Chính Sách Bảo Mật của ba33

📅 Cập nhật lần cuối: 01/01/2026

Tại ba33, quyền riêng tư của người chơi là ưu tiên hàng đầu. Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá và có trách nhiệm pháp lý lẫn đạo đức trong việc bảo vệ thông tin đó. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của ba33, bao gồm website ba33.im, ứng dụng di động (nếu có), giao dịch thanh toán, dịch vụ hỗ trợ khách hàng và tất cả các kênh liên lạc chính thức khác.

ba33 bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nội bộ trên nền tảng. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

1. Thông Tin Chúng Tôi Thu Thập

ba33 thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược an toàn, hợp pháp và cá nhân hóa nhất cho người chơi Việt Nam. Dữ liệu được thu thập theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hóa — ba33 không lưu mật khẩu dạng văn bản thuần).
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung xác thực, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Chi tiết phương thức thanh toán (số tài khoản ngân hàng, tên ví điện tử MoMo/ZaloPay/VNPay đã liên kết), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn live chat, email gửi đến bộ phận hỗ trợ, phản hồi khảo sát và yêu cầu khiếu nại.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị và k ết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị, nhà cung cấp dịch vụ internet (ISP).
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian phiên chơi, trò chơi đã tham gia, lịch sử cá cược, tần suất đăng nhập và thao tác điều hướng trên nền tảng.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn ngôn ngữ và giao diện, token xác thực, và các công nghệ tương tự nhằm cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý được suy ra từ địa chỉ IP, nhằm phục vụ yêu cầu tuân thủ pháp lý và phát hiện gian lận.

2. Mục Đích Sử Dụng Dữ Liệu

ba33 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây. Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết cho từng mục đích cụ thể.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ba33 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký và đồng ý sử dụng thông qua việc chấp nhận Điều khoản & Điều kiện.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật hiện hành nhằm ngăn chặn tội phạm tài chính.
• Lợi ích hợp pháp: ba33 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người chơi.
• Sự đồng ý tự nguyện: Đối với dữ liệu marketing và cookie không thiết yếu, ba33 thu thập sự đồng ý rõ ràng của người dùng và cung cấp cơ chế rút lại đồng ý dễ dàng bất kỳ lúc nào.

4. Chia Sẻ & Chuyển Giao Dữ Liệu

Thông tin của bạn có thể được chia sẻ với các bên sau trong phạm vi cần thiết tối thiểu:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, MB Bank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp công nghệ trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu tài khoản ẩn danh tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cơ sở hạ tầng đám mây, bảo mật và phân tích hoạt động dưới sự kiểm soát và thỏa thuận bảo mật dữ liệu nghiêm ngặt với ba33.
• Cơ quan pháp luật: ba33 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc trong quá trình điều tra tội phạm tài chính.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận duy trì các tiêu chuẩn bảo vệ tương đương và người dùng được thông báo trước.

5. Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

ba33 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất trong ngành để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ba33 được mã hóa theo tiêu chuẩn ngân hàng — cùng cấp độ bảo mật với các tổ chức tài chính hàng đầu.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa ngay cả khi ở trạng thái lưu trữ tĩnh trên máy chủ.
• Xác thực hai yếu tố (2FA): Ba33 hỗ trợ và khuyến khích mạnh mẽ người dùng kích hoạt 2FA để tăng cường lớp bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu phân tán, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống sự cố.
• Kiểm tra bảo mật định kỳ: ba33 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập theo định kỳ để phát hiện và khắc phục lỗ hổng bảo mật kịp thời.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát an ninh mạng hoạt động 24/7, tự động phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

6. Cookie & Công Nghệ Theo Dõi

ba33 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người chơi. Dưới đây là các loại cookie ba33 sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không làm gián đoạn trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, luồng điều hướng, tỷ lệ thoát) để cải thiện thiết kế và hiệu suất.
• Cookie hiệu suất: Giám sát tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hóa hiệu suất nền tảng trên các thiết bị và kết nối mạng khác nhau.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ba33.

7. Thời Gian Lưu Trữ Dữ Liệu

ba33 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng các mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý liên quan. Nguyên tắc chung:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên ba33.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau ngày giao dịch cuối cùng, theo yêu cầu của quy định chống rửa tiền (AML) và kế toán tài chính.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, để đáp ứng yêu cầu pháp lý liên quan đến xác minh danh tính.
• Nhật ký bảo mật và hành vi: Được lưu trữ tối đa 2 năm cho mục đích điều tra gian lận và bảo mật hệ thống.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 13 tháng tính từ ngày thu thập.
• Sau khi đóng tài khoản: Dữ liệu không bắt buộc lưu trữ theo pháp luật sẽ được xóa an toàn trong vòng 90 ngày sau khi tài khoản được đóng theo yêu cầu.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng ba33 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với đội hỗ trợ ba33 qua live chat hoặc email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ba33 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc lỗi thời nào trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu mà ba33 có nghĩa vụ pháp lý phải lưu trữ (như hồ sơ tài chính và KYC).
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu tạm ngừng hoặc hạn chế việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc ba33 sử dụng dữ liệu của bạn cho các mục đích marketing trực tiếp hoặc phân tích hành vi không thiết yếu.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

ba33 cam kết phản hồi tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo rõ ràng cho người dùng.

9. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 21 tuổi đã tạo tài khoản ba33, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

10. Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại các trung tâm dữ liệu đám mây quốc tế). Khi thực hiện việc chuyển dữ liệu xuyên biên giới, ba33 đảm bảo rằng:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn ba33 cam kết trong chính sách này.
• Có các thỏa thuận bảo mật dữ liệu ràng buộc về mặt pháp lý được ký kết với tất cả các đối tác xử lý dữ liệu bên thứ ba.
• Việc chuyển dữ liệu được thực hiện qua các kênh được mã hóa và bảo mật đầy đủ.

11. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có khả năng gây hại cho người dùng, ba33 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện vi phạm, nếu vi phạm đó có nguy cơ gây ra rủi ro cao đối với quyền và lợi ích của họ.
• Cung cấp thông tin rõ ràng về bản chất vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp ba33 đã và đang thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể cho người dùng về các bước họ nên thực hiện để tự bảo vệ (ví dụ: thay đổi mật khẩu, kích hoạt 2FA).
• Điều tra kỹ lưỡng nguyên nhân vi phạm và thực hiện các biện pháp kỹ thuật cần thiết để ngăn chặn tái phát.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ba33 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat tiếng Việt 24/7: Truy cập trực tiếp tại ba33.im — thời gian phản hồi dưới 2 phút.
• Email: [email protected] — phản hồi trong vòng 2 ngày làm việc đối với yêu cầu về quyền riêng tư.

ba33 có đội ngũ chuyên trách về bảo mật và quyền riêng tư sẵn sàng hỗ trợ bạn giải quyết mọi vấn đề liên quan đến dữ liệu cá nhân một cách nhanh chóng, minh bạ nh và chuyên nghiệp.