Chính Sách Bảo Mật
14bet – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của 14bet ("Chúng tôi", "Nền tảng") liên quan đến người dùng ("Thành viên", "Bạn") khi truy cập và sử dụng trang web, ứng dụng di động và mọi dịch vụ liên quan tại địa chỉ 14bet.tech.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế tương đương.

14bet thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết — chỉ những thông tin phục vụ trực tiếp cho việc cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ quy định pháp lý.

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, mật khẩu (được mã hóa và không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc số hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie). Dữ liệu KYC chỉ được thu thập khi cần thiết cho quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (Vietcombank, MoMo, ZaloPay…). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ của 14bet qua Live Chat, email hoặc Zalo.

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, luồng điều hướng, các thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp thành phố). 14bet không yêu cầu truy cập GPS của thiết bị.

Dữ liệu cá nhân được 14bet sử dụng cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được liệt kê trong Chính sách này.

Mọi hoạt động xử lý dữ liệu cá nhân của 14bet đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản 14bet.
• Tuân thủ nghĩa vụ pháp lý: Dữ liệu được xử lý để đáp ứng các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Dữ liệu được xử lý để bảo vệ an toàn hệ thống, phát hiện và ngăn chặn gian lận, đảm bảo trải nghiệm dịch vụ chất lượng cho toàn bộ thành viên.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông báo marketing hay phân tích hành vi chuyên sâu, 14bet chỉ thực hiện khi có sự đồng ý rõ ràng từ phía Thành viên và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

14bet không bán hoặc cho thuê dữ liệu cá nhân của Thành viên. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Đơn vị xác minh KYC: Đối tác KYC được chứng nhận nhận ảnh giấy tờ và selfie để xác minh danh tính theo quy trình bảo mật ISO 27001.
• Nhà cung cấp dịch vụ hạ tầng đám mây: Hệ thống máy chủ và lưu trữ dữ liệu hoạt động trên hạ tầng được bảo mật và tuân thủ các tiêu chuẩn quốc tế.
• Công cụ phân tích ẩn danh: Dữ liệu hành vi được tổng hợp và ẩn danh hóa trước khi chia sẻ với các công cụ phân tích sản phẩm.

14bet có thể cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế khi có yêu cầu hợp pháp theo lệnh tòa án, lệnh điều tra hoặc quy định pháp luật bắt buộc. Trong những trường hợp như vậy, 14bet sẽ chỉ cung cấp phạm vi dữ liệu tối thiểu theo yêu cầu.

14bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên 14bet để giúp chúng tôi cải thiện tốc độ tải và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giao diện hiển thị để không cần cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng ở cấp độ tổng hợp và ẩn danh để cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý, giới hạn hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 14bet. Thời hạn lưu trữ cookie phụ thuộc vào từng loại: cookie phiên làm việc hết hạn khi đóng trình duyệt; cookie bền vững có thể tồn tại từ 30 ngày đến 12 tháng.

14bet đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của Thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc phá hủy.

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật và kiểm toán xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Hệ thống sao lưu dữ liệu tự động với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của Thành viên.
• Toàn bộ nhân viên 14bet được đào tạo định kỳ về bảo mật dữ liệu và quy trình xử lý thông tin an toàn.
• Nhân viên hỗ trợ khách hàng không bao giờ yêu cầu mật khẩu hay mã OTP của Thành viên.
• Quy trình kiểm soát truy cập nội bộ nghiêm ngặt với nhật ký ghi lại toàn bộ thao tác truy cập dữ liệu.

14bet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời hạn pháp lý bắt buộc — tùy theo thời hạn nào dài hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình tiêu chuẩn kỹ thuật của 14bet.

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, Thành viên 14bet có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được thông tin: Được biết rõ ràng 14bet thu thập dữ liệu gì, vì lý do gì và sử dụng như thế nào — đây chính là mục đích của Chính sách bảo mật này.
• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 14bet đang lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết — trừ khi 14bet có nghĩa vụ pháp lý phải giữ lại dữ liệu đó.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Dịch vụ của 14bet hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

• Toàn bộ quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính để ngăn chặn người chưa đủ tuổi tạo tài khoản.
• Nếu 14bet phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên 14bet, hãy liên hệ ngay với chúng tôi để được hỗ trợ khẩn cấp.

Do bản chất hoạt động quốc tế của 14bet, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

• Mọi hoạt động chuyển dữ liệu quốc tế của 14bet đều đảm bảo quốc gia hoặc tổ chức nhận dữ liệu đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn trong nước.
• 14bet sử dụng các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) để đảm bảo dữ liệu được bảo vệ trong suốt quá trình chuyển giao.
• Trong mọi trường hợp, các nguyên tắc bảo mật và quyền của người dùng được nêu trong Chính sách này vẫn được đảm bảo đầy đủ bất kể vị trí địa lý lưu trữ dữ liệu.

14bet bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp lý, công nghệ hoặc hoạt động kinh doanh.

• Mọi thay đổi sẽ được đăng tải trên trang 14bet.tech/chinh-sach-bao-mat kèm ngày cập nhật mới nhất ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, 14bet sẽ thông báo qua email đã đăng ký hoặc thông báo nội bộ trên nền tảng trước ít nhất 7 ngày.
• Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận phiên bản mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 14bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (hiển thị dưới dạng văn bản thuần túy, không phải liên kết)
• Live Chat 24/7: Có sẵn trực tiếp trên nền tảng 14bet.tech
• Zalo & Telegram: Thông qua kênh hỗ trợ chính thức của 14bet
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với yêu cầu thông thường; trong vòng 72 giờ đối với yêu cầu liên quan đến vi phạm bảo mật.