Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") mô tả cách beapro ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng trang web beapro.app, ứng dụng di động beapro và tất cả các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, truy cập hoặc sử dụng Dịch vụ beapro tại Việt Nam và các khu vực mà chúng tôi hoạt động. Chính sách này được xây dựng phù hợp với:

• Luật An ninh mạng số 24/2018/QH14 của Quốc hội nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
• Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Luật Giao dịch điện tử và các văn bản hướng dẫn thi hành liên quan.

Chúng tôi thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau, bao gồm thông tin bạn chủ động cung cấp, dữ liệu được tự động ghi lại khi bạn sử dụng Dịch vụ, và dữ liệu từ các đối tác được ủy quyền.

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD mặt trước/sau, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cá cược, kết quả trò chơi.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn, cookie phân tích (xem chi tiết tại Mục 6).

beapro chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch như được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã nêu mà không có sự đồng ý của bạn.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của beapro đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, bạn đồng ý cho chúng tôi xử lý dữ liệu theo Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ, xử lý giao dịch và quản lý tài khoản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính theo yêu cầu của cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng Dịch vụ.

beapro có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây. Chúng tôi không bao giờ bán dữ liệu của bạn.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng khác để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép để thực hiện quy trình xác minh tài khoản.
• Nhà cung cấp trò chơi: Các nhà phát hành game đối tác cần dữ liệu phiên chơi để vận hành trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật đám mây.

Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được xử lý dữ liệu của bạn theo hướng dẫn cụ thể của beapro, không được sử dụng dữ liệu cho mục đích riêng của họ.

beapro có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.

beapro sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và đảm bảo an toàn cho Dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của trang web. Ví dụ: cookie phiên xác thực, cookie chống CSRF.
• Cookie tùy chọn (Preference): Lưu các thiết lập cá nhân như ngôn ngữ, múi giờ và giao diện ưa thích để cải thiện trải nghiệm của bạn.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Dịch vụ để chúng tôi có thể cải thiện tính năng và hiệu suất.
• Cookie bảo mật (Security): Phát hiện hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản người dùng khỏi các truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch vụ. Để quản lý tùy chọn cookie, hãy truy cập phần cài đặt tài khoản hoặc cài đặt trình duyệt của bạn.

beapro triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa TLS/SSL 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu một chiều bằng thuật toán bcrypt – chúng tôi không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và nhân viên có quyền truy cập hệ thống.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập và chương trình vá lỗi bảo mật.

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký hệ thống: Tối đa 12 tháng cho mục đích bảo mật và kiểm tra lỗi.
• Cookie và dữ liệu phân tích: Tối đa 24 tháng ở dạng ẩn danh.

Trong trường hợp xảy ra sự cố lộ lọt dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, beapro cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà beapro đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của beapro qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ beapro nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng. Đây là yêu cầu bắt buộc theo quy định pháp luật Việt Nam về kinh doanh trò chơi có thưởng trực tuyến.

• Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp tài liệu xác minh tuổi (CCCD/Hộ chiếu).
• Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan.
• Nếu bạn tin rằng trẻ em trong gia đình bạn đã đăng ký tài khoản beapro, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý khẩn cấp.

beapro có quyền cập nhật và sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến tính năng Dịch vụ.

• Thông báo về thay đổi quan trọng: Đối với các thay đổi có ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các thay đổi không ảnh hưởng đến quyền cơ bản (như cập nhật ngôn ngữ, làm rõ điều khoản) sẽ được đăng tải trên trang này với ngày cập nhật mới.
• Lưu trữ phiên bản cũ: Các phiên bản Chính sách trước đây sẽ được lưu trữ và cung cấp khi có yêu cầu.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách beapro xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh sau:

• Email Bảo vệ Dữ liệu:
  [email protected] – Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi:
  Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Các trường hợp khẩn cấp (nghi ngờ lộ lọt dữ liệu) sẽ được xử lý trong 72 giờ.
• Hỗ trợ trực tuyến:
  06:00 – 02:00 (GMT+7), tất cả các ngày trong tuần kể cả ngày lễ, Tết.
• Phạm vi phục vụ:
  Toàn quốc Việt Nam – từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả 63 tỉnh thành.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.