Cam kết của ybets1: Chúng tôi thu thập chỉ những thông tin thực sự cần thiết, sử dụng đúng mục đích đã công bố và bảo vệ dữ liệu của bạn với tiêu chuẩn bảo mật cao nhất. Chính sách này áp dụng cho toàn bộ dịch vụ tại ybets1.ws.
1. Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược và casino trực tuyến chất lượng cao, ybets1 thu thập các loại thông tin sau từ người chơi:
1.1 Thông tin đăng ký tài khoản
- Họ và tên đầy đủ theo giấy tờ tùy thân
- Ngày tháng năm sinh (để xác minh độ tuổi 18+)
- Số điện thoại di động (dùng làm tên đăng nhập và xác thực OTP)
- Địa chỉ email (dùng để thông báo và khôi phục tài khoản)
- Mật khẩu (được mã hóa một chiều, ybets1 không thể đọc mật khẩu gốc của bạn)
1.2 Thông tin xác minh danh tính (KYC)
- Ảnh CMND/CCCD hoặc hộ chiếu (hai mặt)
- Ảnh selfie cầm giấy tờ (trong một số trường hợp cụ thể)
- Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ lưu số tài khoản, không lưu mật khẩu)
1.3 Dữ liệu sử dụng dịch vụ
- Lịch sử đặt cược, kết quả và số tiền giao dịch
- Thời gian đăng nhập và thời lượng sử dụng
- Trò chơi yêu thích và hành vi điều hướng trong nền tảng
- Địa chỉ IP và loại thiết bị truy cập
1.4 Dữ liệu kỹ thuật tự động
- Cookie phiên đăng nhập và cookie chức năng
- Thông tin trình duyệt web và hệ điều hành
- Nhật ký truy cập (access log) cho mục đích bảo mật và gỡ lỗi
Ybets1 áp dụng nguyên tắc thu thập tối thiểu (data minimization): chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính và tuân thủ pháp luật.
2. Mục Đích Sử Dụng Dữ Liệu
Ybets1 sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây:
| Loại dữ liệu |
Mục đích sử dụng |
Thời gian lưu trữ |
| Thông tin đăng ký |
Tạo và quản lý tài khoản, xác thực danh tính, hỗ trợ người dùng |
Trong suốt thời gian tài khoản còn hoạt động + 5 năm sau khi đóng |
| Tài liệu KYC |
Xác minh độ tuổi, tuân thủ quy định AML/KYC |
5 năm kể từ ngày xác minh |
| Lịch sử giao dịch |
Xử lý thanh toán, giải quyết tranh chấp, báo cáo thuế/pháp lý |
7 năm theo quy định pháp luật |
| Dữ liệu hành vi |
Cá nhân hóa trải nghiệm, phát hiện gian lận, cải thiện dịch vụ |
2 năm kể từ lần hoạt động cuối |
| Dữ liệu kỹ thuật |
Bảo mật hệ thống, phát hiện truy cập bất thường, debug |
90 ngày |
| Cookie |
Duy trì phiên đăng nhập, ghi nhớ cài đặt người dùng |
Theo loại cookie (xem Mục 6) |
Ngoài các mục đích trên, ybets1 có thể sử dụng địa chỉ email và số điện thoại của bạn để gửi thông báo về khuyến mãi mới, cập nhật dịch vụ và thông tin quan trọng liên quan đến tài khoản. Bạn có thể từ chối nhận thông báo marketing bất kỳ lúc nào bằng cách cập nhật cài đặt trong tài khoản hoặc liên hệ hỗ trợ.
3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Việc xử lý dữ liệu cá nhân tại ybets1 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:
- Sự đồng ý của người dùng: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản tại ybets1. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (xem Mục 7).
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để ybets1 cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ quy định về chống rửa tiền (AML), định danh khách hàng (KYC) và nghĩa vụ thuế.
- Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ bảo mật hệ thống và cải thiện chất lượng dịch vụ.
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
Ybets1 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, ybets1 có thể chia sẻ dữ liệu như sau:
4.1 Đối tác dịch vụ (Service Providers)
Ybets1 hợp tác với một số nhà cung cấp dịch vụ để vận hành nền tảng, bao gồm: cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp game (phần mềm trò chơi), dịch vụ hỗ trợ khách hàng và dịch vụ lưu trữ đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ cụ thể được thuê và phải ký cam kết bảo mật với ybets1.
4.2 Yêu cầu pháp lý
Ybets1 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc các nghĩa vụ báo cáo bắt buộc khác.
4.3 Bảo vệ lợi ích hợp pháp
Trong trường hợp cần thiết để phát hiện và ngăn chặn gian lận, rửa tiền, hay bảo vệ quyền và lợi ích hợp pháp của ybets1 hoặc người chơi khác.
Cam kết rõ ràng: Ybets1 không tham gia bất kỳ chương trình chia sẻ dữ liệu quảng cáo hay bán thông tin người dùng nào. Dữ liệu của bạn không bao giờ được dùng để lập hồ sơ hành vi cho bên ngoài.
5. Bảo Mật Và Lưu Trữ Dữ Liệu
Ybets1 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của người chơi luôn được bảo vệ toàn diện:
5.1 Biện pháp kỹ thuật
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
- Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu, tài liệu KYC)
- Tường lửa đa lớp (WAF + network firewall) bảo vệ máy chủ
- Hệ thống phát hiện xâm nhập (IDS/IPS) tự động giám sát 24/7
- Sao lưu dữ liệu mỗi 6 giờ đến máy chủ dự phòng tách biệt về mặt vật lý
- Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập
5.2 Biện pháp tổ chức
- Quyền truy cập dữ liệu được phân cấp theo nguyên tắc "cần biết tối thiểu" (need-to-know)
- Toàn bộ nhân viên tiếp xúc với dữ liệu người chơi đều phải ký thỏa thuận bảo mật (NDA)
- Đào tạo bảo mật bắt buộc hàng quý cho tất cả nhân viên
- Quy trình phản ứng sự cố bảo mật được cập nhật và kiểm tra thường xuyên
Lưu ý quan trọng: Không có hệ thống bảo mật nào là hoàn hảo 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ybets1 cam kết thông báo cho bạn trong vòng 72 giờ theo quy định pháp luật.
6. Chính Sách Cookie
Ybets1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo dịch vụ hoạt động đúng cách. Dưới đây là các loại cookie chúng tôi sử dụng:
6.1 Cookie bắt buộc (Essential Cookies)
Các cookie này cần thiết để trang web hoạt động cơ bản. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cài đặt ngôn ngữ. Bạn không thể từ chối loại cookie này vì chúng cần thiết cho việc sử dụng dịch vụ. Thời hạn: hết khi đóng trình duyệt (session) hoặc tối đa 30 ngày.
6.2 Cookie chức năng (Functional Cookies)
Ghi nhớ cài đặt cá nhân hóa như giao diện, tỷ lệ cược ưa thích và lịch sử tìm kiếm trong nền tảng. Thời hạn: tối đa 1 năm. Bạn có thể từ chối loại này nhưng một số tính năng cá nhân hóa sẽ không hoạt động.
6.3 Cookie phân tích (Analytics Cookies)
Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để ybets1 cải thiện dịch vụ. Dữ liệu này không chứa thông tin nhận dạng cá nhân. Thời hạn: tối đa 2 năm. Bạn có thể từ chối thông qua cài đặt cookie.
Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie nhất định có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ tại ybets1.
7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại ybets1:
1
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà ybets1 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 7 ngày làm việc.
2
Quyền chỉnh sửa
Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu ybets1 chỉnh sửa ngay lập tức.
3
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ dữ liệu phải giữ theo quy định pháp luật (giao dịch tài chính, tài liệu KYC).
4
Quyền phản đối xử lý
Bạn có thể từ chối việc ybets1 sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi bất kỳ lúc nào.
5
Quyền hạn chế xử lý
Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình ngoài mục đích bắt buộc.
6
Quyền chuyển dữ liệu
Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
8. Trẻ Em Và Độ Tuổi Tối Thiểu
Ybets1 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Đây là chính sách không thỏa hiệp của chúng tôi.
Trong quá trình đăng ký, người chơi phải xác nhận đã đủ 18 tuổi. Ybets1 cũng thực hiện xác minh độ tuổi bổ sung thông qua quy trình KYC. Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận thông tin, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản sẽ bị khóa vĩnh viễn.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại ybets1, hãy liên hệ ngay với chúng tôi qua support@ybets1.ws để được hỗ trợ xử lý khẩn cấp.
9. Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ khi ybets1 sử dụng dịch vụ đám mây quốc tế hoặc đối tác cung cấp game từ nước ngoài.
Trong mọi trường hợp chuyển dữ liệu quốc tế, ybets1 đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Có ký kết thỏa thuận chuyển dữ liệu (Data Transfer Agreement) với điều khoản bảo vệ tương đương.
- Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ.
10. Thay Đổi Chính Sách Bảo Mật
Ybets1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi đều sẽ được đăng tải trên trang này với ngày cập nhật mới.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, ybets1 sẽ thông báo trực tiếp qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và rút số dư trước ngày có hiệu lực.
Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn hiển thị phiên bản mới nhất. Ybets1 khuyến nghị bạn kiểm tra trang này định kỳ mỗi 3 tháng để nắm bắt mọi thay đổi.
11. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với bộ phận bảo mật dữ liệu của ybets1 qua các kênh sau:
- Email: support@ybets1.ws (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
- Live Chat: Trực tiếp trên trang web ybets1.ws, hoạt động 24/7
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc. Đối với các yêu cầu khẩn cấp như nghi ngờ tài khoản bị xâm phạm, đội ngũ bảo mật sẽ phản hồi trong vòng 2 giờ qua kênh live chat.
Khiếu nại lên cơ quan nhà nước: Nếu bạn cho rằng ybets1 chưa xử lý đúng quyền về dữ liệu cá nhân của bạn, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông theo quy định tại Nghị định 13/2023/NĐ-CP.
Câu Hỏi Thường Gặp Về Bảo Mật
Không. Ybets1 không bao giờ lưu mật khẩu gốc của bạn. Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt ngay khi bạn tạo tài khoản. Kể cả nhân viên kỹ thuật cũng không thể đọc mật khẩu của bạn – đó là lý do tại sao khi quên mật khẩu, chúng tôi chỉ có thể giúp bạn tạo mật khẩu mới chứ không thể gửi lại mật khẩu cũ.
Tài liệu KYC bao gồm ảnh CMND/CCCD được mã hóa AES-256 và lưu trên hệ thống riêng biệt, hoàn toàn tách biệt với cơ sở dữ liệu thông thường. Chỉ nhân viên xác minh danh tính được phân quyền mới có thể truy cập, và mọi lần truy cập đều được ghi nhật ký kiểm toán. Sau khi hoàn tất xác minh, tài liệu được chuyển sang trạng thái lưu trữ dài hạn với quyền truy cập tối thiểu.
Bạn có thể kiểm tra bằng cách nhìn vào thanh địa chỉ trình duyệt: URL phải bắt đầu bằng "https://" và có biểu tượng ổ khóa. Điều này xác nhận kết nối được mã hóa SSL. Ybets1 cũng áp dụng HSTS (HTTP Strict Transport Security) để đảm bảo trình duyệt luôn dùng kết nối HTTPS, tránh tấn công man-in-the-middle. Hãy cẩn thận với các trang web giả mạo – luôn gõ trực tiếp ybets1.ws vào thanh địa chỉ thay vì nhấp vào đường link lạ.
Có, bạn có quyền yêu cầu xóa dữ liệu khi đóng tài khoản. Tuy nhiên, theo quy định pháp luật về tài chính và chống rửa tiền, một số dữ liệu bắt buộc phải được lưu giữ trong thời gian nhất định (lịch sử giao dịch 7 năm, tài liệu KYC 5 năm). Những dữ liệu không thuộc diện bắt buộc giữ lại sẽ được xóa trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ. Ybets1 sẽ xác nhận bằng văn bản khi quá trình xóa hoàn tất.
Ybets1 ghi lại địa chỉ IP của bạn mỗi khi đăng nhập, từ đó có thể xác định quốc gia truy cập ở mức độ tổng quát. Việc này nhằm mục đích bảo mật (phát hiện đăng nhập bất thường từ địa điểm mới) và tuân thủ các hạn chế khu vực. Ybets1 không theo dõi vị trí GPS chính xác của thiết bị và không chia sẻ thông tin địa lý này với bên thứ ba vì mục đích thương mại.