Chính Sách Bảo Mật
Thông Tin Người Dùng bty35

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được bty35 thu thập và xử lý thông qua:

• Website chính thức tại bty35.io và tất cả các trang con liên quan.
• Ứng dụng di động bty35 trên nền tảng Android và iOS.
• Mọi kênh liên lạc và hỗ trợ khách hàng chính thức của bty35 (email, live chat, các kênh truyền thông xã hội chính thức).
• Các API và dịch vụ kỹ thuật tích hợp liên quan đến tài khoản người dùng bty35.

Chính sách này không áp dụng đối với các website, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng bty35. bty35 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bty35 thu thập các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Thông tin định danh	Họ tên, ngày sinh, CCCD/CMND, hộ chiếu	Có
Thông tin liên hệ	Email, số điện thoại, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay)	Khi rút tiền
Tài liệu xác minh	Ảnh CCCD/hộ chiếu, ảnh selfie kèm giấy tờ	KYC
Nội dung liên lạc	Nội dung chat hỗ trợ, email phản hồi, khiếu nại	Không

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng bty35, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ID thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ở mức tỉnh/thành phố.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, thao tác nhấp chuột, đường dẫn điều hướng.
• Dữ liệu cược: Lịch sử đặt cược, kết quả trò chơi, lịch sử giao dịch nạp/rút tiền.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 6.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, bty35 có thể nhận dữ liệu từ các đối tác xử lý thanh toán (như Vietcombank, BIDV, MoMo, ZaloPay) hoặc từ các nhà cung cấp dịch vụ xác minh danh tính độc lập để phục vụ quy trình KYC và phòng chống rửa tiền (AML).

3. Mục Đích Sử Dụng Dữ Liệu

bty35 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ các quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện người dùng, tốc độ tải trang và chức năng tổng thể của nền tảng.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật hệ thống hoặc thông tin liên quan đến tài khoản (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và hỗ trợ người chơi kịp thời.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bty35 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu giữ để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, bảo vệ người tiêu dùng và giao dịch tài chính.
• Lợi ích hợp pháp: bty35 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là điều này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, bty35 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bty35 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và nhà cung cấp ví USDT nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo thỏa thuận với bty35.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập được ủy quyền xử lý tài liệu nhận dạng trong khuôn khổ quy trình KYC, tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp giải pháp casino trực tuyến, đá gà và nổ hũ trên nền tảng bty35 có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ kỹ thuật.
• Cơ quan pháp luật: bty35 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền trong khuôn khổ điều tra hình sự hoặc giám sát tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao — trong đó người dùng sẽ được thông báo trước và có quyền phản đối.

6. Cookie và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập bty35.io. Cookie giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

6.2. Các loại cookie bty35 sử dụng

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật form, ngăn chặn tấn công CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện của bạn để cá nhân hóa trải nghiệm. Có thể từ chối.
• Cookie tiếp thị: Sử dụng để hiển thị nội dung khuyến mãi phù hợp. Chỉ được kích hoạt khi bạn đồng ý. Có thể thu hồi bất kỳ lúc nào.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ bty35.

7. Bảo Mật và Lưu Trữ Dữ Liệu

7.1. Biện pháp bảo mật kỹ thuật

bty35 triển khai các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập.
• Kiểm soát truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Giám sát bảo mật 24/7 và quy trình phản ứng sự cố được thiết lập rõ ràng.

7.2. Thời gian lưu trữ dữ liệu

bty35 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo quy định về lưu giữ hồ sơ tài chính và AML.
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Cookie phân tích và tiếp thị: Tối đa 12 tháng hoặc cho đến khi bạn rút lại sự đồng ý.

8. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà bty35 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà bty35 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu bty35 cập nhật, sửa đổi các thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc việc xử lý không còn cơ sở pháp lý — trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian bty35 xem xét khiếu nại của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của bty35.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho bty35 dưới định dạng có thể đọc được bằng máy và chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9. Dữ Liệu Của Người Vị Thành Niên

Dịch vụ bty35 chỉ dành cho người từ đủ 18 tuổi trở lên. bty35 không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách cố ý. Quy trình đăng ký và xác minh KYC được thiết kế để phát hiện và từ chối các tài khoản của người vị thành niên.

Nếu bty35 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn tin rằng chúng tôi đang lưu giữ dữ liệu của người vị thành niên, vui lòng liên hệ ngay theo địa chỉ [email protected].

10. Thay Đổi Chính Sách Bảo Mật

bty35 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, bty35 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ bty35.io trong thời gian 30 ngày.

Việc bạn tiếp tục sử dụng dịch vụ bty35 sau ngày thay đổi có hiệu lực được xem là sự chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 8.

11. Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của bạn tại bty35, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — tiêu đề: "Yêu cầu về quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng Tiếng Việt trên nền tảng bty35
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu dữ liệu chính thức

bty35 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là nền tảng để chúng tôi xây dựng và phát triển dịch vụ bền vững.