Chính Sách Bảo Mật 1xbwt – Bảo Vệ Dữ Liệu Người Chơi

1. Giới thiệu chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 1xbwt cung cấp tại địa chỉ https://1xbwt.my và các nền tảng liên quan. Tài liệu này mô tả rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng dịch vụ cá cược thể thao, casino trực tuyến, slot, bắn cá và các dịch vụ khác trên nền tảng 1xbwt.

Chúng tôi xây dựng chính sách này dựa trên nguyên tắc minh bạch tối đa: bạn có quyền biết chính xác 1xbwt đang làm gì với thông tin của bạn, tại sao cần thông tin đó và thông tin đó được bảo vệ như thế nào. Không có mục đích ẩn, không có cách sử dụng dữ liệu ngoài những gì được ghi trong tài liệu này.

Trong tài liệu này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể xác định danh tính của bạn – bao gồm tên, địa chỉ email, số điện thoại, thông tin tài chính và hành vi sử dụng có thể liên kết với tài khoản của bạn. 1xbwt đóng vai trò "bên kiểm soát dữ liệu" theo nghĩa các quy định bảo vệ dữ liệu quốc tế hiện hành.

2. Dữ liệu chúng tôi thu thập

1xbwt thu thập dữ liệu theo hai phương thức chính: thông tin bạn chủ động cung cấp và dữ liệu tự động được ghi lại trong quá trình sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

1xbwt không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Nếu bất kỳ tính năng mới nào trong tương lai cần thu thập loại dữ liệu mới chưa được liệt kê ở đây, chúng tôi sẽ cập nhật chính sách và thông báo cho người chơi trước khi triển khai.

3. Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu 1xbwt thu thập đều có mục đích rõ ràng và hợp lệ. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và thực hiện chi trả tiền thắng. Đây là cơ sở pháp lý "thực hiện hợp đồng" – không có thông tin này, chúng tôi không thể cung cấp dịch vụ cho bạn.
• Xác minh danh tính và tuân thủ pháp lý: Kiểm tra tuổi tác (tối thiểu 18 tuổi), xác minh danh tính theo yêu cầu KYC và tuân thủ quy định chống rửa tiền (AML) theo giấy phép vận hành quốc tế của 1xbwt.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn đăng ký đa tài khoản, xác minh nguồn gốc giao dịch và bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và xử lý tranh chấp. Lịch sử liên lạc được lưu để đảm bảo tính nhất quán trong quá trình hỗ trợ.
• Thông báo và liên lạc: Gửi email xác nhận giao dịch, thông báo về tài khoản và các cập nhật quan trọng về dịch vụ. 1xbwt chỉ gửi email tiếp thị nếu bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh (không gắn với danh tính cá nhân) để hiểu người chơi cần gì và cải thiện trải nghiệm trên nền tảng 1xbwt.
• Yêu cầu pháp lý: Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản. 1xbwt kiểm tra tính hợp lệ của mọi yêu cầu trước khi tiết lộ bất kỳ thông tin nào.

4. Chia sẻ dữ liệu với bên thứ ba

1xbwt không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ nhận thông tin cần thiết cho giao dịch cụ thể.
• Nhà phát hành game: Khi bạn chơi game từ Pragmatic Play, Evolution Gaming hay các đối tác khác của 1xbwt, một số dữ liệu phiên chơi (ID phiên, số dư) được chia sẻ với nhà phát hành để vận hành game. Thông tin nhận dạng cá nhân không được chia sẻ.
• Dịch vụ phân tích và bảo mật: 1xbwt sử dụng các công cụ phân tích và chống gian lận của bên thứ ba để bảo vệ người chơi. Các nhà cung cấp này xử lý dữ liệu theo hợp đồng xử lý dữ liệu và không được sử dụng thông tin cho mục đích riêng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp có văn bản chính thức từ cơ quan nhà nước có thẩm quyền – ví dụ trong điều tra tội phạm tài chính. 1xbwt sẽ chỉ cung cấp thông tin được yêu cầu cụ thể, không cung cấp rộng hơn.
• Chuyển nhượng kinh doanh: Trong trường hợp 1xbwt được mua lại hoặc sáp nhập, dữ liệu người chơi có thể được chuyển cho bên tiếp quản. Người chơi sẽ được thông báo trước và có quyền đóng tài khoản nếu không đồng ý.

5. Cookie và công nghệ theo dõi

1xbwt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, chế độ giao diện và game yêu thích để cá nhân hóa trải nghiệm mỗi khi bạn truy cập 1xbwt.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh (không gắn với danh tính cá nhân) để 1xbwt hiểu người chơi sử dụng nền tảng như thế nào và cải thiện thiết kế, tốc độ tải trang và điều hướng.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi đăng nhập trái phép từ thiết bị lạ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 1xbwt. Với cookie phân tích và chức năng, bạn có thể từ chối mà không ảnh hưởng đến tính năng cơ bản. Cài đặt cookie được lưu trong 12 tháng và bạn có thể thay đổi bất kỳ lúc nào.

6. Biện pháp bảo mật kỹ thuật

1xbwt đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 1xbwt được bảo vệ bởi TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ HTTPS được bắt buộc cho mọi trang trên nền tảng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), số tài khoản thanh toán và thông tin CMND/CCCD được mã hóa trong cơ sở dữ liệu – ngay cả nhân viên 1xbwt cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai bước (2FA): Người chơi được khuyến khích và có thể bật xác thực hai bước để tăng cường bảo mật tài khoản. Mỗi lần đăng nhập từ thiết bị mới đều cần mã OTP.
• Kiểm soát quyền truy cập: Dữ liệu người chơi chỉ được truy cập bởi nhân viên có nhu cầu thực sự theo nguyên tắc "đặc quyền tối thiểu". Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát 24/7: Đội bảo mật của 1xbwt theo dõi hệ thống liên tục để phát hiện và ứng phó với các mối đe dọa trong thời gian thực. Kiểm tra xâm nhập (penetration testing) được thực hiện định kỳ bởi bên độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động và có thể khôi phục trong trường hợp sự cố – đảm bảo lịch sử giao dịch và số dư tài khoản không bao giờ bị mất.

Dù có những biện pháp bảo mật trên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. 1xbwt khuyến khích người chơi bảo vệ phía mình bằng cách sử dụng mật khẩu mạnh duy nhất, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả nhân viên hỗ trợ 1xbwt (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).

7. Lưu trữ và xóa dữ liệu

1xbwt không giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích đã thu thập. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và đang hoạt động. Cần thiết để cung cấp dịch vụ liên tục.
• Lịch sử giao dịch tài chính: Giữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định chống rửa tiền quốc tế áp dụng cho giấy phép vận hành của 1xbwt.
• Tài liệu xác minh danh tính (KYC): Giữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Lịch sử liên lạc hỗ trợ: Giữ 2 năm sau lần trao đổi cuối cùng để phục vụ giải quyết tranh chấp có thể phát sinh muộn.
• Dữ liệu cookie và hành vi: Dữ liệu phân tích ẩn danh giữ tối đa 24 tháng. Cookie hết hạn theo thời gian được thiết lập trong từng loại cookie (xem phần 5).
• Sau khi đóng tài khoản: Dữ liệu không bắt buộc lưu giữ theo pháp lý sẽ được xóa trong vòng 90 ngày sau khi tài khoản đóng. Bạn có thể yêu cầu xóa sớm hơn – xem phần 8.

Khi thời hạn lưu trữ kết thúc, 1xbwt xóa dữ liệu một cách an toàn bằng phương pháp không thể khôi phục. Dữ liệu tổng hợp và ẩn danh (không thể liên kết với cá nhân cụ thể) có thể được giữ lâu hơn cho mục đích phân tích xu hướng kinh doanh.

8. Quyền của người chơi đối với dữ liệu cá nhân

Là người chơi tại 1xbwt, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ qua live chat hoặc email support@1xbwt.my:

Chúng tôi sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày. Nếu yêu cầu của bạn phức tạp hoặc khối lượng lớn, thời gian có thể kéo dài thêm 60 ngày – nhưng chúng tôi sẽ thông báo cho bạn biết lý do trì hoãn. 1xbwt không thu phí cho việc thực hiện các quyền này trong trường hợp thông thường.

9. Dữ liệu của trẻ vị thành niên

Dịch vụ của 1xbwt chỉ dành cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Mọi quy trình đăng ký đều yêu cầu người dùng xác nhận đủ tuổi và 1xbwt có biện pháp xác minh tuổi khi cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng trẻ vị thành niên dưới sự chăm sóc của bạn đã đăng ký tài khoản tại 1xbwt, vui lòng liên hệ ngay với chúng tôi qua support@1xbwt.my. Chúng tôi sẽ điều tra và xóa tất cả dữ liệu liên quan đến tài khoản đó ngay khi xác nhận vi phạm độ tuổi, đồng thời hoàn trả bất kỳ khoản tiền nào đã nạp theo quy trình quy định.

10. Chuyển dữ liệu quốc tế

Để vận hành nền tảng toàn cầu phục vụ người chơi Việt Nam, 1xbwt có thể lưu trữ và xử lý dữ liệu của bạn trên máy chủ đặt ở các quốc gia khác ngoài Việt Nam. Điều này bao gồm các trung tâm dữ liệu ở Đông Nam Á và các khu vực có cơ sở hạ tầng đảm bảo hiệu suất tốt cho người dùng Việt Nam.

Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, 1xbwt đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Các hợp đồng ràng buộc về bảo vệ dữ liệu được ký kết với mọi đối tác xử lý dữ liệu nước ngoài
• Biện pháp bảo mật kỹ thuật (mã hóa truyền tải và lưu trữ) áp dụng nhất quán bất kể dữ liệu ở đâu
• Người chơi được thông báo về các thay đổi lớn trong vị trí lưu trữ dữ liệu qua cập nhật chính sách bảo mật

11. Cập nhật chính sách bảo mật

1xbwt có thể cập nhật Chính sách bảo mật này khi có thay đổi trong cách xử lý dữ liệu, yêu cầu pháp lý mới hoặc các tính năng dịch vụ mới ảnh hưởng đến quyền riêng tư. Ngày cập nhật mới nhất luôn được ghi ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của người chơi, 1xbwt sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký của tài khoản đang hoạt động
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản ít nhất 14 ngày trước khi áp dụng
• Trong một số trường hợp, yêu cầu bạn xác nhận lại khi đăng nhập nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn

Việc tiếp tục sử dụng dịch vụ 1xbwt sau ngày có hiệu lực của chính sách mới được hiểu là bạn chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu (ngoại trừ phần phải giữ theo pháp luật) trước ngày có hiệu lực.

12. Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 1xbwt xử lý dữ liệu cá nhân của bạn, hãy liên hệ chúng tôi qua:

• Email bảo mật: support@1xbwt.my – dành riêng cho các yêu cầu về quyền riêng tư và dữ liệu cá nhân, phản hồi trong 24 giờ làm việc
• Live chat: Trong tài khoản 1xbwt – hoạt động 24/7, phản hồi dưới 90 giây
• Trung tâm trợ giúp: help-center – hướng dẫn từng bước về cách thực hiện các quyền dữ liệu

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng ký tài khoản, email đăng ký và mô tả rõ ràng yêu cầu của bạn. Điều này giúp đội hỗ trợ 1xbwt xác minh danh tính và xử lý yêu cầu nhanh hơn. Tất cả yêu cầu sẽ được ghi lại và xử lý theo quy trình chuẩn với thời hạn phản hồi được ghi rõ ở phần 8.