Chính Sách Bảo Mật & Quyền Riêng Tư Tại 38b15

Thông Tin Chúng Tôi Thu Thập

38b15 thu thập các loại thông tin sau trong quá trình bạn sử dụng Nền tảng:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ cư trú, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, kết quả đặt cược, thời gian phiên chơi, tần suất truy cập.
• Dữ liệu cookie & theo dõi: Cookie phiên, cookie ưu tiên, mã theo dõi liên kết giới thiệu.

Chúng tôi chỉ thu thập thông tin cần thiết và có mục đích cụ thể. Chúng tôi không thu thập dữ liệu y tế, tôn giáo, chính trị hoặc dữ liệu đặc biệt nhạy cảm trừ khi có yêu cầu pháp lý bắt buộc.

Mục Đích Sử Dụng Dữ Liệu

38b15 sử dụng thông tin thu thập được vì các mục đích hợp pháp sau:

• Tạo lập và quản lý tài khoản người chơi, xác minh danh tính (KYC).
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp.
• Phát hiện và ngăn chặn gian lận, rửa tiền, tài khoản trùng lặp và lạm dụng khuyến mãi.
• Cải thiện trải nghiệm người dùng dựa trên dữ liệu hành vi và phản hồi.
• Gửi thông báo hệ thống, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Tuân thủ các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ giao dịch theo quy định.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

38b15 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế sau:

• Đối tác thanh toán: Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ kỹ thuật.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định hiện hành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với 38b15.

Tất cả các đối tác được chia sẻ dữ liệu đều phải ký cam kết bảo mật và chỉ được sử dụng thông tin vì mục đích đã thỏa thuận.

Chính Sách Cookie

38b15 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của Nền tảng. Không thể tắt.
• Cookie chức năng: Ghi nhớ ưu tiên ngôn ngữ, phương thức thanh toán yêu thích và cài đặt giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách sử dụng Nền tảng để cải thiện hiệu suất và trải nghiệm.
• Cookie marketing: Theo dõi hiệu quả quảng cáo và chương trình giới thiệu. Có thể tắt trong cài đặt tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Nền tảng.

Thời Gian Lưu Trữ Dữ Liệu

38b15 lưu trữ dữ liệu cá nhân của bạn theo các quy định sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định chống rửa tiền.
• Lịch sử trò chơi và đặt cược: Lưu trữ trong 3 năm để giải quyết tranh chấp nếu có.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Bảo Mật Kỹ Thuật & Tổ Chức

38b15 áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu người chơi:

• Mã hóa đầu cuối SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu.
• Hashing mật khẩu một chiều (bcrypt) — 38b15 không bao giờ lưu mật khẩu dạng plaintext.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ tài khoản quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Phân đoạn mạng (network segmentation) để cô lập dữ liệu nhạy cảm.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Chương trình kiểm tra thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 38b15 đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 38b15 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dữ Liệu Trẻ Em & Người Dưới Tuổi

Dịch vụ của 38b15 tuyệt đối không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi quy định. Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, 38b15 sẽ ngay lập tức:

• Khóa tài khoản và ngừng xử lý mọi giao dịch liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Thông báo cho người giám hộ hợp pháp nếu có thông tin liên lạc phù hợp.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân có thể được chuyển đến và lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. 38b15 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn.
• Có hợp đồng bảo mật dữ liệu (Data Processing Agreement) ràng buộc pháp lý với bên nhận.
• Áp dụng các biện pháp mã hóa bổ sung trong quá trình truyền dữ liệu quốc tế.

Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng 38b15 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài. 38b15 không chịu trách nhiệm đối với nội dung hoặc thực tiễn bảo mật của các trang web đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Thay Đổi Chính Sách Bảo Mật

38b15 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên Nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng Nền tảng sau ngày thay đổi có hiệu lực được xem là sự chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 7.