Chính Sách Bảo Mật
của Beetjeli

1. Giới Thiệu Về Chính Sách Này

Chính sách Bảo mật này mô tả cách Beetjeli ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("bạn", "người dùng") khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của Beetjeli.

Chúng tôi hiểu rằng quyền riêng tư là một quyền quan trọng, không phải tính năng phụ. Vì vậy, chính sách này được viết bằng ngôn ngữ rõ ràng, dễ hiểu – không có lớp điều khoản kỹ thuật phức tạp nhằm che giấu thông tin quan trọng với bạn.

Bằng cách tạo tài khoản hoặc sử dụng dịch vụ của Beetjeli, bạn xác nhận đã đọc và chấp thuận Chính sách Bảo mật này. Chính sách này được đọc kết hợp với Điều khoản và Điều kiện của Beetjeli.

2. Loại Dữ Liệu Chúng Tôi Thu Thập

Beetjeli chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tổng hợp các loại thông tin chúng tôi thu thập:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

• Mật khẩu tài khoản ngân hàng hoặc ví điện tử của bạn.
• Thông tin thẻ tín dụng/ghi nợ đầy đủ (chỉ đối tác cổng thanh toán xử lý theo tiêu chuẩn PCI-DSS).
• Dữ liệu nhạy cảm về sức khỏe, tôn giáo hoặc quan điểm chính trị.
• Thông tin liên lạc của người thân hoặc bạn bè trừ khi bạn tự cung cấp trong chương trình giới thiệu.

3. Mục Đích Sử Dụng Dữ Liệu

Beetjeli sử dụng dữ liệu của bạn cho các mục đích cụ thể sau đây. Với mỗi mục đích, chúng tôi chỉ sử dụng dữ liệu ở mức tối thiểu cần thiết:

• Vận hành dịch vụ: Xác thực danh tính, xử lý giao dịch, hiển thị lịch sử cược và quản lý tài khoản của bạn trên Beetjeli.
• Bảo mật & phòng chống gian lận: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và giám sát các giao dịch có dấu hiệu rửa tiền.
• Tuân thủ pháp luật: Đáp ứng yêu cầu xác minh danh tính (KYC/AML) theo quy định của cơ quan cấp phép và pháp luật có liên quan.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và hiệu suất của Beetjeli.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật và thông báo khuyến mãi (bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào).
• Hỗ trợ khách hàng: Trả lời yêu cầu hỗ trợ và giải quyết tranh chấp.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Beetjeli không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của bạn vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

4.1 Đối tác vận hành

Một số bên thứ ba cung cấp dịch vụ thiết yếu để Beetjeli hoạt động được yêu cầu truy cập một phần dữ liệu:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và đối tác ngân hàng nhận dữ liệu giao dịch tối thiểu để xử lý nạp/rút tiền. Họ hoạt động theo chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Khi bạn chơi game từ nhà cung cấp bên thứ ba (ví dụ: Pragmatic Play, Evolution), hệ thống của họ nhận mã phiên chơi ẩn danh – không nhận tên hay thông tin định danh.
• Dịch vụ hạ tầng: Nhà cung cấp hosting và CDN nhận dữ liệu kỹ thuật (IP, log) để vận hành cơ sở hạ tầng của Beetjeli.

4.2 Yêu cầu pháp lý

Beetjeli có thể buộc phải tiết lộ thông tin theo yêu cầu của cơ quan có thẩm quyền trong các trường hợp: điều tra tội phạm hình sự, lệnh tòa án hợp lệ, hoặc nghĩa vụ báo cáo AML/CFT theo giấy phép kinh doanh.

5. Cookie & Công Nghệ Theo Dõi

Beetjeli sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng cách và cải thiện trải nghiệm người dùng.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn duyệt website để Beetjeli cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, kích thước chữ, theme) để không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Dữ liệu tổng hợp về luồng người dùng giúp đội ngũ sản phẩm Beetjeli ưu tiên cải tiến.

5.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ Beetjeli.

6. Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

Bảo mật dữ liệu là ưu tiên hàng đầu tại Beetjeli. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Beetjeli được mã hóa bằng TLS 1.3/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản, thông tin KYC) được mã hóa AES-256 tại tầng lưu trữ – ngay cả nhân viên hạ tầng cũng không thể đọc trực tiếp.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Giám sát liên tục: Hệ thống SIEM của Beetjeli giám sát hoạt động bất thường 24/7 và kích hoạt cảnh báo tức thì khi phát hiện dấu hiệu xâm nhập.
• Kiểm tra penetration: Hệ thống được kiểm tra thâm nhập bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.
• Xác thực hai lớp (2FA): Được áp dụng cho tất cả tài khoản quản trị nội bộ và khuyến nghị cho tài khoản người dùng.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng Beetjeli, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@beetjeli.app với tiêu đề "Yêu cầu về quyền dữ liệu – [Tên quyền]". Beetjeli sẽ phản hồi trong vòng 30 ngày làm việc.

8. Thời Gian Lưu Giữ Dữ Liệu

Beetjeli không giữ dữ liệu của bạn lâu hơn cần thiết. Thời gian lưu giữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu AML.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản đóng.
• Log kỹ thuật và bảo mật: 12 tháng kể từ thời điểm ghi nhận.
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi.

9. Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của Beetjeli chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Nếu Beetjeli phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng có người chưa đủ tuổi đang sử dụng dịch vụ, vui lòng thông báo ngay cho chúng tôi qua support@beetjeli.app.

10. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được nêu trong chính sách này, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của Beetjeli:

• Email: support@beetjeli.app (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu chính thức về quyền dữ liệu.
• Yêu cầu khẩn cấp (nghi ngờ tài khoản bị xâm phạm): Beetjeli hỗ trợ ưu tiên qua live chat 24/7.

Nếu bạn không hài lòng với cách Beetjeli xử lý yêu cầu của bạn sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực bạn sinh sống.

11. Thay Đổi Chính Sách Bảo Mật

Beetjeli có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong luật pháp, công nghệ hoặc cách chúng tôi vận hành dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, Beetjeli sẽ:

• Gửi email thông báo đến địa chỉ đăng ký của bạn.
• Hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp thuận lại trước khi tiếp tục sử dụng dịch vụ.