Chính Sách Bảo Mật 14bet —
Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này ("Chính sách") được ban hành bởi 14bet và áp dụng đối với tất cả người dùng ("Bạn", "Người chơi") truy cập hoặc sử dụng bất kỳ dịch vụ nào do 14bet cung cấp, bao gồm nhưng không giới hạn ở: website, ứng dụng di động, nền tảng cá cược trực tuyến và các kênh hỗ trợ khách hàng.

Chính sách này mô tả chi tiết cách 14bet thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của người chơi trong quá trình cung cấp dịch vụ cá cược thể thao, casino trực tuyến, xóc đĩa, đá gà, nổ hũ và game bắn cá tại thị trường Việt Nam.

14bet thu thập thông tin cá nhân của người chơi theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ theo CCCD/CMND/Hộ chiếu, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt hoặc Hộ chiếu còn hiệu lực, ảnh chân dung (selfie) xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, chi nhánh, thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và nhận thưởng.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ qua live chat, email hoặc phiếu hỗ trợ.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng tại từng trang, tần suất đăng nhập, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tuỳ chọn ngôn ngữ, lịch sử trò chơi đã xem.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ được xác định qua địa chỉ IP (không thu thập GPS chính xác).

14bet chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp được liệt kê dưới đây. Mọi mục đích sử dụng nằm ngoài danh sách này đều yêu cầu sự đồng ý rõ ràng từ phía người chơi.

14bet xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà người chơi đã đăng ký sử dụng, ví dụ như tạo tài khoản, xử lý thanh toán và quản lý hoạt động cá cược.
• Tuân thủ nghĩa vụ pháp lý: Khi việc xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: Khi 14bet có lợi ích kinh doanh hợp pháp trong việc xử lý dữ liệu, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không lấn át quyền và tự do của người chơi.
• Sự đồng ý rõ ràng: Khi người chơi chủ động cung cấp sự đồng ý cho một mục đích sử dụng cụ thể, ví dụ như nhận thông báo khuyến mãi qua email hoặc SMS. Người chơi có quyền rút lại sự đồng ý này bất kỳ lúc nào.

14bet cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

5.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số đối tác kỹ thuật đã ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt, bao gồm: nhà cung cấp cổng thanh toán (như MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp phần mềm trò chơi, dịch vụ phân tích hành vi người dùng và hạ tầng điện toán đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ cung cấp dịch vụ cho 14bet.

5.2 Cơ quan pháp luật

14bet có thể cung cấp thông tin người chơi cho cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước khi nhận được yêu cầu hợp pháp có căn cứ pháp lý, hoặc khi việc tiết lộ là cần thiết để phòng ngừa hành vi tội phạm tài chính, rửa tiền hoặc tài trợ khủng bố.

5.3 Giao dịch doanh nghiệp

Trong trường hợp 14bet tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người chơi có thể được chuyển giao cho bên kế thừa với điều kiện bên kế thừa đồng ý tuân thủ Chính sách bảo mật này hoặc một chính sách có mức độ bảo vệ tương đương.

14bet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng.

6.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng (ví dụ: trang nào được truy cập nhiều nhất, thông báo lỗi nào xuất hiện) nhằm cải thiện chất lượng dịch vụ.
• Cookie tuỳ chọn: Ghi nhớ các lựa chọn của người chơi như ngôn ngữ giao diện, giới hạn cược mặc định và tuỳ chọn hiển thị.
• Cookie phân tích: Hỗ trợ 14bet hiểu hành vi tổng thể của người dùng để tối ưu thiết kế sản phẩm và luồng trải nghiệm.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể khiến một số tính năng của 14bet không hoạt động bình thường, bao gồm khả năng đăng nhập và thực hiện giao dịch an toàn.

14bet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn.

14bet triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ.

8.1 Biện pháp kỹ thuật

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ nhạy cảm (thông tin tài chính, mật khẩu) bằng thuật toán AES-256.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ hệ thống quản trị nội bộ.
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu được mã hoá theo lịch trình hàng ngày với kiểm tra khả năng phục hồi định kỳ.

8.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người chơi (nguyên tắc least privilege).
• Toàn bộ nhân viên có quyền truy cập dữ liệu đều phải ký kết thoả thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Nhật ký kiểm toán (audit log) ghi nhận mọi thao tác truy cập và thay đổi dữ liệu người chơi.
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và diễn tập thường xuyên.

Người chơi có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với đội ngũ hỗ trợ 14bet và cung cấp thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 14bet đang lưu trữ về bạn, cùng với thông tin về mục đích xử lý và đối tượng được chia sẻ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xoá ("Quyền được lãng quên"): Bạn có quyền yêu cầu xoá dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi pháp luật yêu cầu chúng tôi lưu giữ dữ liệu đó (ví dụ: hồ sơ KYC, lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Trong một số tình huống (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu 14bet tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: file JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền phản đối việc 14bet xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trong quá trình vận hành, dữ liệu cá nhân của người chơi có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam để đảm bảo tính sẵn sàng và hiệu suất của dịch vụ. Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc lãnh thổ được đánh giá là có mức độ bảo vệ dữ liệu cá nhân đầy đủ.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu tại nước ngoài.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) cho mỗi luồng dữ liệu quốc tế mới.
• Yêu cầu tất cả đơn vị nhận dữ liệu cam kết áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của 14bet.

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến quyền và lợi ích của người chơi, 14bet cam kết thực hiện các bước sau theo đúng trình tự và thời hạn:

• Trong vòng 72 giờ kể từ khi phát hiện sự cố: Thực hiện các biện pháp ngăn chặn khẩn cấp, đánh giá phạm vi ảnh hưởng và thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền (nếu có yêu cầu pháp lý).
• Trong vòng 7 ngày làm việc: Thông báo cho tất cả người chơi bị ảnh hưởng trực tiếp qua email đăng ký, mô tả rõ bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
• Sau khi khắc phục: Công bố báo cáo tổng kết sự cố (incident report) trên nền tảng 14bet, bao gồm nguyên nhân gốc rễ, hành động đã thực hiện và cải tiến hệ thống để ngăn ngừa tái diễn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 14bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — đội ngũ phản hồi bằng tiếng Việt trong giờ hành chính GMT+7.
• Live chat: Có sẵn 24/7 trực tiếp trên nền tảng 14bet.
• Thời gian phản hồi: Các yêu cầu liên quan đến quyền bảo vệ dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc.

Nếu sau khi liên hệ với 14bet mà vấn đề của bạn vẫn chưa được giải quyết thoả đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý có thẩm quyền tại nơi bạn cư trú.

14bet có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày có hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ 14bet sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.