Chính Sách Bảo Mật BIA 999 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1Phạm Vi Áp Dụng

1.1 Đối tượng áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập trang web bia999.net hoặc sử dụng ứng dụng di động của bia 999. Chính sách này cũng áp dụng cho những người chưa đăng ký tài khoản nhưng có truy cập vào trang web (ví dụ: dữ liệu cookie ẩn danh).

1.2 Thông tin liên hệ về bảo vệ dữ liệu

Nếu bạn có bất kỳ câu hỏi nào liên quan đến việc xử lý dữ liệu cá nhân của mình tại bia 999, hãy liên hệ qua email support@bia999.net hoặc qua live chat 24/7 trong ứng dụng. Đội ngũ phụ trách bảo vệ dữ liệu sẽ phản hồi trong vòng 48 giờ làm việc.

1.3 Mối quan hệ với Điều Khoản Sử Dụng

Chính sách bảo mật này được đọc song song với Điều Khoản và Điều Kiện của bia 999. Trong trường hợp có sự khác biệt về quy định bảo vệ dữ liệu giữa hai tài liệu, chính sách bảo mật này sẽ được ưu tiên áp dụng.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bia 999, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết, bao gồm:

• Họ và tên đầy đủ như trong giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Số điện thoại di động để đăng nhập và nhận OTP bảo mật
• Số CMND hoặc CCCD (chỉ yêu cầu khi thực hiện xác minh KYC trước lần rút tiền đầu tiên)
• Thông tin phương thức thanh toán (tên tài khoản, số ví điện tử – không bao gồm mã PIN hay mật khẩu)

2.2 Dữ liệu được tạo ra khi sử dụng dịch vụ

Ngoài thông tin bạn chủ động cung cấp, hệ thống bia 999 tự động ghi nhận một số dữ liệu khi bạn sử dụng dịch vụ:

• Lịch sử giao dịch nạp tiền, rút tiền và thời gian thực hiện
• Lịch sử đặt cược, loại trò chơi, số tiền và kết quả từng ván
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt sử dụng
• Thời gian đăng nhập, thời lượng phiên hoạt động
• Log hành động trong ứng dụng (mở menu, thay đổi cài đặt, v.v.)

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, bia 999 có thể nhận dữ liệu từ các đối tác cổng thanh toán (như MoMo, ZaloPay) để xác nhận giao dịch, hoặc từ dịch vụ xác minh danh tính để kiểm tra tính hợp lệ của thông tin KYC. Dữ liệu này chỉ được sử dụng cho mục đích xử lý giao dịch và tuân thủ pháp lý.

3Cách Chúng Tôi Sử Dụng Dữ Liệu

3.1 Vận hành dịch vụ

Dữ liệu cá nhân được sử dụng để tạo và quản lý tài khoản của bạn trên bia 999, xử lý nạp và rút tiền, tính toán và phân phối tiền thưởng, duy trì phiên đăng nhập và cung cấp hỗ trợ khi bạn cần. Đây là mục đích cốt lõi và không thể thực hiện dịch vụ mà không có dữ liệu này.

3.2 Bảo mật và phòng chống gian lận

Bia 999 sử dụng địa chỉ IP, thông tin thiết bị và log hoạt động để phát hiện các đăng nhập bất thường, ngăn chặn hành vi gian lận, đánh bạc bất hợp pháp, rửa tiền và lạm dụng khuyến mãi. Đây là lợi ích hợp pháp của cả nền tảng lẫn người dùng – bảo vệ tài khoản của bạn trước các truy cập trái phép.

3.3 Tuân thủ pháp lý

Bia 999 có nghĩa vụ lưu giữ một số dữ liệu giao dịch và danh tính theo yêu cầu của giấy phép hoạt động và quy định chống rửa tiền (AML). Việc xử lý dữ liệu này là bắt buộc về mặt pháp lý và không thể từ chối thực hiện ngay cả khi bạn yêu cầu xóa.

3.4 Cải thiện sản phẩm và trải nghiệm

Dữ liệu sử dụng được phân tích theo cách ẩn danh hoặc tổng hợp để hiểu cách người dùng tương tác với bia 999, từ đó cải thiện giao diện, tối ưu tốc độ và phát triển tính năng mới. Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích này theo Điều 8.

3.5 Thông báo và liên lạc dịch vụ

Bia 999 sử dụng số điện thoại của bạn để gửi OTP bảo mật, thông báo giao dịch và cảnh báo tài khoản. Những thông báo này là một phần của dịch vụ và không thể tắt hoàn toàn vì lý do bảo mật. Thông báo khuyến mãi là tùy chọn – bạn có thể hủy đăng ký bất kỳ lúc nào trong cài đặt tài khoản.

4Chia Sẻ Dữ Liệu

4.1 Nguyên tắc không chia sẻ vì mục đích thương mại

Bia 999 không bán, cho thuê hay chia sẻ dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào cho mục đích quảng cáo, tiếp thị hoặc thương mại. Đây là cam kết không thay đổi của nền tảng.

4.2 Chia sẻ với đối tác vận hành cần thiết

Để cung cấp dịch vụ, bia 999 chia sẻ một phần dữ liệu tối thiểu với các đối tác sau:

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay): Thông tin cần thiết để xác nhận và xử lý giao dịch tài chính
• Nhà cung cấp game: Dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xác nhận kết quả
• Dịch vụ xác minh danh tính: Thông tin KYC được mã hoá để kiểm tra tính hợp lệ của giấy tờ
• Nhà cung cấp dịch vụ hạ tầng đám mây: Lưu trữ dữ liệu được mã hoá trên máy chủ bảo mật

Tất cả đối tác đều ký kết hợp đồng bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền.

4.3 Chia sẻ theo yêu cầu pháp lý

Bia 999 có thể cung cấp dữ liệu người dùng cho cơ quan pháp luật có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định giấy phép hoặc lệnh của tòa án. Trong phạm vi được pháp luật cho phép, bia 999 sẽ thông báo cho người dùng liên quan trước khi cung cấp dữ liệu.

4.4 Không chia sẻ dữ liệu xuyên biên giới không kiểm soát

Trong trường hợp dữ liệu cần được xử lý ở quốc gia khác (ví dụ qua hạ tầng đám mây quốc tế), bia 999 đảm bảo rằng quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc có hợp đồng bảo vệ dữ liệu tiêu chuẩn được ký kết với đối tác.

5Bảo Mật Kỹ Thuật

5.1 Mã hoá dữ liệu truyền

Toàn bộ kết nối giữa thiết bị của bạn và hệ thống bia 999 được bảo vệ bằng giao thức TLS 1.3 – tiêu chuẩn mã hoá hiện đại nhất hiện nay. Điều này có nghĩa là ngay cả khi bạn kết nối qua Wi-Fi công cộng hoặc mạng không an toàn, dữ liệu vẫn không thể bị đọc bởi bên thứ ba.

5.2 Mã hoá dữ liệu lưu trữ

Dữ liệu nhạy cảm như thông tin KYC, số CMND/CCCD và dữ liệu tài chính được mã hoá bằng AES-256 trước khi lưu trữ vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ bia 999 cũng không thể đọc dữ liệu này ở dạng gốc – chỉ có hệ thống xử lý được ủy quyền mới có thể giải mã khi cần thiết.

5.3 Xác minh hai bước (2FA)

Bia 999 yêu cầu xác minh hai bước bắt buộc cho các thao tác nhạy cảm như rút tiền và thay đổi số điện thoại đăng ký. OTP được gửi về số điện thoại đăng ký và có hiệu lực trong 5 phút. Hệ thống tự động khóa tài khoản sau 5 lần nhập OTP sai liên tiếp.

5.4 Giám sát bảo mật liên tục

Hệ thống SIEM (Security Information and Event Management) của bia 999 giám sát toàn bộ hoạt động mạng và tài khoản theo thời gian thực 24/7. Bất kỳ hành vi bất thường nào – đăng nhập từ IP lạ, nhiều lần đăng nhập sai, rút tiền bất thường – đều kích hoạt cảnh báo tức thì và có thể dẫn đến tạm khóa tài khoản tự động để bảo vệ người dùng.

5.5 Kiểm tra thâm nhập định kỳ

BIA 999 thực hiện penetration testing (kiểm tra thâm nhập) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác. Kết quả kiểm tra được xử lý theo quy trình khẩn cấp với thời gian vá lỗi nghiêm ngặt.

6Cookie và Công Nghệ Theo Dõi

6.1 Cookie là gì và bia 999 dùng loại nào

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập trang web bia 999. Chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết: Duy trì phiên đăng nhập và bảo mật phiên làm việc – không thể tắt vì ảnh hưởng đến chức năng cơ bản
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện tốc độ và UX
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt bàn chơi và tùy chọn giao diện của bạn

6.2 Những gì bia 999 không làm với cookie

BIA 999 không sử dụng cookie theo dõi quảng cáo (advertising tracking cookies), không tích hợp pixel Facebook, Google Ads hay bất kỳ nền tảng quảng cáo nào trên các trang có thông tin tài khoản người dùng. Cookie của bia 999 không được dùng để xây dựng hồ sơ quảng cáo hay bán dữ liệu cho mạng quảng cáo.

6.3 Kiểm soát cookie

Bạn có thể xóa cookie hiện có và ngăn trình duyệt chấp nhận cookie mới thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến tính năng đăng nhập và bảo mật phiên làm việc. Bia 999 lưu ý rõ điều này để bạn cân nhắc trước khi thay đổi cài đặt.

7Thời Gian Lưu Trữ Dữ Liệu

7.1 Dữ liệu tài khoản đang hoạt động

Trong thời gian tài khoản bia 999 của bạn còn hoạt động, dữ liệu cá nhân được lưu giữ để cung cấp dịch vụ liên tục. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xuất dữ liệu bất kỳ lúc nào theo quyền tại Điều 8.

7.2 Dữ liệu sau khi đóng tài khoản

Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc bởi bia 999, dữ liệu cá nhân được xử lý theo lịch trình sau:

• Dữ liệu hồ sơ và tùy chọn: Xóa trong vòng 90 ngày sau khi đóng tài khoản
• Lịch sử giao dịch tài chính: Lưu giữ 5 năm theo yêu cầu pháp lý về chống rửa tiền
• Dữ liệu KYC (CMND/CCCD): Lưu giữ 5 năm theo yêu cầu của cơ quan cấp phép
• Log bảo mật: Lưu giữ 2 năm để phục vụ điều tra nếu cần

7.3 Dữ liệu ẩn danh

Sau khi dữ liệu cá nhân bị xóa, bia 999 có thể giữ lại phiên bản ẩn danh hoá của dữ liệu thống kê (ví dụ: tổng số giao dịch theo tháng, phân phối loại cược) cho mục đích phân tích kinh doanh. Dữ liệu ẩn danh không thể liên kết lại với bất kỳ cá nhân cụ thể nào.

8Quyền Của Người Dùng

8.1 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại bia 999, hãy gửi yêu cầu đến support@bia999.net hoặc qua live chat trong ứng dụng, kèm thông tin xác minh danh tính (số điện thoại đăng ký và mã xác nhận OTP). Bia 999 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong 30 ngày làm việc.

8.2 Miễn phí và không phân biệt đối xử

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân đều được xử lý miễn phí, không giới hạn số lần thực hiện hợp lý trong năm. BIA 999 cam kết không phân biệt đối xử hay hạn chế dịch vụ đối với người dùng đã thực hiện các quyền bảo vệ dữ liệu của mình.

8.3 Giới hạn của quyền xóa dữ liệu

Quyền xóa dữ liệu có một số ngoại lệ không thể áp dụng: dữ liệu mà bia 999 có nghĩa vụ pháp lý phải lưu giữ (như lịch sử giao dịch tài chính), dữ liệu cần thiết để giải quyết tranh chấp đang mở, và dữ liệu liên quan đến điều tra gian lận chưa kết thúc. Trong những trường hợp này, bia 999 sẽ giải thích rõ lý do từ chối yêu cầu xóa.

9Dữ Liệu Trẻ Em

9.1 Chính sách nghiêm ngặt về người chưa đủ tuổi

Dịch vụ của bia 999 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hay người chưa thành niên. Nếu trong quá trình xác minh KYC phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và số tiền gốc đã nạp sẽ được hoàn trả.

9.2 Báo cáo trường hợp người chưa đủ tuổi

Nếu bạn phát hiện hoặc nghi ngờ có người chưa đủ 18 tuổi đang sử dụng dịch vụ bia 999, vui lòng báo cáo ngay cho đội hỗ trợ qua email support@bia999.net. BIA 999 coi đây là vấn đề ưu tiên và sẽ xử lý trong vòng 24 giờ.

10Cập Nhật Chính Sách Bảo Mật

10.1 Quyền cập nhật

Bia 999 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cập nhật dịch vụ. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách.

10.2 Thông báo thay đổi quan trọng

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm đối tác chia sẻ dữ liệu mới), bia 999 sẽ thông báo qua SMS hoặc thông báo đẩy trong ứng dụng trước ít nhất 14 ngày so với ngày có hiệu lực. Đối với các thay đổi nhỏ về ngôn ngữ hay làm rõ nội dung hiện có, chỉ cần cập nhật trang và điều chỉnh ngày.

10.3 Lưu trữ phiên bản cũ

Bia 999 lưu giữ các phiên bản cũ của chính sách bảo mật và sẵn sàng cung cấp cho người dùng khi có yêu cầu, nhằm đảm bảo tính minh bạch về lịch sử thay đổi trong cách xử lý dữ liệu của nền tảng.