27bet Cam Kết Bảo Vệ
Thông Tin Của Bạn

Chào mừng bạn đến với 27bet – nền tảng cá cược thể thao trực tuyến và casino live hàng đầu dành riêng cho người dùng Việt Nam tại địa chỉ 27bet.tech. Chúng tôi hiểu rằng quyền riêng tư là giá trị cốt lõi mà mỗi người dùng trân trọng, vì vậy 27bet xây dựng toàn bộ hệ thống với triết lý bảo vệ dữ liệu ngay từ giai đoạn thiết kế.

Tài liệu này là Chính sách bảo mật chính thức của 27bet. Nó mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ (trong giới hạn cho phép) thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi, bao gồm cá cược thể thao, casino trực tuyến, nổ hũ, đá gà, đua xe và tất cả các tính năng liên quan trên nền tảng 27bet.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng đăng ký, người dùng khách (chưa đăng ký) và bất kỳ ai tương tác với nền tảng 27bet theo bất kỳ hình thức nào.

27bet thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung selfie khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, tỉnh / thành phố tại Việt Nam khi cần xác minh bổ sung.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên đăng nhập, các tính năng bạn sử dụng, lịch sử đặt cược (không bao gồm nội dung cá nhân nhạy cảm).
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP để tuân thủ các hạn chế khu vực.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 8.

2.3 Thông tin từ bên thứ ba

• Trong một số trường hợp, chúng tôi có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và xác minh tính chính xác của dữ liệu bạn cung cấp.

27bet sử dụng thông tin cá nhân của bạn cho các mục đích sau, theo nguyên tắc thu thập tối thiểu và xử lý có mục đích:

27bet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam hiện hành:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý nhằm phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi hợp pháp của 27bet và người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, thông báo khuyến mãi hoặc phân tích hành vi chi tiết. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

27bet cam kết không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, nổ hũ và các trò chơi khác nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba nhận thông tin giấy tờ tùy thân để thực hiện xác minh khi cần thiết.
• Cơ quan pháp luật: Chúng tôi có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ cơ sở hạ tầng đám mây, phân tích dữ liệu kỹ thuật (không phải dữ liệu cá nhân nhạy cảm) và bảo mật mạng.

Tất cả các bên thứ ba nhận dữ liệu từ 27bet đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và chỉ được phép xử lý thông tin theo đúng mục đích đã được quy định, không được sử dụng cho bất kỳ mục đích nào khác.

27bet áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 27bet được mã hóa bằng giao thức TLS 1.3 – phiên bản bảo mật mới nhất hiện nay.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng hoạt động song song để ngăn chặn tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác minh OTP qua SMS và ứng dụng authenticator để bảo vệ tài khoản người dùng.
• Giám sát 24/7: Đội ngũ bảo mật của 27bet theo dõi hệ thống liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với các đơn vị kiểm toán độc lập.

Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu cá nhân người dùng.
• Quyền truy cập được cấp theo nguyên tắc tối thiểu – mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Tất cả nhân viên 27bet phải ký cam kết bảo mật thông tin và được đào tạo về quy trình xử lý dữ liệu an toàn.

27bet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 27bet.
• Sau khi đóng tài khoản: Dữ liệu cơ bản (họ tên, thông tin KYC, lịch sử giao dịch) được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền và yêu cầu kế toán.
• Nhật ký giao dịch: Được lưu tối thiểu 7 năm theo quy định tài chính hiện hành.
• Dữ liệu hành vi và phân tích: Được ẩn danh hóa hoặc xóa sau 24 tháng kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 8.
• Thông tin liên hệ hỗ trợ: Hồ sơ liên lạc được lưu 3 năm kể từ lần liên hệ gần nhất.

Khi thời hạn lưu trữ kết thúc và không có nghĩa vụ pháp lý nào yêu cầu tiếp tục giữ dữ liệu, 27bet sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin của bạn theo quy trình bảo mật đã được kiểm toán.

27bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và các tính năng bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện sản phẩm liên tục.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Là người dùng của 27bet, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ 27bet qua Zalo hoặc Telegram:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 27bet đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật ngay lập tức.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết, ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: cơ sở hạ tầng đám mây khu vực Đông Nam Á). Khi điều này xảy ra, 27bet đảm bảo:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Tất cả đối tác nhận dữ liệu ở nước ngoài phải ký hợp đồng xử lý dữ liệu ràng buộc với các điều khoản bảo vệ tương đương tiêu chuẩn quốc tế.
• Không có dữ liệu nào được chuyển sang các quốc gia nằm trong danh sách hạn chế hoặc không đủ tiêu chuẩn bảo vệ dữ liệu theo đánh giá độc lập.
• Bạn có quyền yêu cầu thông tin về bất kỳ việc chuyển dữ liệu quốc tế nào liên quan đến thông tin của mình.

27bet thực hiện các biện pháp chủ động để ngăn chặn người vị thành niên sử dụng dịch vụ:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua xác minh ngày sinh và giấy tờ tùy thân.
• Hệ thống phát hiện tự động sẽ gắn cờ các tài khoản có dấu hiệu thuộc về người vị thành niên để xem xét thủ công.
• Nếu chúng tôi phát hiện bất kỳ dữ liệu nào đã vô tình được thu thập từ người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị khóa vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 27bet, vui lòng liên hệ ngay đội ngũ hỗ trợ của chúng tôi để xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 27bet xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (phản hồi trong 24 giờ)
• Zalo: Tìm kiếm "27bet Hỗ Trợ" trên ứng dụng Zalo – phản hồi trong 1 phút
• Telegram: @27betSupport – hỗ trợ 24/7 bằng tiếng Việt

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Trong trường hợp bạn không hài lòng với cách xử lý của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.