Chính Sách Bảo Mật – Moobet Bảo Vệ Dữ Liệu Của Bạn

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi Moobet và áp dụng cho tất cả dịch vụ được cung cấp thông qua website moobet.app và ứng dụng di động Moobet. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Moobet hiểu rằng quyền riêng tư là vấn đề nhạy cảm và quan trọng với người dùng Việt Nam. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định bảo vệ dữ liệu hiện hành.

Chính sách bảo mật này áp dụng cho:

• Người dùng đã đăng ký tài khoản tại Moobet.
• Khách truy cập website moobet.app chưa có tài khoản.
• Người dùng ứng dụng di động Moobet trên Android và iOS.
• Bất kỳ ai tương tác với Moobet qua kênh hỗ trợ khách hàng.

Bằng cách sử dụng dịch vụ Moobet, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

2. Dữ liệu chúng tôi thu thập

Moobet chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp luật. Cụ thể:

3. Mục đích sử dụng dữ liệu

Moobet sử dụng dữ liệu thu thập được với các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng — hoặc là cần thiết để thực hiện hợp đồng với bạn, hoặc tuân thủ nghĩa vụ pháp lý, hoặc dựa trên lợi ích hợp pháp của Moobet mà không xâm phạm quyền lợi của người dùng:

• Cung cấp và vận hành dịch vụ: Xử lý đặt cược, ghi nhận kết quả, thanh toán tiền thưởng và quản lý tài khoản người dùng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và thông tin tài khoản chính xác theo quy định phòng chống gian lận.
• Xử lý thanh toán: Xác nhận giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Phòng chống gian lận và bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ người dùng khỏi các rủi ro bảo mật.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất chương trình khuyến mãi phù hợp và cải thiện giao diện dựa trên sở thích sử dụng.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, giải thưởng và cập nhật dịch vụ — bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo pháp lý, phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.

4. Chia sẻ dữ liệu với bên thứ ba

Moobet không bán thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp lý, Moobet có thể chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo thỏa thuận riêng.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp game (slots, live casino, bắn cá) nhận mã định danh phiên chơi nhưng không nhận thông tin nhận dạng đầy đủ của người dùng.
• Dịch vụ phân tích và chống gian lận: Một số công cụ phân tích bên thứ ba hỗ trợ phát hiện hành vi bất thường. Các công cụ này chỉ nhận dữ liệu ẩn danh hoặc mã hóa.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc trong trường hợp điều tra tội phạm, Moobet có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao nhưng phải tuân thủ Chính sách bảo mật hiện hành.

5. Biện pháp bảo mật dữ liệu

Moobet áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Moobet đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (dạng hash bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai bước (2FA): Tùy chọn bảo mật bổ sung giúp ngăn truy cập tài khoản dù kẻ xấu có mật khẩu.
• Kiểm soát truy cập nội bộ: Nhân viên Moobet chỉ được phép truy cập dữ liệu người dùng trong phạm vi công việc cần thiết, theo nguyên tắc "least privilege".
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: Moobet thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá rủi ro định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo tính sẵn sàng và phục hồi sau sự cố.

Tuy nhiên, không có hệ thống nào là bất khả xâm phạm hoàn toàn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, Moobet sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

6. Thời gian lưu trữ dữ liệu

Moobet chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược lại cá nhân.

7. Cookie và công nghệ theo dõi

Moobet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trong phần cài đặt tài khoản Moobet. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

8. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách chủ sở hữu dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại Moobet. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@moobet.app với tiêu đề "Yêu cầu quyền dữ liệu" — Moobet sẽ phản hồi trong vòng 30 ngày:

9. Trẻ em và vị thành niên

Dịch vụ của Moobet chỉ dành cho người từ 18 tuổi trở lên. Moobet không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Quá trình đăng ký yêu cầu xác nhận tuổi và quy trình xác minh danh tính KYC được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

Nếu Moobet phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin liên quan, đóng tài khoản và hoàn trả số dư (nếu có) theo quy trình xác minh phù hợp.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản Moobet, vui lòng liên hệ ngay qua support@moobet.app để chúng tôi xử lý trong thời gian sớm nhất.

10. Thay đổi chính sách bảo mật

Moobet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, Moobet sẽ:

• Đăng tải phiên bản mới tại trang này với ngày cập nhật được ghi rõ ở đầu trang.
• Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng trong 30 ngày đầu sau khi cập nhật.

Việc tiếp tục sử dụng dịch vụ Moobet sau ngày có hiệu lực của Chính sách cập nhật đồng nghĩa với việc bạn chấp thuận những thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

11. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu hoặc cần báo cáo sự cố bảo mật, vui lòng liên hệ Moobet qua các kênh sau:

• Email bảo mật: support@moobet.app — tiêu đề email "Yêu cầu bảo mật / Quyền dữ liệu"
• Live Chat: Trực tiếp trong ứng dụng hoặc website, hỗ trợ 24/7
• Thời gian phản hồi: Trong vòng 3 ngày làm việc với mọi yêu cầu liên quan đến dữ liệu cá nhân