Chính Sách Bảo Mật Mybaiviet – Thông Tin Của Bạn Được Bảo Vệ Ra Sao

01Thông Tin Chúng Tôi Thu Thập

Mybaiviet chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch. Chúng tôi không thu thập thông tin thừa hay không liên quan.

Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng mybaiviet, bạn cung cấp cho chúng tôi:

Thông tin xác minh danh tính (ảnh CCCD/CMND) chỉ được yêu cầu khi cần xác minh tài khoản theo quy trình KYC (Know Your Customer) và chỉ được dùng đúng mục đích đó.

Thông tin thu thập tự động

Khi bạn sử dụng mybaiviet qua website hoặc app, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản app, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà mạng, kiểu kết nối (WiFi/4G).
• Dữ liệu hành vi: thời gian đăng nhập, game đã chơi, lịch sử cược, thời lượng mỗi phiên.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, mã giao dịch, phương thức thanh toán đã dùng.
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện.

Thông tin từ bên thứ ba

Trong một số trường hợp, mybaiviet có thể nhận thông tin từ đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xác nhận giao dịch. Thông tin này chỉ bao gồm kết quả giao dịch (thành công/thất bại, số tiền) và không bao gồm thông tin tài khoản ngân hàng đầy đủ của bạn.

02Mục Đích Sử Dụng Dữ Liệu

Mybaiviet sử dụng thông tin thu thập được cho các mục đích sau đây – và chỉ các mục đích này:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cược, cung cấp game và các tính năng của nền tảng mybaiviet.
2. Xác minh danh tính và chống gian lận: Xác nhận bạn đủ điều kiện sử dụng dịch vụ (đủ tuổi, không vi phạm điều khoản), phát hiện và ngăn chặn gian lận, rửa tiền, nhiều tài khoản và các hành vi vi phạm khác.
3. Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, tra cứu lịch sử giao dịch khi bạn yêu cầu.
4. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận diện cá nhân) để hiểu cách người dùng sử dụng mybaiviet và cải thiện trải nghiệm.
5. Thông báo và marketing: Gửi thông báo về giao dịch, cập nhật hệ thống, và các ưu đãi liên quan (bạn có thể từ chối nhận thông báo marketing bất kỳ lúc nào).
6. Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp lý, phối hợp với cơ quan chức năng khi có yêu cầu hợp lệ.
7. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, gửi cảnh báo bảo mật, xử lý yêu cầu khôi phục tài khoản.

Mybaiviet không sử dụng dữ liệu của bạn cho mục đích quảng cáo bên ngoài, không xây dựng hồ sơ tâm lý nhằm thao túng hành vi cá cược, và không dùng dữ liệu để phân biệt đối xử người dùng trái với điều khoản dịch vụ.

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mybaiviet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, cung cấp game.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ dựa trên phân tích tổng hợp.
• Sự đồng ý của bạn: Gửi thông báo marketing, sử dụng cookie phi thiết yếu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ theo quy định và phối hợp với cơ quan có thẩm quyền khi có yêu cầu pháp lý hợp lệ.

04Chia Sẻ Và Tiết Lộ Thông Tin

Mybaiviet không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

Đối tác xử lý dịch vụ

Mybaiviet làm việc với một số nhà cung cấp dịch vụ cần thiết để vận hành nền tảng:

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game (PG Soft, Pragmatic Play, JDB, Jili, v.v.): chia sẻ ID phiên chơi và dữ liệu cược để xác nhận kết quả game. Không chia sẻ thông tin cá nhân nhận diện được.
• Nhà cung cấp hạ tầng đám mây: lưu trữ và xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt, bị cấm sử dụng dữ liệu mybaiviet cho mục đích riêng.

Tất cả đối tác xử lý đều ký hợp đồng bảo mật dữ liệu (DPA) và chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc cụ thể của họ.

Yêu cầu pháp lý

Mybaiviet có thể tiết lộ thông tin cho cơ quan chức năng khi có yêu cầu pháp lý hợp lệ. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu theo đúng yêu cầu và không vượt phạm vi được yêu cầu. Nếu pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp dữ liệu.

Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao hoạt động kinh doanh của mybaiviet, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào trong việc kiểm soát dữ liệu cá nhân.

05Thời Gian Lưu Trữ Dữ Liệu

Mybaiviet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch: lưu tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử cược và game: lưu 2 năm để giải quyết tranh chấp và kiểm toán nội bộ.
• Log hệ thống và bảo mật: lưu 1 năm để phát hiện và điều tra sự cố bảo mật.
• Dữ liệu tài khoản đã đóng: các thông tin nhận diện được xóa hoặc ẩn danh hóa sau 12 tháng kể từ ngày đóng tài khoản, ngoại trừ dữ liệu bắt buộc giữ lại theo pháp luật.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, mybaiviet sẽ xóa hoặc ẩn danh hóa một cách an toàn để không thể truy vết lại cá nhân.

06Cookie Và Công Nghệ Theo Dõi

Mybaiviet sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi dùng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc app mybaiviet. Tắt cookie tùy chọn và phân tích không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản. Mybaiviet không sử dụng cookie từ mạng quảng cáo bên thứ ba hay công nghệ theo dõi xuyên trang web.

07Biện Pháp Bảo Mật Dữ Liệu

Mybaiviet áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

Bảo mật kỹ thuật

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa client và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (encryption at rest).
• Băm mật khẩu: Mật khẩu được băm bằng thuật toán một chiều có muối (salted hash) – không thể giải mã ngược.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS) giám sát liên tục.
• Kiểm tra bảo mật định kỳ: Penetration testing và security audit được thực hiện định kỳ bởi bên độc lập.

Bảo mật tổ chức

• Nhân viên có quyền truy cập dữ liệu người dùng được đào tạo về bảo mật và ký cam kết bảo mật.
• Nguyên tắc "ít quyền nhất" (least privilege) – mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần cho công việc.
• Toàn bộ thao tác trên dữ liệu người dùng được ghi log và kiểm toán định kỳ.

Xử lý sự cố bảo mật

Nếu xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, mybaiviet cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố, dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

08Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mybaiviet đang lưu giữ:

09Trẻ Em Và Người Dưới 18 Tuổi

Mybaiviet nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Quy trình đăng ký yêu cầu xác nhận ngày sinh và mybaiviet có quyền yêu cầu xác minh tuổi bằng giấy tờ tùy thân bất kỳ lúc nào.

Nếu mybaiviet phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu cá nhân thu thập được sẽ bị xóa khỏi hệ thống trong vòng 7 ngày làm việc. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản trên mybaiviet, hãy liên hệ ngay qua support@mybaiviet.net để chúng tôi xử lý.

10Thay Đổi Chính Sách Bảo Mật

Mybaiviet có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành dịch vụ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo trước ít nhất 7 ngày qua thông báo trong app hoặc email đăng ký.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Trong trường hợp thay đổi quan trọng (thay đổi cách chia sẻ dữ liệu, mục đích sử dụng mới), yêu cầu bạn xác nhận đồng ý trước khi thay đổi có hiệu lực với tài khoản của bạn.

Phiên bản chính sách bảo mật hiện hành luôn có thể xem tại mybaiviet.net/privacy-policy. Việc tiếp tục sử dụng mybaiviet sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại mybaiviet, hãy liên hệ theo các kênh sau:

• Email bảo mật: support@mybaiviet.net – ghi rõ tiêu đề "Vấn đề bảo mật dữ liệu". Phản hồi trong vòng 5 ngày làm việc.
• Live Chat: Trong app hoặc website mybaiviet – dành cho câu hỏi nhanh, không cần gửi kèm tài liệu.

Đối với báo cáo lỗ hổng bảo mật (security vulnerability disclosure), mybaiviet hoan nghênh báo cáo có trách nhiệm từ cộng đồng nghiên cứu bảo mật. Gửi báo cáo chi tiết đến support@mybaiviet.net với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi cam kết phản hồi trong 48 giờ và xử lý theo quy trình tiết lộ có trách nhiệm (responsible disclosure). Không thực hiện bất kỳ hành động khai thác nào trong khi chờ phản hồi.