó trực tiếp đến một nhà cung cấp dịch vụ khác khi có thể thực hiện về mặt kỹ thuật.

7.7 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email hỗ trợ của bty338. Yêu cầu cần bao gồm: họ tên đầy đủ, tên đăng nhập, địa chỉ email đã đăng ký, và mô tả rõ quyền bạn muốn thực hiện. bty338 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ an toàn cho tài khoản của bạn.

8 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bty338 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

8.1 Bộ phận bảo vệ dữ liệu

bty338 có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Officer — DPO). Đội ngũ này chịu trách nhiệm tiếp nhận và xử lý mọi yêu cầu, khiếu nại và câu hỏi liên quan đến quyền riêng tư và bảo mật dữ liệu của người dùng.

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp;
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh;
• Giờ làm việc: 24/7 kể cả ngày lễ, Tết Nguyên Đán.

8.2 Quy trình khiếu nại

Nếu bạn không hài lòng với cách bty338 xử lý yêu cầu bảo mật của bạn, bạn có quyền:

• Gửi khiếu nại chính thức đến bộ phận DPO của bty338 qua email;
• Đề nghị xem xét lại quyết định bởi cấp quản lý cao hơn trong vòng 30 ngày;
• Liên hệ cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu vấn đề không được giải quyết thỏa đáng.