Chính Sách Bảo Mật Bookie –
Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của bookie tại địa chỉ bookie.express – bao gồm website, ứng dụng di động (Android và iOS) và mọi kênh liên lạc chính thức của bookie.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ bookie, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của bookie.

Chính sách bảo mật này được viết bằng tiếng Việt và áp dụng riêng cho thị trường Việt Nam. Bookie cam kết xử lý dữ liệu cá nhân của người dùng tại Việt Nam phù hợp với Luật An ninh mạng 2018 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2Dữ Liệu Chúng Tôi Thu Thập

Bookie chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho người dùng. Dưới đây là tổng hợp các loại dữ liệu bookie thu thập và thời điểm thu thập:

2.1 Dữ liệu bookie KHÔNG thu thập

Để rõ ràng hoàn toàn, bookie xác nhận các loại dữ liệu sau không bao giờ được thu thập:

• Thông tin thẻ tín dụng/ghi nợ đầy đủ (bookie không lưu số thẻ – thanh toán qua cổng bên thứ ba được mã hóa PCI-DSS).
• Danh bạ điện thoại, ảnh hay file trên thiết bị của bạn.
• Vị trí địa lý chính xác (GPS) – chỉ thu thập địa chỉ IP để phục vụ bảo mật.
• Thông tin sinh trắc học (vân tay, nhận diện khuôn mặt).

3Mục Đích Sử Dụng Dữ Liệu

Bookie sử dụng dữ liệu người dùng cho các mục đích sau, và chỉ các mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác minh danh tính khi cần thiết, xử lý giao dịch nạp/rút tiền chính xác và an toàn.
• Cung cấp dịch vụ: Cho phép bạn đặt cược, chơi game bài, xem kết quả xổ số và sử dụng tất cả tính năng trên nền tảng bookie.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, đa tài khoản và rửa tiền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để hiểu người dùng cần gì và cải thiện trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và tài chính.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và ưu đãi dành cho tài khoản của bạn (có thể tắt trong cài đặt).

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Bookie xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

1. Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để bookie thực hiện nghĩa vụ theo điều khoản sử dụng – ví dụ xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ bạn đã đăng ký.
2. Sự đồng ý của bạn: Một số hoạt động xử lý dữ liệu (như gửi thông báo marketing, phân tích hành vi để cá nhân hóa trải nghiệm) chỉ được thực hiện khi bạn đồng ý và có thể rút lại đồng ý bất kỳ lúc nào trong cài đặt tài khoản.
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam – ví dụ hồ sơ giao dịch tài chính theo Luật Phòng, Chống rửa tiền.
4. Lợi ích hợp pháp: Bookie xử lý một số dữ liệu để bảo vệ an ninh hệ thống và ngăn chặn gian lận – đây là lợi ích hợp pháp cân bằng với quyền lợi người dùng.

5Chia Sẻ Với Bên Thứ Ba

Bookie không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các tình huống sau, và chỉ ở mức tối thiểu cần thiết:

5.1 Đối tác cung cấp dịch vụ kỹ thuật

Bookie sử dụng một số nhà cung cấp dịch vụ kỹ thuật để vận hành nền tảng – bao gồm nhà cung cấp hạ tầng máy chủ, cổng thanh toán và nhà cung cấp phần mềm game. Các đối tác này chỉ được truy cập dữ liệu cần thiết cho dịch vụ của họ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với bookie.

5.2 Cổng thanh toán

Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hoặc cổng ngân hàng, thông tin cần thiết để xử lý giao dịch được chia sẻ với cổng thanh toán tương ứng. Các cổng này hoạt động theo tiêu chuẩn bảo mật PCI-DSS và có chính sách bảo mật riêng của họ.

5.3 Yêu cầu pháp lý

Bookie có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam – ví dụ trong các cuộc điều tra về rửa tiền hay tội phạm tài chính. Bookie sẽ thông báo cho người dùng về việc tiết lộ này trừ khi bị pháp luật cấm.

6Bảo Mật Dữ Liệu

Bookie triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ không được phép:

6.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống bookie được mã hóa đầu cuối.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không ai tại bookie có thể đọc mật khẩu của bạn dưới dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Bookie khuyến nghị và hỗ trợ 2FA để thêm một lớp bảo vệ cho tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống bookie được kiểm tra bảo mật (penetration testing) ít nhất 2 lần mỗi năm bởi đội ngũ chuyên gia độc lập.

6.2 Bảo mật vận hành

• Kiểm soát truy cập nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều được đào tạo về bảo mật và ký cam kết bảo mật.
• Giám sát truy cập hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Hệ thống sao lưu dữ liệu tự động để đảm bảo khôi phục nhanh trong trường hợp sự cố kỹ thuật.

7Thời Gian Lưu Trữ Dữ Liệu

Bookie chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ra danh tính cá nhân. Bạn có thể yêu cầu xóa dữ liệu sớm hơn thời hạn trên theo quy định tại Điều 9 – trừ dữ liệu bắt buộc lưu theo pháp luật.

8Cookie và Công Nghệ Theo Dõi

Bookie sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie bookie sử dụng:

8.1 Cookie bắt buộc (Không thể tắt)

Đây là các cookie cần thiết để website và ứng dụng bookie hoạt động. Không có chúng, bạn không thể đăng nhập, đặt cược hay sử dụng bất kỳ tính năng nào. Chúng không lưu thông tin nhận dạng cá nhân và tự xóa khi bạn đóng trình duyệt hoặc sau một khoảng thời gian ngắn.

8.2 Cookie chức năng (Có thể tắt)

Những cookie này ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề giao diện và các cài đặt cá nhân khác. Tắt chúng đồng nghĩa với việc bạn cần cài đặt lại tùy chọn mỗi lần truy cập.

8.3 Cookie phân tích (Có thể tắt)

Bookie sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng – ví dụ trang nào được xem nhiều nhất, tính năng nào hay gặp lỗi. Dữ liệu này hoàn toàn ẩn danh và chỉ được dùng để cải thiện sản phẩm. Bạn có thể tắt loại cookie này trong cài đặt tài khoản hoặc cài đặt trình duyệt.

Bookie không sử dụng cookie quảng cáo theo dõi hành vi xuyên trang web hay chia sẻ cookie với mạng quảng cáo bên ngoài.

9Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và chính sách bảo mật của bookie, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên, liên hệ bookie qua email privacy@bookie.express hoặc live chat trong ứng dụng. Bookie sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo không ai có thể thay mặt bạn yêu cầu xóa dữ liệu mà không có sự đồng ý của bạn.

10Dữ Liệu Người Chưa Đủ Tuổi

Dịch vụ của bookie chỉ dành cho người từ đủ 18 tuổi trở lên. Bookie không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bookie phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, bookie sẽ:

1. Đóng tài khoản ngay lập tức.
2. Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó.
3. Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người bị giám hộ của bạn đã tạo tài khoản trên bookie, hãy liên hệ ngay với CSKH qua email support@bookie.express để được hỗ trợ xử lý.

11Thay Đổi Chính Sách Bảo Mật

Bookie có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong cách vận hành dịch vụ hoặc theo yêu cầu pháp luật. Quy trình thông báo thay đổi:

1. Thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo trong ứng dụng với nội dung thay đổi cụ thể.
2. Phiên bản mới của chính sách được đăng tại trang này kèm ngày cập nhật rõ ràng ở đầu trang.
3. Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi cốt lõi, bookie có thể yêu cầu bạn xác nhận đồng ý chủ động trước khi tiếp tục sử dụng dịch vụ.

Chính sách bảo mật này có hiệu lực từ ngày 01/07/2025. Nếu bạn có bất kỳ thắc mắc nào về cách bookie xử lý dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo mật dữ liệu qua email privacy@bookie.express hoặc CSKH 24/7 qua live chat trong ứng dụng.