Chính Sách Bảo Mật Dữ Liệu Tại 100do

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 100do cung cấp, bao gồm website tại 100do.bet, ứng dụng di động (nếu có) và tất cả các kênh tương tác khác giữa người dùng và 100do. Khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của 100do, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

Chính sách này điều chỉnh cách 100do xử lý thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản tại 100do.
• Khách truy cập website chưa đăng ký tài khoản.
• Người dùng liên hệ bộ phận hỗ trợ khách hàng của 100do.
• Bất kỳ cá nhân nào tương tác với các kênh truyền thông hoặc chương trình khuyến mãi của 100do.

Chính sách bảo mật này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà 100do có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

100do thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Tự Động Thu Thập

Khi bạn sử dụng dịch vụ 100do, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo hoạt động ổn định và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, trò chơi đã tham gia, lịch sử cược.
• Cookie và dữ liệu phiên làm việc: Token xác thực, trạng thái đăng nhập (xem mục 5 để biết thêm chi tiết).

3. Mục Đích Sử Dụng Dữ Liệu

100do chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã được thông báo:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thắng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính khách hàng trước khi cho phép rút tiền lớn hoặc khi có dấu hiệu bất thường.
• Phòng chống rửa tiền (AML): Giám sát giao dịch bất thường, thực hiện báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản qua email hoặc SMS.
• Marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng phù hợp với sở thích. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng một cách ẩn danh.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

100do không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các bên sau:

4.1 Đối Tác Dịch Vụ

• Nhà cung cấp trò chơi: Các đối tác game cung cấp phần mềm cho 100do nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xác minh tính hợp lệ của tài liệu do bạn cung cấp.

4.2 Yêu Cầu Pháp Lý

100do có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo yêu cầu của cơ quan quản lý cấp phép. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo đúng quy định của pháp luật.

5. Cookie & Công Nghệ Theo Dõi

100do sử dụng cookie và các công nghệ tương tự để mang lại trải nghiệm sử dụng mượt mà hơn và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 100do.

6. Bảo Mật Dữ Liệu

100do áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ bằng thuật toán AES-256. Dữ liệu truyền tải được bảo vệ bằng TLS 1.3.
• Xác thực hai yếu tố (2FA): 100do hỗ trợ và khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên 100do có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: 100do thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật theo chu kỳ bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: Quy trình phát hiện và xử lý vi phạm dữ liệu được thiết lập sẵn sàng, đảm bảo thời gian phản hồi dưới 72 giờ.

7. Lưu Trữ & Xóa Dữ Liệu

100do chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý.

7.1 Thời Gian Lưu Trữ

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và 5 năm sau khi đóng tài khoản (yêu cầu AML/pháp lý).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Dữ liệu ẩn danh hóa được giữ tối đa 2 năm.
• Nhật ký hệ thống: 12 tháng cho mục đích bảo mật và gỡ lỗi.

7.2 Xóa Dữ Liệu

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa tài khoản (và không còn nghĩa vụ pháp lý nào), 100do sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình tiêu chuẩn. Dữ liệu đã xóa không thể khôi phục.

8. Quyền Của Người Dùng

Là người dùng của 100do, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu qua email support@100do.bet hoặc qua Live Chat trên website. 100do sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

9. Trẻ Em & Người Dưới Tuổi

100do nghiêm cấm tuyệt đối việc thu thập thông tin cá nhân của người dưới 18 tuổi. Dịch vụ của 100do chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật.

Nếu chúng tôi phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản tại 100do, hãy liên hệ ngay với chúng tôi qua email support@100do.bet.

10. Thay Đổi Chính Sách Bảo Mật

100do có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật tốt hơn.

• Khi có thay đổi quan trọng, 100do sẽ gửi thông báo đến email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này.
• Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa bạn chấp nhận phiên bản chính sách bảo mật mới.

11. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc cần báo cáo một lỗ hổng bảo mật, hãy liên hệ với 100do qua:

• Email bảo mật: support@100do.bet – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat: Trực tiếp trên website 100do.bet – hỗ trợ 24/7, phản hồi dưới 2 phút.
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.

Câu Hỏi Thường Gặp Về Bảo Mật