Chính Sách Bảo Mật Thông Tin Tại 39b

39b thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính: Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie) khi được yêu cầu xác minh KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) hoặc thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc chat bạn gửi đến bộ phận hỗ trợ 39b.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 của chính sách này.

39b sử dụng thông tin thu thập được cho các mục đích sau:

39b xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích hành vi người dùng nhằm nâng cao trải nghiệm.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi chỉ khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

39b không bán thông tin cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các ngân hàng và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (hosting, bảo mật, phân tích) chỉ được truy cập dữ liệu ở mức tối thiểu và phải ký kết thỏa thuận bảo mật với 39b.
• Cơ quan pháp luật: 39b có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế.
• Phòng chống gian lận: Chia sẻ dữ liệu với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi được pháp luật cho phép.

39b sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng, giúp 39b cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.

5.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 39b. Thời hạn lưu trữ cookie phân tích tối đa là 13 tháng kể từ lần truy cập cuối.

39b lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Cookie và dữ liệu phiên: Xóa sau khi phiên kết thúc hoặc tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, 39b sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

39b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ ở mức tối thiểu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu khác nhau.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 39b:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 39b đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu vì mục đích marketing mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với 39b qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 39b đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung (mã hóa, ẩn danh hóa) khi cần thiết.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo mật của 39b.

39b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web 39b ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 39b sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 39b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Tiêu đề email: "YÊU CẦU BẢO MẬT DỮ LIỆU – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu
• Hỗ trợ trực tuyến: Live chat 24/7 trên nền tảng 39b