Chính Sách Bảo Mật Dữ Liệu web1s – Minh Bạch & Tận Tâm

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, web1s cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém. Dưới đây là phân loại chi tiết các loại dữ liệu mà chính sách bảo mật này điều chỉnh.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ tại web1s, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động (thường là số Việt Nam), địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung, bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền, lịch sử giao dịch.
• Nội dung liên lạc: Tin nhắn bạn gửi cho đội hỗ trợ qua Live Chat, email hoặc Zalo.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng web1s.bet, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng (ISP), vị trí xấp xỉ (theo IP, không phải GPS chính xác).
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian chơi, tần suất đặt cược, trang đã xem, đường dẫn điều hướng trong site.
• Dữ liệu phiên: Cookie phiên, token xác thực, thông tin đăng xuất/đăng nhập.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, web1s có thể nhận thông tin từ các nguồn bên ngoài để bổ sung hoặc xác minh dữ liệu của bạn, bao gồm: dịch vụ xác minh danh tính điện tử, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), và đối tác phân tích rủi ro gian lận. Mọi thông tin từ bên thứ ba đều được xử lý theo chính sách bảo mật này.

Mọi dữ liệu web1s thu thập đều phục vụ mục đích rõ ràng, cụ thể. Chúng tôi không bao giờ sử dụng thông tin của bạn ngoài phạm vi đã nêu dưới đây mà không có sự đồng ý của bạn.

Theo các nguyên tắc bảo vệ dữ liệu quốc tế mà web1s tuân theo, mọi hoạt động xử lý dữ liệu cá nhân đều phải có ít nhất một cơ sở pháp lý hợp lệ. Cụ thể, web1s xử lý dữ liệu của bạn dựa trên các căn cứ sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, quản lý cá cược.
• Đồng ý của bạn: Đối với các mục đích không bắt buộc như gửi email khuyến mãi hoặc thông báo tiếp thị, web1s chỉ thực hiện khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, đặc biệt liên quan đến phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: web1s có lợi ích chính đáng trong việc phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ – miễn là lợi ích này không lấn át quyền lợi của bạn.

web1s không chia sẻ, bán hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật hỗ trợ web1s vận hành nền tảng có thể tiếp cận dữ liệu ở mức cần thiết, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, cổng ngân hàng), dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích bảo mật. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu với web1s và chỉ được phép xử lý dữ liệu theo chỉ dẫn của chúng tôi.

4.2 Yêu cầu pháp lý

web1s có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý. Trong những trường hợp như vậy, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho bạn nếu luật pháp cho phép.

4.3 Bảo vệ quyền lợi

Trong trường hợp phát hiện gian lận, vi phạm điều khoản nghiêm trọng hoặc để bảo vệ an toàn của người dùng khác và hệ thống, web1s có thể chia sẻ thông tin cần thiết với các đơn vị thực thi pháp luật hoặc tổ chức phòng chống gian lận ngành.

Bảo mật dữ liệu không chỉ là cam kết – đó là nền tảng kỹ thuật của toàn bộ hệ thống web1s. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo thông tin của bạn an toàn ở mọi trạng thái.

Các biện pháp kỹ thuật đang được áp dụng:

• Mã hóa truyền dữ liệu: Toàn bộ lưu lượng truy cập giữa thiết bị của bạn và máy chủ web1s được bảo vệ bởi TLS 1.3 – phiên bản mới nhất của giao thức HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ, kể cả trên ổ cứng máy chủ.
• Kiểm soát truy cập theo vai trò: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu, và mọi hành động đều được ghi log đầy đủ.
• Xác thực đa yếu tố (MFA): Bắt buộc cho tất cả tài khoản quản trị nội bộ; khuyến nghị mạnh mẽ cho tài khoản người dùng.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và cảnh báo ngay lập tức.
• Kiểm tra xâm nhập định kỳ: web1s thực hiện pentest hàng quý bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.

web1s sử dụng cookie và các công nghệ tương tự để tối ưu hóa trải nghiệm người dùng và đảm bảo an toàn phiên làm việc. Không có cookie nào được dùng để theo dõi bạn trên các website khác.

Các loại cookie web1s sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt vì chúng thiết yếu cho dịch vụ.
• Cookie phân tích (ẩn danh): Giúp web1s hiểu người chơi sử dụng nền tảng như thế nào để cải thiện giao diện và hiệu suất. Dữ liệu được tổng hợp và ẩn danh – không thể nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, xác minh thiết bị quen thuộc và bảo vệ chống CSRF (Cross-Site Request Forgery).
• Cookie tùy chọn: Lưu nhớ các cài đặt cá nhân như bố cục giao diện, tỷ lệ cược ưa thích, ngôn ngữ hiển thị. Bạn có thể xóa bất cứ lúc nào.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của web1s không hoạt động đúng cách.

web1s tôn trọng và bảo vệ đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là tám quyền cơ bản bạn có thể thực thi bất cứ lúc nào:

web1s chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu giữ cho từng loại dữ liệu chính:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Quá trình xóa được thực hiện theo tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể phục hồi.

Chính sách bảo mật web1s có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn tốt nhất trong ngành bảo mật thông tin. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang này và trong header tài liệu.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên nền tảng web1s trong thời gian chuyển tiếp.
• Duy trì lưu trữ các phiên bản trước của chính sách để bạn có thể xem lại lịch sử thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ web1s sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 7.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật web1s, muốn thực thi quyền của mình, hoặc có lo ngại về cách dữ liệu của bạn được xử lý, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

Đối với các khiếu nại nghiêm trọng hoặc chưa được giải quyết thỏa đáng sau khi liên hệ với web1s, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại khu vực pháp lý của bạn. web1s cam kết hợp tác đầy đủ với mọi quy trình điều tra hợp pháp.