Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 39be ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại tên miền 39be.asia, bao gồm website, ứng dụng di động và các kênh giao tiếp chính thức khác của 39be.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư và nhạy cảm. Vì vậy, 39be cam kết xử lý mọi dữ liệu cá nhân một cách hợp pháp, minh bạch và có mục đích rõ ràng — phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam và các quy định liên quan.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 39be sau khi Chính Sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày dưới đây.

39be chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, tuân thủ pháp luật và đảm bảo trải nghiệm người dùng tốt nhất. Dữ liệu được thu thập theo các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại Việt Nam, ngày sinh và mật khẩu (được lưu dưới dạng mã hoá bcrypt — không ai tại 39be có thể đọc mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, số CCCD/CMND/Hộ chiếu, ảnh tài liệu xác minh và ảnh selfie kèm tài liệu. Chỉ thu thập khi có yêu cầu xác minh theo ngưỡng giao dịch hoặc theo quy định AML.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, địa chỉ ví USDT. Thông tin này chỉ dùng để xử lý nạp rút, không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Lịch sử chat với CSKH, nội dung email khiếu nại và phản hồi khảo sát (nếu bạn tham gia).

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược (tổng hợp, không phải kết quả từng ván riêng lẻ).
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 5 của Chính Sách này.

Dữ liệu cá nhân của bạn được 39be sử dụng cho các mục đích sau đây, không thêm, không bớt:

39be không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết và tối thiểu với các đối tác sau trong phạm vi hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp trò chơi (Game Providers): Evolution Gaming, PG Soft, Pragmatic Play và các nhà cung cấp khác nhận thông tin phiên chơi cần thiết để xử lý kết quả game. Họ không nhận thông tin tài chính hay KYC đầy đủ của bạn.
• Cổng thanh toán & ví điện tử: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút. Các đối tác này có chính sách bảo mật riêng và tuân thủ quy định Ngân hàng Nhà nước Việt Nam.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba nhận ảnh tài liệu để xác minh tính xác thực. Dữ liệu này được xử lý theo hợp đồng bảo mật và không được lưu trữ lâu dài sau khi hoàn thành xác minh.
• Dịch vụ hạ tầng đám mây: Máy chủ và dịch vụ lưu trữ đám mây sử dụng tiêu chuẩn ISO 27001, có hợp đồng xử lý dữ liệu (DPA) ký kết với 39be.
• Cơ quan nhà nước có thẩm quyền: 39be có thể cung cấp dữ liệu khi nhận yêu cầu hợp pháp từ cơ quan thực thi pháp luật, toà án hoặc cơ quan quản lý. Trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi được yêu cầu.

39be sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng (dưới dạng ẩn danh tổng hợp).

Các loại cookie 39be sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để website hoạt động — duy trì phiên đăng nhập, bảo vệ CSRF, nhớ ngôn ngữ giao diện. Không thể tắt mà không ảnh hưởng chức năng cơ bản.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về trang đã xem, thời gian phiên, nguồn truy cập — giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Có thể tắt trong cài đặt cookie.
• Cookie tùy chỉnh (Preference): Ghi nhớ tuỳ chọn giao diện, bố cục trang cá nhân hoá. Có thể tắt — một số tính năng tuỳ chỉnh sẽ không được lưu.
• Cookie bảo mật: Nhận diện thiết bị đã đăng nhập hợp lệ, phát hiện đăng nhập từ vị trí bất thường, hỗ trợ xác thực hai bước (2FA). Không thể tắt.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt hoàn toàn cookie bắt buộc có thể khiến một số tính năng hoặc toàn bộ nền tảng không hoạt động đúng cách trên thiết bị của bạn.

39be áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ.

• Mã hoá truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với SSL 256-bit. Không có dữ liệu nào được truyền qua kênh không mã hoá.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng, mật khẩu) được mã hoá AES-256 trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — không thể giải mã.
• Kiểm soát truy cập nội bộ: Phân quyền theo vai trò (Role-Based Access Control). Nhân viên 39be chỉ được truy cập dữ liệu liên quan đến phạm vi công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 các hành vi bất thường trên hạ tầng. Cảnh báo tự động kích hoạt khi phát hiện nỗ lực truy cập trái phép.
• Kiểm định bảo mật định kỳ: 39be thực hiện kiểm thử thâm nhập (penetration testing) ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập và vá lỗ hổng bảo mật trong vòng 72 giờ sau khi phát hiện.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ lên hạ tầng dự phòng địa lý phân tán. Backup được mã hoá và kiểm tra tính toàn vẹn thường xuyên.

39be chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc tuân thủ yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu được xoá hoàn toàn hoặc ẩn danh hoá không thể truy ngược.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được 39be lưu trữ:

Dịch vụ của 39be không dành cho người dưới 18 tuổi. Chúng tôi không chủ ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Ngay khi phát hiện tài khoản thuộc về người dưới 18 tuổi, 39be sẽ:

• Khoá tài khoản ngay lập tức, chờ xác minh độc lập.
• Xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày, trừ dữ liệu cần giữ theo yêu cầu pháp lý về phòng chống lạm dụng trẻ em.
• Hoàn trả số dư tiền thật (nếu có thể xác minh thuộc về người giám hộ hợp pháp) sau khi hoàn thành điều tra.

39be có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi thực hiện:

• Thông báo trước 7 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng.
• Tóm tắt thay đổi rõ ràng so với phiên bản trước — bạn không cần đọc lại toàn bộ tài liệu.
• Ghi lại lịch sử phiên bản: Ngày cập nhật hiển thị ở đầu tài liệu. Các phiên bản cũ có thể yêu cầu qua CSKH.

Nếu bạn không đồng ý với Chính Sách mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xoá tài khoản trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp nhận chính sách cập nhật.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại liên quan đến cách 39be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Khi gửi email yêu cầu liên quan đến dữ liệu, vui lòng sử dụng tiêu đề: "[BẢO MẬT DỮ LIỆU] – [Tên đăng nhập] – [Nội dung]" để được ưu tiên xử lý. Đính kèm ảnh CCCD/CMND để xác minh quyền sở hữu tài khoản nếu yêu cầu của bạn liên quan đến xoá hoặc xuất dữ liệu.

Nếu không hài lòng với cách 39be xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền theo quy định pháp luật hiện hành.