Bwety – Chính Sách Bảo Mật Thông Tin Cá Nhân Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra thông qua:

• Trang web chính thức tại bwety.net và tất cả các tên miền phụ.
• Ứng dụng di động Bwety trên nền tảng iOS và Android.
• Mọi dịch vụ, tính năng và sản phẩm được cung cấp dưới thương hiệu Bwety.
• Các kênh liên hệ hỗ trợ bao gồm live chat, email và các kênh thông báo chính thức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà Bwety có thể liên kết đến trong quá trình cung cấp dịch vụ. Bwety không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

2.1 Dữ liệu bạn chủ động cung cấp

Khi đăng ký và sử dụng tài khoản Bwety, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng Bwety, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo hoạt động ổn định và bảo mật:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian online, lịch sử hoạt động trong tài khoản.
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả.
• Cookie và dữ liệu phiên làm việc (session data).

Bwety sử dụng dữ liệu người dùng cho các mục đích sau – và chỉ các mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp rút tiền.
• Xác minh danh tính (KYC): Thực hiện theo yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi.
• Hỗ trợ người dùng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý tranh chấp.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản và các hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách và thông tin bảo mật tài khoản.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

Bwety không bao giờ bán hoặc cho thuê dữ liệu cá nhân người dùng. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

4.1 Đối tác xử lý dịch vụ

Một số đối tác kỹ thuật giúp Bwety vận hành dịch vụ – chẳng hạn nhà cung cấp cổng thanh toán (MoMo, ZaloPay, các ngân hàng) và nhà cung cấp dịch vụ đám mây. Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết và bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.

4.2 Yêu cầu pháp lý

Bwety có thể cung cấp dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp luật. Trong trường hợp này, Bwety sẽ thông báo cho người dùng trừ khi bị pháp luật cấm thông báo.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn ngừa gian lận, bảo vệ tài sản của người dùng khác hoặc bảo vệ Bwety khỏi các hành vi bất hợp pháp, một số thông tin có thể được chia sẻ với các cơ quan liên quan.

5.1 Cookie là gì và Bwety dùng như thế nào?

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập Bwety. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie phiên đăng nhập: Giữ trạng thái đăng nhập để bạn không phải nhập lại mật khẩu mỗi trang.
• Cookie ưu tiên: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chỉnh giao diện của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.
• Cookie bảo mật: Phát hiện đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Kiểm soát cookie

Bạn có thể kiểm soát hoặc xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên đăng nhập có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Bwety. Cookie phân tích có thể được từ chối mà không ảnh hưởng đến chức năng cơ bản.

Bwety triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị và máy chủ được mã hóa bằng TLS 1.3/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản thanh toán) được mã hóa một chiều hoặc mã hóa đối xứng khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực đa yếu tố: Tài khoản Bwety hỗ trợ xác thực 2 lớp OTP để bảo vệ đăng nhập.
• Giám sát liên tục: Hệ thống giám sát tự động 24/7 phát hiện và phản ứng với các hoạt động đáng ngờ trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Bwety thực hiện đánh giá bảo mật định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.

Bwety chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Giữ tối đa 5 năm cho mục đích tuân thủ pháp luật (phòng chống rửa tiền, kiểm toán tài chính).
• Nhật ký giao dịch: Giữ 7 năm theo quy định tài chính.
• Dữ liệu phân tích ẩn danh: Không có thời hạn xóa vì không chứa thông tin nhận dạng.
• Cookie và phiên làm việc: Tự động xóa sau khi hết hạn phiên hoặc tối đa 30 ngày.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân được Bwety lưu trữ:

Bwety nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản Bwety, vui lòng liên hệ ngay với chúng tôi qua email support@bwety.net để được xử lý ưu tiên.

Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại Bwety, vui lòng liên hệ:

• Email: support@bwety.net
• Tiêu đề email: Nêu rõ "[Bảo mật]" hoặc "[Dữ liệu cá nhân]" để được xử lý ưu tiên
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho câu hỏi thông thường, tối đa 30 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu

Đội ngũ xử lý bảo mật dữ liệu tại Bwety hoạt động 24/7 và có thể tiếp nhận yêu cầu bất kỳ lúc nào qua kênh hỗ trợ chính thức.

Bwety có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Cách thức thông báo thay đổi:

• Cập nhật ngày "Hiệu lực" ở đầu trang chính sách này.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của người dùng: gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi áp dụng.
• Đối với thay đổi nhỏ (làm rõ câu chữ, bổ sung ví dụ): cập nhật trực tiếp mà không cần thông báo trước.

Việc tiếp tục sử dụng Bwety sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật được cập nhật.