Chính Sách Bảo Mật BTI Sport – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

BTI Sport thu thập thông tin cá nhân theo nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ hợp pháp và an toàn. Mọi hoạt động thu thập dữ liệu đều có cơ sở pháp lý rõ ràng.

• Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản, bạn cung cấp họ tên, địa chỉ email, số điện thoại và ngày sinh. Khi thực hiện xác minh danh tính (KYC), bạn cung cấp thêm giấy tờ tùy thân và ảnh chân dung. Khi liên hệ hỗ trợ, nội dung trao đổi được lưu lại để xử lý yêu cầu.
• Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng BTI Sport, hệ thống tự động ghi nhận địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, trang đã truy cập và thời gian truy cập thông qua cookie và công nghệ tương tự.
• Thông tin từ giao dịch: Mọi giao dịch nạp tiền, rút tiền và cược game tạo ra dữ liệu tài chính được lưu trữ theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Cơ sở pháp lý thu thập: BTI Sport thu thập dữ liệu dựa trên ba cơ sở chính: (1) thực hiện hợp đồng dịch vụ với người dùng, (2) tuân thủ nghĩa vụ pháp lý về xác minh danh tính và AML, và (3) lợi ích hợp pháp trong việc phát hiện gian lận và bảo mật hệ thống.

BTI Sport sử dụng dữ liệu cá nhân của người dùng vào các mục đích cụ thể và minh bạch. Dữ liệu không bao giờ được dùng vượt ra ngoài các mục đích đã được nêu dưới đây mà không có sự đồng ý rõ ràng của người dùng.

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính, xử lý nạp rút tiền, và cung cấp truy cập vào các trò chơi trên nền tảng BTI Sport.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin liên quan đến tài khoản và giao dịch của bạn.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, rửa tiền và lạm dụng khuyến mãi. Đây là một trong những mục đích quan trọng nhất và bảo vệ trực tiếp quyền lợi của tất cả người chơi trên hệ thống.
• Tuân thủ pháp lý: Thực hiện xác minh danh tính theo quy định về phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo quy định kế toán, và cung cấp thông tin cho cơ quan pháp luật khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện, hiệu suất và danh mục game.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, và xác nhận giao dịch. Với thông tin tiếp thị (khuyến mãi, game mới), BTI Sport chỉ gửi khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Đây là phần mà nhiều người chơi quan tâm nhất. BTI Sport không bán dữ liệu cá nhân của người dùng. Nhưng trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên dưới đây.

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp rút tiền, BTI Sport cần chia sẻ thông tin giao dịch cần thiết với các đơn vị xử lý thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng trung gian. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được dùng thông tin cho mục đích xử lý giao dịch.
• Nhà cung cấp game: Khi bạn chơi các tựa game từ nhà cung cấp bên thứ ba (Pragmatic Play, Jili, Evolution Gaming...), dữ liệu phiên chơi cần thiết được truyền tải đến máy chủ của nhà cung cấp đó để vận hành game. Dữ liệu này thường bao gồm ID người dùng và số dư cược, không bao gồm thông tin định danh đầy đủ.
• Nhà cung cấp dịch vụ công nghệ: BTI Sport sử dụng các dịch vụ đám mây, phân tích dữ liệu và bảo mật từ bên thứ ba để vận hành hạ tầng. Các nhà cung cấp này chỉ truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA).
• Cơ quan pháp luật: BTI Sport có nghĩa vụ cung cấp thông tin cho cơ quan pháp luật, cơ quan thuế hoặc cơ quan quản lý khi có yêu cầu hợp lệ theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp BTI Sport tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương.

BTI Sport đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật đang được triển khai.

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu được truyền giữa thiết bị của bạn và máy chủ BTI Sport đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này có nghĩa là ngay cả khi ai đó chặn được gói tin mạng, họ cũng không thể đọc được nội dung.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin giấy tờ tùy thân và số tài khoản ngân hàng được mã hóa khi lưu trữ trong cơ sở dữ liệu, sử dụng thuật toán mã hóa tiêu chuẩn công nghiệp.
• Xác thực hai bước (2FA): BTI Sport cung cấp tùy chọn xác thực hai bước để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ. Người dùng được khuyến khích kích hoạt tính năng này trong cài đặt tài khoản.
• Phát hiện đăng nhập bất thường: Hệ thống tự động theo dõi các mẫu đăng nhập bất thường – như đăng nhập từ thiết bị mới, địa điểm lạ hoặc nhiều lần thất bại liên tiếp – và gửi cảnh báo ngay lập tức đến người dùng.
• Kiểm thử bảo mật định kỳ: BTI Sport thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Quyền truy cập nội bộ có kiểm soát: Nhân viên BTI Sport chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm soát theo nguyên tắc "quyền tối thiểu" (least privilege).

BTI Sport sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Phần này giải thích rõ chúng tôi dùng những gì và bạn có thể kiểm soát như thế nào.

• Cookie cần thiết: Những cookie này bắt buộc phải có để nền tảng BTI Sport hoạt động bình thường. Chúng lưu trạng thái đăng nhập, giỏ cược và cài đặt ngôn ngữ của bạn. Không thể tắt cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: BTI Sport sử dụng công cụ phân tích để hiểu cách người dùng sử dụng nền tảng – trang nào được truy cập nhiều, tính năng nào được dùng và tìm kiếm điểm gặp khó khăn của người dùng. Dữ liệu này được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie hiệu suất: Giúp BTI Sport ghi nhớ cài đặt cá nhân hóa của bạn như giao diện ưa thích, ngôn ngữ và cài đặt thông báo, để bạn không cần thiết lập lại mỗi lần truy cập.
• Local Storage và Session Storage: Ngoài cookie, BTI Sport cũng sử dụng local storage của trình duyệt để lưu trạng thái ứng dụng web và cải thiện tốc độ tải trang.
• Kiểm soát cookie: Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần hỗ trợ của từng trình duyệt.

BTI Sport không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu giữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý áp dụng.

• Dữ liệu tài khoản đang hoạt động: Thông tin tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của người dùng, BTI Sport xóa hoặc ẩn danh hóa dữ liệu không cần thiết trong vòng 90 ngày.
• Dữ liệu tài chính và giao dịch: Lịch sử giao dịch, hồ sơ nạp rút tiền và tài liệu KYC được lưu giữ trong tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định về phòng chống rửa tiền và kế toán.
• Lịch sử cược và game: Log kết quả game được lưu giữ trong 2 năm để phục vụ giải quyết tranh chấp và kiểm toán. Sau thời hạn này, dữ liệu được ẩn danh hóa và chỉ giữ lại ở dạng thống kê tổng hợp.
• Nhật ký hỗ trợ: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trong 3 năm để có thể tra cứu khi cần giải quyết các vấn đề lặp lại hoặc tranh chấp phát sinh sau đó.
• Dữ liệu bảo mật: Nhật ký đăng nhập và dữ liệu phát hiện gian lận được lưu giữ trong 1 năm để phục vụ điều tra bảo mật và phòng chống tấn công.

Bạn có quyền kiểm soát dữ liệu cá nhân của mình. BTI Sport tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền dưới đây. Mọi yêu cầu được xử lý trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà BTI Sport đang lưu giữ về bạn. Yêu cầu này được thực hiện miễn phí một lần mỗi năm.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời (ví dụ: thay đổi số điện thoại, địa chỉ), bạn có quyền yêu cầu chỉnh sửa. Một số thông tin định danh như ngày sinh và tên thật chỉ có thể thay đổi kèm theo tài liệu xác minh.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định – ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này không áp dụng cho dữ liệu mà BTI Sport có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Trong một số tình huống (như khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu BTI Sport tạm dừng xử lý dữ liệu của mình trong thời gian giải quyết.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc BTI Sport xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Phản đối này sẽ được thực hiện ngay lập tức.
• Rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã thực hiện trước đó.

BTI Sport không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Đây là một trong những chính sách không có ngoại lệ của chúng tôi.

• Xác minh tuổi khi đăng ký: Quy trình đăng ký yêu cầu khai báo ngày sinh và BTI Sport thực hiện xác minh tuổi thực tế trong quá trình KYC. Tài khoản của người chưa đủ 18 tuổi bị phát hiện sẽ bị đóng ngay lập tức.
• Phát hiện tài khoản trẻ vị thành niên: Nếu BTI Sport phát hiện hoặc nhận được thông báo đáng tin cậy rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xem xét toàn bộ hoạt động và xóa dữ liệu không cần thiết của người dùng đó theo đúng quy định pháp luật về bảo vệ trẻ em.
• Hành động của cha mẹ và người giám hộ: Nếu bạn tin rằng con em mình đã tạo tài khoản tại BTI Sport, hãy liên hệ ngay với chúng tôi qua email hỗ trợ. Chúng tôi sẽ ưu tiên xử lý các trường hợp này và hợp tác đầy đủ với gia đình để khắc phục tình huống.
• Công cụ bảo vệ gia đình: BTI Sport hỗ trợ các chương trình lọc nội dung của bên thứ ba cho phép cha mẹ chặn truy cập vào các trang web cờ bạc trực tuyến trên thiết bị gia đình.

BTI Sport có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt nhất trong ngành.

• Thông báo thay đổi quan trọng: Khi có thay đổi đáng kể ảnh hưởng đến quyền của người dùng hoặc cách BTI Sport xử lý dữ liệu, chúng tôi sẽ thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực và hiển thị banner thông báo rõ ràng khi bạn đăng nhập.
• Thay đổi nhỏ: Với các cập nhật không đáng kể như chỉnh sửa ngôn ngữ hoặc làm rõ thêm nội dung đã có, BTI Sport cập nhật trực tiếp trong trang này và điều chỉnh ngày cập nhật ở đầu trang.
• Lịch sử phiên bản: BTI Sport lưu giữ các phiên bản trước của chính sách bảo mật. Nếu bạn cần xem phiên bản cũ hơn, hãy liên hệ bộ phận hỗ trợ.
• Tiếp tục sử dụng là đồng ý: Việc tiếp tục sử dụng dịch vụ BTI Sport sau khi chính sách bảo mật được cập nhật và bạn đã được thông báo đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách BTI Sport xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các kênh dưới đây.

• Email bảo mật dữ liệu: support@btisport.casino – Tiêu đề "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi: trong vòng 48 giờ làm việc.
• Live chat: Truy cập trực tiếp trong tài khoản BTI Sport, hoạt động 24/7. Phù hợp với các yêu cầu nhanh về cài đặt tài khoản và tùy chọn thông báo.
• Quy trình khiếu nại: Nếu bạn không hài lòng với cách BTI Sport xử lý yêu cầu bảo mật của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi BTI Sport được cấp phép hoạt động.
• Nhân viên bảo vệ dữ liệu (DPO): BTI Sport chỉ định nhân viên bảo vệ dữ liệu chịu trách nhiệm giám sát tuân thủ chính sách bảo mật nội bộ. Các yêu cầu được đánh dấu "Gửi DPO" trong email sẽ được chuyển trực tiếp đến người này.