Chính sách Bảo mật của bep20

Chào mừng bạn đến với Chính sách bảo mật của bep20 — nền tảng casino trực tuyến và cá cược thể thao uy tín hàng đầu tại Việt Nam, được truy cập tại địa chỉ bep20.cam. Chúng tôi hiểu rằng quyền riêng tư là điều cực kỳ quan trọng với bạn, và chúng tôi đặt việc bảo vệ thông tin cá nhân của bạn là ưu tiên hàng đầu.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách bep20 thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng của chúng tôi — bao gồm website, ứng dụng di động và mọi kênh liên lạc liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và quốc tế, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người đã từng sử dụng dịch vụ của bep20. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm.

Chúng tôi thu thập các loại thông tin sau đây từ bạn trong quá trình sử dụng dịch vụ bep20:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hóa).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND, CCCD hoặc hộ chiếu; ảnh selfie kèm giấy tờ tùy thân; bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), địa chỉ ví tiền mã hóa được sử dụng cho giao dịch.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ, email bạn gửi đến chúng tôi, phản hồi và khảo sát.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, số nhận dạng thiết bị, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, thứ tự điều hướng, tính năng bạn sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số tiền thắng/thua, thời điểm giao dịch.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS trừ khi bạn cho phép trên ứng dụng di động).

2.3. Thông tin từ bên thứ ba

• Kết quả xác minh từ các nhà cung cấp dịch vụ KYC/AML (xác minh chống rửa tiền).
• Thông tin từ cơ sở dữ liệu tín dụng và danh sách cấm cờ bạc khi được pháp luật yêu cầu.
• Thông tin từ đối tác thanh toán (MoMo, ZaloPay, Vietcombank) liên quan đến xác minh giao dịch.

bep20 sử dụng thông tin thu thập được cho các mục đích cụ thể sau, và chỉ cho các mục đích đó:

Mục đích sử dụng	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, KYC
Xác minh danh tính và phòng chống gian lận (AML/KYC)	Tài liệu KYC, dữ liệu tài chính
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, dữ liệu giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản
Cá nhân hóa trải nghiệm & đề xuất trò chơi	Dữ liệu hành vi, lịch sử cược
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại
Phát hiện rủi ro cờ bạc có hại & hỗ trợ chơi có trách nhiệm	Dữ liệu hành vi, giao dịch
Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan chức năng	Tất cả dữ liệu liên quan theo yêu cầu pháp luật
Phân tích và cải thiện hiệu suất nền tảng	Dữ liệu kỹ thuật, hành vi (ẩn danh)

Theo quy định của Nghị định bảo vệ dữ liệu cá nhân (PDPD) của Việt Nam và Quy định bảo vệ dữ liệu chung của châu Âu (GDPR), bep20 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: bep20 có trách nhiệm pháp lý trong việc xác minh danh tính, ngăn chặn rửa tiền và tuân thủ các yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ — miễn là không gây hại đến quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing hoặc chia sẻ dữ liệu với đối tác quảng cáo, chúng tôi chỉ thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

bep20 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác cung cấp dịch vụ kỹ thuật, xử lý thanh toán, xác minh KYC, phân tích dữ liệu và hỗ trợ khách hàng — tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với bep20 và chỉ được xử lý dữ liệu theo chỉ thị của chúng tôi.
• Nhà cung cấp trò chơi: Thông tin tài khoản tối thiểu cần thiết để xác thực phiên chơi với các nhà cung cấp game như Evolution Gaming, Pragmatic Play — không bao gồm thông tin tài chính nhạy cảm.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo các hiệp ước tương trợ tư pháp.
• Phòng chống gian lận liên ngành: Chia sẻ thông tin với các mạng lưới phòng chống gian lận ngành cờ bạc quốc tế để bảo vệ toàn bộ hệ sinh thái.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng vẫn phải tuân theo chính sách bảo mật này.

bep20 sử dụng cookie và các công nghệ tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — lưu phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt vì chúng là nền tảng của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện trải nghiệm người dùng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như tỷ lệ kèo yêu thích, giao diện (sáng/tối), ngôn ngữ hiển thị.
• Cookie tiếp thị (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch marketing.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng.

bep20 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn trước truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ bep20 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Chúng tôi hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Nhân viên bep20 chỉ có quyền truy cập dữ liệu trong phạm vi công việc cần thiết. Toàn bộ quyền truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) hàng quý và đánh giá bảo mật độc lập hàng năm.
• Kế hoạch ứng phó sự cố: bep20 có quy trình ứng phó sự cố bảo mật rõ ràng — trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền.

bep20 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật. Các thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Tài liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế (AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu tuân thủ tài chính và thuế.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể truy nguyên. bep20 thực hiện quy trình xóa dữ liệu định kỳ mỗi quý để đảm bảo không giữ lại dữ liệu quá hạn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà bep20 lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, dưới dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) và chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn.

Dịch vụ của bep20 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người chưa đủ tuổi.

Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính (KYC) giúp ngăn chặn người chưa đủ tuổi truy cập nền tảng. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và ngừng toàn bộ hoạt động cá cược.
• Hoàn trả số dư còn lại sau khi trừ đi bất kỳ lợi nhuận được tạo ra từ tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan càng sớm càng tốt trong phạm vi pháp luật cho phép.
• Thông báo cho phụ huynh hoặc người giám hộ hợp pháp nếu có thông tin liên lạc.

bep20 hoạt động trên quy mô quốc tế và dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông hoặc châu Âu — nơi có thể áp dụng các quy định bảo vệ dữ liệu khác với Việt Nam.

Trong mọi trường hợp, bep20 đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ được thực hiện khi có đầy đủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) theo yêu cầu của GDPR.
• Chuyển dữ liệu đến các quốc gia được Ủy ban châu Âu công nhận có mức độ bảo vệ dữ liệu đầy đủ.
• Áp dụng các quy tắc ràng buộc doanh nghiệp (Binding Corporate Rules) trong nội bộ tập đoàn.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu cụ thể bằng cách liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi.

bep20 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký với tóm tắt các thay đổi chính.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" được hiển thị ở đầu trang này.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này — ít nhất mỗi 6 tháng — để nắm bắt cách thông tin của bạn đang được bảo vệ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách bep20 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] — tiêu đề email: "Yêu cầu Bảo vệ Dữ liệu Cá nhân"
• Live Chat: Hỗ trợ trực tuyến 24 giờ / 7 ngày ngay trên nền tảng bep20
• Telegram: @bep20support
• Thời gian phản hồi: Trong vòng 2 phút qua Live Chat; trong vòng 30 ngày làm việc qua email đối với yêu cầu về quyền dữ liệu

Nếu bạn không hài lòng với cách chúng tôi giải quyết yêu cầu của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia bạn cư trú. Tại Việt Nam, cơ quan có thẩm quyền là Bộ Công an — Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (A05).