Chính Sách Bảo Mật
Dữ Liệu Người Dùng bepvip

Chính sách Bảo mật này ("Chính sách") được ban hành bởi bepvip và áp dụng cho tất cả cá nhân sử dụng website, ứng dụng di động và toàn bộ dịch vụ do bepvip cung cấp ("Dịch vụ"). Tài liệu này mô tả cách bepvip thu thập, sử dụng, bảo vệ và chia sẻ thông tin cá nhân ("Dữ liệu cá nhân") trong quá trình vận hành nền tảng.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. bepvip cam kết tuân thủ đầy đủ các nghĩa vụ của Bên kiểm soát và Bên xử lý dữ liệu cá nhân theo quy định hiện hành.

bepvip thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau theo nguyên tắc tối thiểu cần thiết. Dưới đây là phân loại chi tiết các loại dữ liệu và nguồn thu thập tương ứng:

bepvip sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, có cơ sở pháp lý rõ ràng và không vượt quá những gì cần thiết cho từng mục đích đó:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản bepvip, xử lý nạp rút tiền, lưu trữ lịch sử cược và cung cấp trải nghiệm game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và ngăn chặn gian lận, rửa tiền theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, hoạt động đa tài khoản và các mối đe dọa bảo mật khác.
• Chăm sóc khách hàng: Hỗ trợ giải quyết vấn đề, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi bepvip.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý nhà nước, cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
• Cải thiện Dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để nâng cấp tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng bepvip.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu phụ thuộc và chủ động cung cấp hỗ trợ kịp thời.
• Thông báo dịch vụ: Gửi thông báo kỹ thuật, cập nhật tài khoản và thông tin quan trọng về Dịch vụ (không phải quảng cáo không được yêu cầu).

bepvip chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam có liên quan:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích cụ thể khi đăng ký hoặc sử dụng Dịch vụ bepvip.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện thỏa thuận dịch vụ giữa bepvip và người dùng (Điều khoản & Điều kiện).
• Nghĩa vụ pháp lý: Việc xử lý là cần thiết để tuân thủ các nghĩa vụ pháp lý mà bepvip phải thực hiện theo luật định, ví dụ như các quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho lợi ích hợp pháp của bepvip (ví dụ: ngăn chặn gian lận, bảo mật hệ thống) mà không xâm phạm quyền và lợi ích cơ bản của người dùng.

bepvip cam kết không bán, không cho thuê và không tiết lộ dữ liệu cá nhân người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành Dịch vụ một cách hợp pháp và hiệu quả, bepvip có thể chia sẻ thông tin với các đối tác trong những trường hợp được kiểm soát chặt chẽ sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Tất cả đối tác thanh toán phải tuân thủ chuẩn PCI-DSS.
• Nhà phát hành game: Các nhà cung cấp phần mềm game (ví dụ: PG Soft, Evolution Gaming, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh hóa cần thiết để game hoạt động – không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, bảo mật và phân tích hiệu suất hệ thống phải ký kết thỏa thuận bảo mật dữ liệu với bepvip và chỉ được sử dụng dữ liệu theo đúng mục đích được chỉ định.
• Cơ quan pháp luật: bepvip có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp lý, ví dụ: lệnh của tòa án hoặc yêu cầu điều tra hình sự.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của bepvip, người dùng khác hoặc bên thứ ba trước hành vi gian lận, tấn công mạng hoặc vi phạm pháp luật.

bepvip sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng, phân tích hiệu suất trang web và đảm bảo bảo mật phiên đăng nhập. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng bepvip.

Các loại cookie bepvip sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt – cần thiết cho việc duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng bepvip.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng sử dụng website để bepvip có thể cải thiện tốc độ và hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân để cải thiện trải nghiệm các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Giúp bepvip hiểu hành vi người dùng tổng hợp để phát triển tính năng mới và cải thiện nội dung – dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bepvip.

bepvip áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit).
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7 và kiểm tra xâm nhập (penetration testing) định kỳ.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi cam kết không quá 72 giờ kể từ khi phát hiện.

Thời hạn lưu trữ dữ liệu: bepvip lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm sau khi giao dịch cuối cùng (theo quy định AML).
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản đóng.
• Dữ liệu log truy cập: 12 tháng kể từ ngày phát sinh.
• Nội dung chat CSKH: 24 tháng kể từ ngày kết thúc trao đổi.

Theo Nghị định 13/2023/NĐ-CP và cam kết của bepvip, người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ CSKH bepvip qua live chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". bepvip cam kết phản hồi trong vòng 72 giờ làm việc và hoàn thành yêu cầu trong tối đa 30 ngày làm việc.

bepvip thực hiện nghiêm túc chính sách bảo vệ trẻ em và nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng Dịch vụ dưới bất kỳ hình thức nào. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức không thể thỏa hiệp của bepvip.

• bepvip không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
• Quá trình đăng ký tài khoản bepvip bao gồm bước tự khai báo tuổi và đồng ý điều khoản 18+ bắt buộc.
• Quy trình xác minh danh tính (KYC) giúp phát hiện và ngăn chặn người dưới 18 tuổi mạo danh đăng ký.
• Nếu bepvip phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

Nền tảng bepvip có thể chứa liên kết đến các website hoặc dịch vụ của bên thứ ba. Chính sách Bảo mật này chỉ áp dụng cho Dịch vụ do bepvip trực tiếp vận hành và không áp dụng cho bất kỳ website bên thứ ba nào, kể cả các nhà cung cấp game hoặc cổng thanh toán.

Khi người chơi được chuyển đến cổng thanh toán bên thứ ba (ví dụ: trang thanh toán MoMo, ZaloPay), các giao dịch và dữ liệu tại đó sẽ chịu sự điều chỉnh bởi chính sách bảo mật của nhà cung cấp tương ứng. bepvip khuyến nghị người dùng đọc kỹ chính sách bảo mật của các dịch vụ bên thứ ba trước khi cung cấp thông tin.

bepvip có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, bepvip sẽ thông báo qua ít nhất một trong các kênh: thông báo trong tài khoản, email đăng ký hoặc banner nổi bật trên website. Tiếp tục sử dụng Dịch vụ sau khi nhận thông báo thay đổi đồng nghĩa với việc bạn chấp nhận Chính sách mới.

Nếu bạn có câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách bepvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat CSKH: Truy cập bepvip và nhấp vào biểu tượng chat – đội ngũ người Việt hỗ trợ 24/7.
• Email: [email protected] với tiêu đề "Yêu cầu về Chính sách Bảo mật".
• Telegram: Kênh Telegram chính thức của bepvip (liên hệ qua live chat để được cung cấp địa chỉ kênh chính thức hiện hành).

bepvip cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được. Đối với các yêu cầu phức tạp đòi hỏi điều tra sâu, thời gian xử lý có thể lên đến 30 ngày làm việc – bepvip sẽ thông báo tiến độ trong suốt quá trình.