1. Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà iibet thu thập thông qua website, ứng dụng di động và mọi kênh liên lạc chính thức. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào tại iibet, bạn đồng ý với các điều khoản trong chính sách này.
Chính sách bảo mật của iibet được cập nhật định kỳ để phù hợp với thực tiễn công nghệ và yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang này, và chúng tôi sẽ thông báo cho thành viên khi có thay đổi quan trọng.
2. Dữ liệu cá nhân iibet thu thập
Để cung cấp dịch vụ một cách an toàn và hiệu quả, iibet thu thập các loại thông tin sau từ thành viên:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (khi yêu cầu xác minh danh tính – KYC).
- Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (nếu cần cho mục đích xác minh).
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền. iibet không lưu trữ thông tin thẻ ngân hàng trực tiếp – các giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của bên thứ ba đạt tiêu chuẩn PCI-DSS.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình, cookies và mã nhận dạng thiết bị.
- Dữ liệu hoạt động: Lịch sử đặt cược, thời gian truy cập, trang đã xem, hành vi điều hướng trên website iibet.
3. Mục đích sử dụng dữ liệu
iibet sử dụng thông tin thu thập được cho các mục đích cụ thể sau:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thanh toán tiền thưởng và vận hành hệ thống cá cược tại iibet.
- Xác minh danh tính: Tuân thủ quy trình Biết Khách Hàng (KYC) và phòng chống rửa tiền (AML), đảm bảo thành viên đủ 18 tuổi trở lên.
- Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, lạm dụng nhiều tài khoản và các hoạt động đáng ngờ khác.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang, đề xuất sản phẩm phù hợp và nâng cao trải nghiệm người dùng trên iibet.
- Thông tin khuyến mãi: Gửi thông báo về ưu đãi, sự kiện và cập nhật dịch vụ (chỉ khi thành viên đồng ý nhận thông tin tiếp thị). Thành viên iibet có thể hủy đăng ký nhận thông tin bất kỳ lúc nào.
- Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp theo luật pháp áp dụng.
4. Chia sẻ dữ liệu với bên thứ ba
iibet cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, dữ liệu có thể được chia sẻ với:
- Đối tác thanh toán: MoMo, ZaloPay, ngân hàng nội địa và các cổng thanh toán được iibet sử dụng để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
- Nhà cung cấp dịch vụ kỹ thuật: Các công ty lưu trữ đám mây, dịch vụ bảo mật mạng và nhà phát triển phần mềm hỗ trợ vận hành hạ tầng iibet. Tất cả đều ký thỏa thuận bảo mật dữ liệu (NDA) nghiêm ngặt.
- Cơ quan quản lý: Khi có yêu cầu hợp pháp từ tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền.
- Kiểm toán viên độc lập: Các bên kiểm toán RTP (tỷ lệ trả thưởng) và tính công bằng trò chơi tại iibet có thể truy cập dữ liệu ẩn danh hóa phục vụ mục đích kiểm tra.
5. Biện pháp bảo mật dữ liệu
iibet triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu thành viên:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của thành viên và máy chủ iibet đều được mã hóa ở cấp độ cao nhất, tương đương tiêu chuẩn ngân hàng trực tuyến.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên iibet cũng không thể đọc được mật khẩu gốc.
- Tường lửa và phòng chống xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để ngăn chặn các cuộc tấn công mạng vào hạ tầng iibet.
- Xác thực hai yếu tố (2FA): Thành viên iibet được khuyến khích kích hoạt 2FA để thêm lớp bảo vệ cho tài khoản, đặc biệt khi thực hiện rút tiền hoặc thay đổi thông tin nhạy cảm.
- Giám sát bất thường: Hệ thống trí tuệ nhân tạo của iibet liên tục phân tích hành vi đăng nhập và giao dịch để phát hiện sớm hoạt động đáng ngờ.
- Kiểm tra bảo mật định kỳ: iibet thực hiện penetration testing (kiểm thử xâm nhập) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ chuyên gia độc lập.
6. Cookies và công nghệ theo dõi
Website iibet sử dụng cookies và công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookies bao gồm:
- Cookies cần thiết: Đảm bảo website iibet hoạt động đúng chức năng (duy trì phiên đăng nhập, ghi nhớ ngôn ngữ). Không thể tắt loại cookies này.
- Cookies phân tích: Giúp iibet hiểu cách thành viên sử dụng website, trang nào được truy cập nhiều nhất và điểm nào cần cải thiện.
- Cookies tùy chọn: Ghi nhớ cài đặt cá nhân của thành viên (giao diện ưa thích, tỷ lệ cược hiển thị mặc định).
Thành viên có thể quản lý cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng tại iibet.
7. Thời gian lưu trữ dữ liệu
iibet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu tại Mục 3 và tuân thủ nghĩa vụ pháp lý. Cụ thể:
- Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản iibet còn tồn tại.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền.
- Dữ liệu KYC (giấy tờ xác minh): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh với thành viên.
- Tài khoản đã đóng: Dữ liệu không thuộc nghĩa vụ pháp lý bắt buộc sẽ được xóa hoặc ẩn danh hóa trong vòng 12 tháng sau khi đóng tài khoản iibet.
8. Quyền của thành viên đối với dữ liệu cá nhân
Là thành viên iibet, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu iibet cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa lại thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản iibet.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp iibet có nghĩa vụ pháp lý phải giữ lại.
- Quyền hạn chế xử lý: Yêu cầu iibet tạm ngừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
- Quyền rút đồng ý: Rút lại sự đồng ý đối với việc nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ iibet.
Để thực hiện bất kỳ quyền nào nêu trên, thành viên vui lòng liên hệ đội ngũ hỗ trợ iibet qua Livechat 24/7 trên website. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc.
9. Bảo vệ người dùng dưới 18 tuổi
iibet nghiêm cấm mọi cá nhân dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin từ bất kỳ ai dưới 18 tuổi. Nếu iibet phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ được xóa.
10. Thay đổi chính sách bảo mật
iibet có thể cập nhật Chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua email đã đăng ký hoặc thông báo trên website ít nhất 7 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ iibet sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.
Liên hệ về quyền riêng tư: Nếu bạn có bất kỳ câu hỏi hoặc quan ngại nào liên quan đến cách iibet xử lý dữ liệu cá nhân, vui lòng liên hệ đội ngũ hỗ trợ qua Livechat 24/7 trên website hoặc gửi yêu cầu qua hệ thống tin nhắn trong tài khoản iibet.