Chính sách Bảo mật ibet

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do ibet cung cấp, bao gồm trang web chính, ứng dụng di động, các nền tảng cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và mọi dịch vụ liên quan. Chính sách này điều chỉnh cách ibet xử lý dữ liệu cá nhân của tất cả người dùng – từ thời điểm truy cập trang web đến khi tài khoản được đóng hoàn toàn.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ ibet, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn đóng tài khoản.

2. Dữ liệu ibet thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ibet, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:

• Thông tin cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản ví điện tử (MoMo, ZaloPay)
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân, selfie xác minh khuôn mặt khi thực hiện KYC

2.2. Thông tin thu thập tự động

Khi bạn truy cập và tương tác với nền tảng ibet, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý ước tính (cấp quốc gia/thành phố)
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, trang đã truy cập, tần suất đăng nhập
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, phương thức thanh toán sử dụng, số tiền giao dịch

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, ibet có thể nhận thông tin từ đối tác thanh toán (ngân hàng, MoMo, ZaloPay) để xác minh giao dịch, hoặc từ nhà cung cấp dịch vụ xác minh danh tính nhằm phục vụ quy trình KYC. Thông tin này được xử lý theo đúng chính sách bảo mật hiện hành.

3. Mục đích sử dụng dữ liệu

ibet thu thập và xử lý dữ liệu cá nhân nhằm các mục đích chính đáng sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thanh toán nạp/rút tiền, phân phối tiền thắng cược
• Xác minh danh tính: Đảm bảo tính xác thực của người dùng, tuân thủ quy định KYC và chống rửa tiền (AML)
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để cung cấp cảnh báo sớm, hỗ trợ người chơi kiểm soát thói quen cá cược
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để tối ưu trải nghiệm người dùng, cải thiện tốc độ và hiệu suất nền tảng
• Thông tin liên lạc: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản. Thông tin khuyến mãi chỉ gửi khi người dùng đã đồng ý nhận
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật

4. Lưu trữ & Bảo vệ dữ liệu

4.1. Biện pháp kỹ thuật

ibet áp dụng hệ thống bảo mật đa tầng để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối và truyền tải dữ liệu
• Mã hóa dữ liệu nhạy cảm ở trạng thái lưu trữ (encryption at rest) sử dụng thuật toán AES-256
• Tường lửa ứng dụng web (WAF) chống tấn công DDoS, SQL injection và XSS
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng

4.2. Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc "quyền tối thiểu" – chỉ nhân sự cần thiết mới được truy cập dữ liệu cá nhân
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên ibet
• Kiểm tra bảo mật và đánh giá rủi ro thường xuyên bởi đội ngũ chuyên gia nội bộ
• Quy trình ứng phó sự cố bảo mật (Incident Response) rõ ràng, triển khai trong vòng 30 phút

4.3. Thời gian lưu trữ

ibet lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định chống rửa tiền và nghĩa vụ pháp lý liên quan. Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 7 năm. Sau thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

5. Chia sẻ dữ liệu với bên thứ ba

ibet không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ngân hàng – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp dịch vụ xác minh: Đối tác KYC được ủy quyền – chỉ nhận tài liệu xác minh danh tính
• Nhà cung cấp phần mềm game: Nhận dữ liệu ẩn danh để vận hành trò chơi (không bao gồm thông tin nhận dạng cá nhân)
• Cơ quan chức năng: Khi có yêu cầu chính thức bằng văn bản từ cơ quan có thẩm quyền theo đúng trình tự pháp luật

6. Cookie & Công nghệ theo dõi

6.1. Cookie là gì?

Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web ibet. Cookie giúp hệ thống nhận diện thiết bị của bạn, ghi nhớ tùy chọn cá nhân và cải thiện trải nghiệm sử dụng.

6.2. Loại cookie ibet sử dụng

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – duy trì phiên đăng nhập, xử lý cược, bảo mật tài khoản. Không thể tắt.
• Cookie hiệu suất: Giúp ibet hiểu cách người dùng tương tác với nền tảng để tối ưu tốc độ và chức năng. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân của bạn.

6.3. Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các chức năng cốt lõi của ibet (đăng nhập, đặt cược, thanh toán).

7. Quyền của người dùng

ibet tôn trọng và đảm bảo quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà ibet đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trong phạm vi pháp luật cho phép – một số dữ liệu phải lưu trữ theo quy định AML)
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị. ibet sẽ ngừng gửi thông tin khuyến mãi ngay lập tức
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có cấu trúc, máy đọc được

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận Bảo vệ dữ liệu của ibet qua Live Chat hoặc email. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

8. Bảo vệ trẻ em

Dịch vụ ibet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu ibet phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức, số dư được hoàn trả (trừ tiền thắng cược), và toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa hoàn toàn khỏi hệ thống.

Nếu bạn phát hiện người dưới 18 tuổi đang sử dụng dịch vụ ibet, vui lòng báo cáo ngay cho chúng tôi qua Live Chat 24/7.

9. Thay đổi chính sách bảo mật

ibet có thể cập nhật chính sách bảo mật để phản ánh thay đổi về công nghệ, yêu cầu pháp lý hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua:

• Email gửi đến địa chỉ đăng ký tài khoản
• Thông báo hệ thống khi đăng nhập
• Cập nhật ngày "Cập nhật lần cuối" trên trang này

Chúng tôi khuyến khích người dùng kiểm tra trang Chính sách bảo mật định kỳ. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi.

10. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ibet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Live Chat: Hoạt động 24/7 trên trang web ibet
• Thời gian phản hồi: Tối đa 48 giờ đối với yêu cầu thông thường, 24 giờ đối với sự cố bảo mật

Khi liên hệ, vui lòng cung cấp tên đăng nhập tài khoản và mô tả chi tiết yêu cầu để ibet xử lý nhanh chóng và chính xác nhất.