Chính Sách Bảo Mật
Của By Club

By Club hiểu rằng dữ liệu cá nhân là tài sản quan trọng của mỗi người chơi. Chính sách bảo mật này được xây dựng nhằm giải thích một cách rõ ràng và trung thực cách By Club thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn khi sử dụng nền tảng giải trí trực tuyến của chúng tôi.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của By Club bao gồm website tại byclub.bet, ứng dụng di động, cổng thanh toán và tất cả các kênh hỗ trợ chính thức. Đối tượng áp dụng là tất cả người dùng đã đăng ký hoặc đang tương tác với nền tảng By Club tại Việt Nam.

Bằng việc sử dụng dịch vụ của By Club, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

By Club chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là bảng phân loại chi tiết:

By Club áp dụng nguyên tắc thu thập tối thiểu – chỉ lấy đúng những gì thực sự cần thiết cho mục đích đã công bố. Chúng tôi không yêu cầu thông tin không liên quan và không lưu trữ dữ liệu lâu hơn thời gian cần thiết.

Mọi dữ liệu By Club thu thập đều có mục đích rõ ràng và được sử dụng đúng với những gì đã thông báo. Cụ thể:

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cược và số dư tài khoản chính xác.
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, xác minh giao dịch đáng ngờ và bảo vệ người chơi khỏi các mối đe dọa bên ngoài.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để đề xuất trò chơi phù hợp, tối ưu giao diện và cá nhân hóa các ưu đãi dành cho từng người chơi.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin khuyến mãi (nếu bạn đã chọn nhận) và phản hồi các yêu cầu hỗ trợ của bạn.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý, báo cáo cho cơ quan có thẩm quyền khi bắt buộc theo quy định hiện hành của Việt Nam.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt các công cụ bảo vệ người chơi kịp thời.

By Club không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống. Họ chỉ được truy cập dữ liệu ở mức cần thiết cho công việc của mình.
• Cơ quan pháp lý: Khi có yêu cầu từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp luật, By Club có nghĩa vụ cung cấp thông tin theo lệnh bắt buộc.
• Nhà cung cấp trò chơi: Các nhà phát hành game có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi, không bao gồm thông tin định danh cá nhân.

Mọi đối tác của By Club đều phải ký kết thỏa thuận xử lý dữ liệu (DPA), cam kết không sử dụng thông tin ngoài phạm vi đã thỏa thuận và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của By Club.

By Club đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật chúng tôi đang áp dụng bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ By Club được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Không ai có thể đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để ngăn chặn các cuộc tấn công từ bên ngoài.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều địa điểm độc lập để đảm bảo khả năng phục hồi khi có sự cố.

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm theo yêu cầu pháp lý, sau đó được xóa an toàn theo tiêu chuẩn DoD 5220.22-M.

By Club sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều, điểm nào gây khó khăn – từ đó cải thiện giao diện.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt âm thanh, trò chơi yêu thích và các tùy chọn cá nhân của bạn để tiết kiệm thời gian mỗi lần quay lại.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên làm việc.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc xóa cookie thiết yếu có thể khiến bạn phải đăng nhập lại và mất một số tùy chỉnh cá nhân. By Club không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác ngoài nền tảng của chúng tôi.

Với tư cách là người dùng By Club, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân By Club đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 24 giờ làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác. Một số thông tin có thể cần xác minh lại trước khi cập nhật.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi bạn đóng tài khoản, với ngoại lệ là dữ liệu bắt buộc lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi By Club xem xét khiếu nại của bạn.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền từ chối marketing: Hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào qua liên kết hủy đăng ký trong mỗi email hoặc qua bộ phận hỗ trợ.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ By Club qua email support@byclub.bet với tiêu đề "Yêu cầu quyền riêng tư" kèm thông tin xác minh tài khoản. By Club cam kết phản hồi trong vòng 24 giờ làm việc.

By Club nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Đây là nguyên tắc không khoan nhượng và được thực thi qua quy trình xác minh tuổi bắt buộc trong KYC. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu By Club phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có thể xác minh) theo quy trình riêng. Bậc phụ huynh phát hiện con em sử dụng dịch vụ By Club có thể liên hệ trực tiếp để được hỗ trợ xử lý khẩn cấp.

By Club có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "có hiệu lực" ở đầu trang.
• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng By Club.

Việc tiếp tục sử dụng dịch vụ By Club sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, hãy liên hệ chúng tôi trước ngày thay đổi có hiệu lực để được hỗ trợ.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ By Club qua:

• Email: support@byclub.bet – tiêu đề "Yêu cầu quyền riêng tư"
• Live chat 24/7 trực tiếp trên website và ứng dụng By Club
• Zalo OA chính thức của By Club

Đội ngũ phụ trách quyền riêng tư của By Club cam kết phản hồi mọi yêu cầu trong vòng 24 giờ làm việc. Các vấn đề liên quan đến rò rỉ dữ liệu hoặc bảo mật khẩn cấp được ưu tiên xử lý ngay lập tức, không phụ thuộc vào giờ hành chính.