Chính Sách Bảo Mật Dữ Liệu 1xebt

Chính sách bảo mật này ("Chính sách") được ban hành bởi 1xebt và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn truy cập, đăng ký, đăng nhập hoặc tương tác với bất kỳ dịch vụ nào thuộc nền tảng 1xebt tại địa chỉ 1xebt.im.

Chính sách này bao gồm nhưng không giới hạn ở: hành vi duyệt web, đăng ký tài khoản, nạp/rút tiền, đặt cược, liên hệ hỗ trợ và tương tác với nội dung khuyến mãi. Bất kỳ dịch vụ bổ sung nào ra mắt sau ngày hiệu lực cũng sẽ chịu sự điều chỉnh của chính sách này trừ khi có thông báo riêng.

Nếu bạn sử dụng dịch vụ thay mặt một tổ chức hoặc cá nhân khác, bạn xác nhận rằng bạn có thẩm quyền đồng ý với chính sách này nhân danh chủ thể đó.

1xebt chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, tôn giáo, quan điểm chính trị hay bất kỳ dữ liệu đặc biệt nào trừ khi pháp luật yêu cầu.

Mọi dữ liệu 1xebt thu thập đều được sử dụng cho một hoặc nhiều mục đích hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, ghi nhận kết quả cược và trả thưởng chính xác.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác nhận độ tuổi người dùng đủ 18+.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận hoặc lạm dụng hệ thống.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và tính năng phù hợp với người dùng Việt Nam.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi bạn liên hệ đội CSKH để giải quyết vấn đề nhanh nhất có thể.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, tiền thưởng mới – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền khi cần thiết.

1xebt không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau trong phạm vi giới hạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Dữ liệu được mã hóa và chỉ chia sẻ những gì tối thiểu cần thiết.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận ảnh giấy tờ và dữ liệu sinh trắc học (nếu áp dụng) để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp game: Tên người dùng và ID tài khoản được chia sẻ với nhà cung cấp phần mềm game để vận hành các trò chơi Live Casino, Slots và Thể thao điện tử.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền, 1xebt có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với 1xebt và chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi.

1xebt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và phân tích lưu lượng truy cập. Có ba loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện hiệu suất. Bạn có thể từ chối.
• Cookie tùy chọn: Lưu nhớ sở thích cá nhân như ngôn ngữ, tỷ lệ cược ưa thích, giao diện hiển thị. Bạn có thể từ chối.

Khi lần đầu truy cập 1xebt, bạn sẽ thấy thông báo cookie cho phép lựa chọn rõ ràng. Bạn cũng có thể thay đổi cài đặt cookie bất kỳ lúc nào trong phần Cài đặt tài khoản hoặc thông qua trình duyệt của mình.

1xebt áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Cụ thể bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 – tiêu chuẩn mã hóa hiện đại nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256 cho mọi thông tin nhạy cảm.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) do đơn vị độc lập thực hiện ít nhất mỗi 6 tháng.
• Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Hệ thống giám sát 24/7 phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 1xebt cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp lý về bảo vệ dữ liệu cá nhân.

1xebt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu pháp lý tối thiểu. Khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định chống rửa tiền.
• Lịch sử cược: 2 năm từ ngày đặt cược, sau đó được ẩn danh hóa.
• Nhật ký hỗ trợ khách hàng: 1 năm kể từ ngày đóng yêu cầu hỗ trợ.
• Dữ liệu sau đóng tài khoản: Thông tin định danh được xóa trong 90 ngày; hồ sơ tài chính giữ theo yêu cầu pháp lý.

Với tư cách chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và 1xebt cam kết tạo điều kiện thực hiện chúng một cách dễ dàng:

• Quyền truy cập: Yêu cầu xuất bản sao toàn bộ dữ liệu cá nhân 1xebt đang lưu giữ về bạn trong vòng 72 giờ.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không còn đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu không còn cần thiết, trừ những dữ liệu phải giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang điều tra khiếu nại.
• Quyền phản đối tiếp thị: Hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào qua link trong email hoặc cài đặt tài khoản.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, liên hệ qua email privacy@1xebt.im kèm thông tin xác minh danh tính. 1xebt sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ 1xebt không dành cho và không được phép sử dụng bởi bất kỳ ai dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho 1xebt, hãy liên hệ ngay qua email privacy@1xebt.im. Chúng tôi sẽ xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của 1xebt:

• Email bảo mật: privacy@1xebt.im
• Email hỗ trợ chung: support@1xebt.im
• Thời gian phản hồi: Trong vòng 30 ngày làm việc với các yêu cầu về quyền dữ liệu; trong vòng 48 giờ với báo cáo sự cố bảo mật khẩn cấp.

1xebt cam kết xử lý mọi khiếu nại liên quan đến chính sách bảo mật một cách nghiêm túc và minh bạch. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của mình.