Ch ính Sách Bảo Mật
Thông Tin Người Dùng

beb6 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

1.1. Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Tên đăng nhập do người dùng tự chọn.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

1.2. Thông tin xác minh danh tính (KYC)

• Số Chứng minh nhân dân hoặc Căn cước công dân.
• Hình ảnh mặt trước và mặt sau giấy tờ tùy thân.
• Ảnh chân dung selfie dùng để đối chiếu danh tính.
• Tài liệu xác minh địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng).

1.3. Thông tin tài chính

• Thông tin tài khoản thanh toán (tên chủ tài khoản, số tài khoản được che một phần).
• Lịch sử giao dịch nạp và rút tiền.
• Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, Vietcombank, v.v.).

1.4. Dữ liệu hành vi sử dụng

• Lịch sử đặt cược, loại trò chơi tham gia, thời gian chơi.
• Các trang đã truy cập, tính năng đã sử dụng trong phiên đăng nhập.
• Tần suất và thời điểm đăng nhập.

1.5. Dữ liệu kỹ thuật và thiết bị

• Địa chỉ IP, loại trình duyệt và phiên bản hệ điều hành.
• Loại thiết bị, độ phân giải màn hình, múi giờ hệ thống.
• Cookie phiên và dữ liệu lưu trữ cục bộ phục vụ xác thực.

beb6 sử dụng thông tin thu thập được cho các mục đích sau:

Theo Nghị định 13/2023/NĐ-CP, beb6 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Bạn đồng ý cho phép beb6 xử lý dữ liệu khi hoàn tất đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược và thực hiện các giao dịch tài chính theo yêu cầu của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để beb6 tuân thủ các quy định pháp luật về chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: beb6 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.

beb6 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập — nhận dữ liệu KYC theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ điện toán đám mây và lưu trữ dữ liệu — cam kết không sử dụng dữ liệu ngoài phạm vi vận hành kỹ thuật.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

beb6 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của bạn.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ , ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của phiên đăng nhập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng beb6.

beb6 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập, sử dụng hoặc tiết lộ trái phép:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ beb6 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp (2FA): Hệ thống nội bộ beb6 yêu cầu xác thực đa nhân tố cho mọi truy cập vào dữ liệu nhạy cảm.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký kiểm toán hoạt động 24/7 để phát hiện và phản ứng kịp thời với các sự cố bảo mật.
• Kiểm tra thâm nhập: beb6 thực hiện đánh giá bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi các chuyên gia độc lập.

beb6 lưu trữ dữ liệu cá nhân theo các khung thời gian sau, phù hợp với quy định pháp luật Việt Nam và yêu cầu vận hành:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn.

Một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác do yêu cầu của hạ tầng công nghệ. Khi thực hiện chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, beb6 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên tiếp nhận.
• Dữ liệu được mã hóa toàn phần trước khi rời khỏi hệ thống nội bộ của beb6.
• Việc chuyển dữ liệu được thông báo hoặc phê duyệt theo đúng trình tự quy định tại Nghị định 13/2023/NĐ-CP.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại beb6:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân beb6 đang lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật quy định.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp.
• Quyền khiếu nại: Gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu cho rằng quyền của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin xác minh danh tính. beb6 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

beb6 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Quy trình xác minh KYC được thiết kế đặc biệt để phát hiện và từ chối người dùng chưa đủ tuổi:

• Kiểm tra ngày sinh tại bước đăng ký — hệ thống tự động từ chối đăng ký nếu người dùng khai báo tuổi dưới 18.
• Xác minh tuổi thực qua giấy tờ tùy thân trong quy trình KYC bắt buộc.
• Kiểm tra chéo thông tin giữa giấy tờ và dữ liệu đăng ký để phát hiện khai báo sai tuổi.

Nếu beb6 phát hiện hoặc nhận được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) cho phụ huynh hoặc người giám hộ hợp pháp.

Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ beb6 vui lòng liên hệ ngay [email protected] để được xử lý ưu tiên.

beb6 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, beb6 sẽ thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ hoặc bảng điều khiển tài khoản.
• Email gửi đến địa chỉ đã đăng ký — ít nhất 14 ngày trước khi phiên bản mới có hiệu lực đối với các thay đổi quan trọng.

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này. Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để nắm bắt cách dữ liệu của bạn được bảo vệ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách beb6 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu quyền riêng tư" và tên đăng nhập tài khoản của bạn.
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Hỗ trợ trực tiếp: Live chat 24/7 sau khi đăng nhập tài khoản beb6, thời gian phản hồi trung bình dưới 3 phút.