38b15 coi trọng quyền riêng tư và bảo mật thông tin cá nhân của mọi người dùng. Chính sách này giải thích rõ ràng và minh bạch về loại dữ liệu chúng tôi thu thập, cách chúng tôi sử dụng, lưu trữ và bảo vệ thông tin đó, cũng như quyền của bạn đối với dữ liệu cá nhân của mình. Vui lòng đọc kỹ trước khi sử dụng bất kỳ dịch vụ nào của 38b15.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 38b15 đều được mã hóa theo tiêu chuẩn ngân hàng.
38b15 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.
Bạn có quyền truy cập, chỉnh sửa, xuất khẩu và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào.
Dữ liệu người dùng lưu trữ trên hệ thống máy chủ bảo mật cao với kiểm soát truy cập đa lớp và giám sát 24/7.
Dữ liệu phân tích nội bộ được ẩn danh hóa trước khi xử lý, đảm bảo không thể truy ngược để xác định danh tính cá nhân.
Trong trường hợp phát sinh sự cố bảo mật ảnh hưởng dữ liệu của bạn, 38b15 cam kết thông báo trong vòng 72 giờ.
Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng – bao gồm khách vãng lai, thành viên đăng ký và cộng tác viên – khi truy cập hay sử dụng bất kỳ dịch vụ, sản phẩm, nền tảng, ứng dụng hoặc trang web nào thuộc sở hữu và vận hành bởi 38b15 (sau đây gọi chung là "Dịch vụ 38b15").
Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn phát sinh trong quá trình sử dụng Dịch vụ 38b15, bao gồm nhưng không giới hạn ở các hoạt động sau:
Bằng việc tiếp tục sử dụng Dịch vụ 38b15 sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
38b15 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Thu Thập Khi Nào |
|---|---|---|
| Thông tin đăng ký | Tên đăng nhập, email, số điện thoại, ngày sinh | Khi tạo tài khoản |
| Xác minh danh tính (KYC) | Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie, địa chỉ thường trú | Khi rút tiền lần đầu hoặc theo yêu cầu |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay | Khi đăng ký phương thức thanh toán |
| Dữ liệu giao dịch | Lịch sử nạp tiền, rút tiền, đặt cược, số tiền (VNĐ) | Tự động trong quá trình sử dụng |
38b15 chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể được nêu rõ trong Chính sách này. Chúng tôi không thu thập dữ liệu nhạy cảm không cần thiết như quan điểm chính trị, tín ngưỡng tôn giáo hay tình trạng sức khỏe, trừ khi đây là yêu cầu pháp lý bắt buộc.
38b15 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích đã được xác định rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây:
38b15 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo các quy định bảo vệ dữ liệu cá nhân hiện hành. Tùy theo từng mục đích cụ thể, chúng tôi dựa trên một hoặc nhiều cơ sở pháp lý sau đây:
38b15 không bán, cho thuê, trao đổi hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba nhằm mục đích thương mại độc lập. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây và chỉ ở mức độ tối thiểu cần thiết:
38b15 có thể buộc phải tiết lộ dữ liệu cá nhân của bạn khi nhận được lệnh từ tòa án, cơ quan điều tra hay cơ quan quản lý có thẩm quyền hợp pháp. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ, trừ khi bị cấm theo quy định pháp luật.
Mọi bên thứ ba nhận dữ liệu từ 38b15 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, cam kết bảo mật dữ liệu theo tiêu chuẩn không thấp hơn tiêu chuẩn của 38b15, và chỉ sử dụng dữ liệu cho mục đích được ủy quyền rõ ràng.
38b15 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hay tiết lộ ngoài ý muốn. Hệ thống bảo mật của 38b15 hoạt động 24/7 và được kiểm tra, cập nhật thường xuyên:
Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 38b15 được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng điện tử của Vietcombank và Techcombank. Kết nối được xác thực bằng chứng chỉ số EV SSL.
Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu đã mã hóa bằng AES-256. Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản rõ – chỉ lưu chuỗi băm một chiều với muối ngẫu nhiên (bcrypt/Argon2), không thể khôi phục ngược.
Quyền truy cập vào dữ liệu người dùng trong nội bộ 38b15 được phân cấp chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ, và mọi truy cập đều được ghi nhật ký.
Tài khoản thành viên hỗ trợ xác thực hai yếu tố qua SMS OTP. Mọi truy cập từ thiết bị lạ hoặc địa điểm bất thường đều yêu cầu xác minh bổ sung, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
Hệ thống IDS/IPS (Intrusion Detection & Prevention System) hoạt động liên tục, phát hiện và chặn các cuộc tấn công mạng theo thời gian thực. Mọi hoạt động bất thường được cảnh báo ngay đến đội ngũ bảo mật 24/7 của 38b15.
Dữ liệu người dùng được sao lưu tự động theo lịch trình đều đặn vào nhiều máy chủ dự phòng ở các địa điểm vật lý khác nhau. Quy trình phục hồi thảm họa (Disaster Recovery) được kiểm tra định kỳ để đảm bảo khả năng khôi phục nhanh chóng.
Dù 38b15 triển khai bảo mật ở mức cao nhất từ phía hệ thống, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Không chia sẻ mật khẩu, luôn đăng xuất sau khi dùng thiết bị công cộng và bật xác thực 2 yếu tố là những bước đơn giản nhưng hiệu quả nhất.
38b15 không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Thời gian lưu trữ cụ thể như sau:
| Loại Dữ Liệu | Thời Gian Lưu Trữ | Lý Do |
|---|---|---|
| Thông tin tài khoản thành viên | Suốt thời gian hoạt động + 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý và giải quyết tranh chấp |
| Lịch sử giao dịch tài chính (VNĐ) | 10 năm kể từ ngày giao dịch | Nghĩa vụ kế toán, thuế và AML |
| Tài liệu xác minh danh tính (KYC) | 5 năm sau khi tài khoản đóng | Yêu cầu chống rửa tiền (AML) |
| Nhật ký hoạt động đăng nhập | 12 tháng | Phát hiện gian lận và bảo mật |
| Dữ liệu liên lạc hỗ trợ | 3 năm kể từ lần liên hệ cuối | Chất lượng dịch vụ và giải quyết tranh chấp |
| Cookie phi thiết yếu | Theo cài đặt người dùng, tối đa 13 tháng | Cá nhân hóa trải nghiệm |
Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn, đảm bảo không thể phục hồi hay liên kết ngược về danh tính cá nhân của bạn.
38b15 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là phân loại cookie chúng tôi sử dụng:
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của 38b15.
Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà 38b15 đang lưu trữ về bạn. 38b15 cam kết tôn trọng và hỗ trợ bạn thực hiện đầy đủ các quyền này:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email của Cán bộ Bảo vệ Dữ liệu (DPO) được nêu tại Mục 12. 38b15 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
38b15 cam kết xử lý và phản hồi mọi yêu cầu liên quan đến quyền của người dùng trong vòng 30 ngày làm việc. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước. Dịch vụ này hoàn toàn miễn phí, trừ trường hợp yêu cầu được xem là không có căn cứ hay lạm dụng.
Dịch vụ 38b15 hoàn toàn không dành cho trẻ em hay người chưa đủ 18 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Đây là quy định không có ngoại lệ và được thực thi nghiêm ngặt ở mọi bước trong quy trình đăng ký và xác minh tài khoản.
Nếu bạn là phụ huynh hay người giám hộ và phát hiện con em dưới 18 tuổi của mình đã hoặc đang sử dụng dịch vụ 38b15, vui lòng liên hệ ngay với chúng tôi qua email bảo mật để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức. 38b15 cam kết xử lý các trường hợp như vậy như ưu tiên cao nhất trong vòng 24 giờ.
38b15 sử dụng nhiều biện pháp kỹ thuật và thủ tục để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ, bao gồm: xác minh ngày sinh khi đăng ký, xác minh CMND/CCCD khi rút tiền, và giám sát hành vi bất thường cho thấy dấu hiệu người dùng chưa đủ tuổi.
38b15 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn thu thập và xử lý dữ liệu, thay đổi dịch vụ, hoặc đáp ứng yêu cầu pháp luật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo bằng một hoặc nhiều kênh sau:
Phiên bản mới có hiệu lực từ ngày được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ 38b15 sau thời điểm thay đổi được xem là sự chấp thuận Chính sách bảo mật phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước khi chính sách mới có hiệu lực.
38b15 có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ các quy định bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng. Bạn có thể liên hệ với DPO của 38b15 thông qua các kênh sau:
Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng ghi rõ tiêu đề email: "[Bảo mật dữ liệu] – [Loại yêu cầu]" và cung cấp tên đăng nhập hoặc địa chỉ email đã đăng ký để chúng tôi xác minh danh tính và xử lý yêu cầu của bạn nhanh chóng nhất.
Tham gia nền tảng cá cược uy tín – nơi bảo mật thông tin cá nhân là ưu tiên hàng đầu
18+ Chỉ dành cho người từ đủ 18 tuổi trở lên. Hãy chơi có trách nhiệm.