Chính Sách Bảo Mật
Thông Tin i9bwt

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi i9bwt thông qua website https://i9bwt.net, ứng dụng di động và các kênh kỹ thuật số liên quan. Bằng cách sử dụng dịch vụ của i9bwt, bạn đồng ý với các điều khoản được nêu trong Chính Sách này.

Chính Sách này mô tả cách i9bwt — với tư cách là bên kiểm soát dữ liệu — thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn. Nếu bạn không đồng ý với bất kỳ phần nào của Chính Sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

i9bwt thu thập thông tin cá nhân theo nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để phục vụ giao dịch nạp/rút tiền qua Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và các phương thức thanh toán khác.
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND, hộ chiếu, ảnh selfie xác minh, hóa đơn tiện ích để chứng minh địa chỉ cư trú.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, các trang đã truy cập, thời gian phiên làm việc, hành động nhấp chuột.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (tỉnh/thành phố tại Việt Nam). Chúng tôi không thu thập vị trí GPS chính xác trừ khi bạn cấp phép rõ ràng.
• Cookie và dữ liệu theo dõi: Thông tin phiên, cookie xác thực, cookie phân tích (xem thêm Điều 6).

2.3. Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các đơn vị KYC (Know Your Customer) được ủy quyền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật nhằm phát hiện hành vi bất thường.
• Thông tin từ nhà cung cấp thanh toán về trạng thái giao dịch nạp/rút tiền.

i9bwt sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, quản lý số dư, xử lý đặt cược và thanh toán tiền thắng.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh tuổi 18+ và phòng chống rửa tiền theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và hoàn tiền một cách chính xác, đúng hạn qua các kênh thanh toán được hỗ trợ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp dịch vụ chăm sóc khách hàng bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích và lịch sử chơi của bạn.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và thông tin bảo mật quan trọng.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt và sự kiện mới qua email hoặc SMS — chỉ khi bạn đã đăng ký nhận thông báo tiếp thị.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền.

i9bwt xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và i9bwt — bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như tiếp thị qua email/SMS và cookie phân tích, chúng tôi chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng và tự nguyện từ phía bạn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu — đặc biệt là KYC, lưu trữ hồ sơ giao dịch và báo cáo chống rửa tiền — là bắt buộc theo quy định pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng là những hoạt động phục vụ lợi ích hợp pháp của i9bwt trong việc vận hành một nền tảng an toàn cho tất cả người dùng.

i9bwt không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp giới hạn và cụ thể sau đây, luôn đảm bảo mức độ bảo vệ tương đương với Chính Sách này:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Đối tác xác minh danh tính (KYC): Dữ liệu nhận dạng được chia sẻ với các đơn vị KYC được ủy quyền nhằm xác minh tuổi và danh tính theo quy định phòng chống rửa tiền.
• Nhà cung cấp dịch vụ bảo mật: Dữ liệu kỹ thuật (địa chỉ IP, hành vi đăng nhập) được chia sẻ với các đối tác phát hiện gian lận để bảo vệ tài khoản của bạn và toàn bộ nền tảng.
• Cơ quan nhà nước có thẩm quyền: i9bwt có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam (tòa án, cơ quan điều tra, cơ quan thuế) theo đúng trình tự pháp luật quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, CDN và phân tích dữ liệu kỹ thuật có thể xử lý dữ liệu thay mặt i9bwt. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.

i9bwt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, xác thực bảo mật, lưu giỏ cược. Không thể tắt mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie chức năng (Tùy chọn): Ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích cá nhân để cung cấp trải nghiệm nhất quán mỗi khi bạn truy cập.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện thiết kế và tính năng.
• Cookie bảo mật (Bắt buộc): Phát hiện và ngăn chặn các hành vi đáng ngờ, giả mạo phiên làm việc và tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua banner cookie xuất hiện khi bạn lần đầu truy cập i9bwt, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng.

i9bwt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ i9bwt được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo không ai có thể đọc được thông tin của bạn trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính và tài liệu xác minh danh tính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): i9bwt hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản thông qua OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: i9bwt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Đào tạo nhân viên: Tất cả nhân viên i9bwt tiếp cận dữ liệu cá nhân đều được đào tạo bắt buộc về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA).

Mặc dù i9bwt áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu với bất kỳ ai, sử dụng mật khẩu mạnh và đăng xuất sau mỗi phiên làm việc trên thiết bị dùng chung.

i9bwt chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Sau khi tài khoản bị đóng theo yêu cầu của bạn, i9bwt sẽ xóa hoặc ẩn danh hóa thông tin cá nhân không còn cần thiết trong vòng 30 ngày làm việc, ngoại trừ những dữ liệu phải được lưu giữ theo quy định pháp luật như đã nêu trong bảng trên.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân mà i9bwt đang nắm giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà i9bwt đang lưu trữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Nhiều thông tin có thể được cập nhật trực tiếp trong trang hồ sơ tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn khi i9bwt có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong thời gian chờ xem xét tính chính xác hoặc tính hợp pháp của hoạt động xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của i9bwt, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của i9bwt qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, hoàn toàn miễn phí trong hầu hết các trường hợp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền tải và xử lý bên ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây hoặc các đối tác kỹ thuật quốc tế. Khi thực hiện việc truyền tải dữ liệu quốc tế, i9bwt đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có các hợp đồng bảo vệ dữ liệu (Data Processing Agreement) ràng buộc pháp lý được ký kết với tất cả các bên nhận dữ liệu ở nước ngoài.
• Chỉ truyền tải lượng dữ liệu tối thiểu cần thiết, phù hợp với nguyên tắc tối giản hóa dữ liệu.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ của i9bwt được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. i9bwt nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi bất kỳ người nào dưới 18 tuổi, phù hợp với quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh tuổi KYC bắt buộc được thực hiện trong quá trình đăng ký tài khoản và trước khi xử lý bất kỳ giao dịch tài chính nào nhằm ngăn chặn người chưa đủ tuổi truy cập nền tảng.

Nếu bạn là bậc cha mẹ hoặc người giám hộ và lo ngại rằng con em mình đang sử dụng nền tảng i9bwt, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có hành động kịp thời.

i9bwt bảo lưu quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo vệ dữ liệu mới. Khi có thay đổi quan trọng, i9bwt sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang Chính Sách bảo mật.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng hoạt động.
• Hiển thị thông báo rõ ràng trên nền tảng i9bwt trong ít nhất 7 ngày trước khi Chính Sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ i9bwt sau khi Chính Sách bảo mật được cập nhật được coi là bạn đã đọc, hiểu và chấp nhận những thay đổi đó. Nếu bạn không đồng ý với Chính Sách mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách bảo mật này, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của i9bwt:

• Email: [email protected]
• Thời gian làm việc: 24/7, hỗ trợ bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 2 ngày làm việc kể từ khi nhận được yêu cầu