Chính Sách Bảo Mật Thông Tin Người Dùng

1 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 27bet cần thu thập một số thông tin nhất định từ người dùng. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết và luôn minh bạch về mục đích sử dụng của từng loại dữ liệu đó.

Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân (CMND/CCCD) hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) — lưu ý chúng tôi không lưu trữ đầy đủ số thẻ ngân hàng hoặc mã PIN;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung selfie để so sánh nhận diện khuôn mặt theo quy trình xác minh.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị;
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian phiên chơi, trang đã xem và hành trình điều hướng trên website;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (ở cấp độ tỉnh/thành phố, không phải vị trí GPS chính xác);
• Cookie và công nghệ theo dõi: Chi tiết được mô tả trong phần Chính sách Cookie bên dưới.

2 Mục đích sử dụng thông tin

27bet sử dụng dữ liệu thu thập được vào các mục đích sau đây, tất cả đều nhằm phục vụ trải nghiệm người dùng tốt hơn và đảm bảo vận hành nền tảng an toàn, hợp pháp:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản hội viên, xử lý giao dịch nạp/rút tiền, giải quyết kết quả cược, và cung cấp hỗ trợ khách hàng bằng tiếng Việt;
2. Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+), phòng chống gian lận và ngăn chặn hoạt động rửa tiền theo các tiêu chuẩn quốc tế;
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, hoạt động bất thường, gian lận hoặc lạm dụng hệ thống; gửi cảnh báo bảo mật khi cần thiết;
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn, tùy chỉnh giao diện và ngôn ngữ theo vùng địa lý;
5. Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, sự kiện đặc biệt, cập nhật sản phẩm mới qua email hoặc SMS — bạn có thể hủy đăng ký bất kỳ lúc nào;
6. Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện thiết kế sản phẩm, hiệu suất website và chất lượng dịch vụ;
7. Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kịp thời liên hệ hỗ trợ nếu phát hiện hành vi cá cược tiêu cực theo chính sách Chơi có trách nhiệm.

27bet chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, hoặc dựa trên sự đồng ý rõ ràng của bạn. Chúng tôi không sử dụng dữ liệu cá nhân vào mục đích nào khác ngoài những mục đích đã liệt kê.

3 Chia sẻ thông tin với bên thứ ba

27bet không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và hệ thống ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập được ủy quyền để xác minh tài liệu nhận dạng. Họ chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi (không bao gồm thông tin tài chính cá nhân) được chia sẻ với các nhà phát hành game để cung cấp dịch vụ casino trực tiếp hoặc nổ hũ;
• Cơ quan pháp luật: Theo yêu cầu của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, 27bet có nghĩa vụ cung cấp thông tin theo quy định pháp luật;
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích dữ liệu tổng hợp (ẩn danh) và hệ thống phát hiện gian lận có thể xử lý dữ liệu hành vi người dùng không định danh.

4 Chính sách Cookie và theo dõi

27bet sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và xử lý giỏ cược. Không thể tắt loại cookie này;
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ và các cài đặt cá nhân để mang lại trải nghiệm nhất quán;
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng website, trang nào được xem nhiều nhất và thời gian trung bình trên mỗi trang — giúp chúng tôi cải thiện sản phẩm;
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF (giả mạo yêu cầu), và xác minh tính hợp lệ của các yêu cầu giao dịch.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge, v.v.). Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và giao dịch trên nền tảng 27bet. Thời hạn lưu trữ cookie phiên kết thúc khi bạn đóng trình duyệt; cookie lâu dài có thể tồn tại tối đa 12 tháng trước khi hết hạn tự động.

5 Bảo mật và lưu trữ dữ liệu

27bet áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ 27bet được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit), đảm bảo dữ liệu không thể bị đánh cắp khi truyền;
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua ứng dụng xác thực hoặc SMS OTP để bảo vệ thêm cho tài khoản của bạn;
• Kiểm tra bảo mật định kỳ: Hệ thống 27bet được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập nhằm phát hiện và vá lỗ hổng bảo mật;
• Hạn chế truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của người dùng; mọi truy cập đều được ghi lại nhật ký (audit log);
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Dữ liệu cá nhân của hội viên 27bet được lưu trữ trên các máy chủ bảo mật cao. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có ảnh hưởng đến quyền lợi của bạn, 27bet cam kết thông báo cho bạn và các cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật hiện hành.

6 Quyền của người dùng đối với dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 27bet lưu giữ về bạn. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nêu rõ quyền bạn muốn thực hiện cùng thông tin xác minh danh tính. 27bet có thể yêu cầu bổ sung tài liệu để xác minh danh tính trước khi xử lý yêu cầu.

7 Thời gian lưu trữ dữ liệu

27bet lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là các khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 27bet;
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính;
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu pháp luật yêu cầu;
• Nhật ký truy cập bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu phát sinh;
• Dữ liệu tiếp thị (email marketing): Lưu trữ cho đến khi bạn rút đồng ý nhận thông tin hoặc yêu cầu xóa;
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, 27bet có thể chuyển tài khoản sang trạng thái lưu trữ và áp dụng chính sách x ử lý dữ liệu tối giản.

Khi hết thời gian lưu trữ quy định, 27bet sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo phương thức an toàn, không thể phục hồi. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể liên kết lại với cá nhân cụ thể) có thể được giữ lại cho mục đích thống kê và phân tích.

8 Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách 27bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email: [email protected] — tiêu đề thư ghi rõ "Vấn đề bảo mật dữ liệu";
• Telegram: Tìm kiếm kênh hỗ trợ chính thức của 27bet;
• Zalo: Liên hệ trang hỗ trợ Zalo chính thức của 27bet;
• Thời gian xử lý: Tất cả yêu cầu liên quan đến dữ liệu cá nhân được xử lý trong vòng 15 ngày làm việc.

27bet có quyền cập nhật Chính sách Bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên website. Phiên bản mới nhất của chính sách luôn được đăng tải tại trang này và có ghi rõ ngày cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ 27bet sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 04 năm 2026 và thay thế mọi phiên bản trước đó.