Chính Sách Bảo Mật
Dữ Liệu Người Dùng

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách pulibet — nền tảng cá cược trực tuyến tại địa chỉ pulibet.ws — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên") trong quá trình sử dụng dịch vụ. Chính sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả các Thành viên đã đăng ký, đang sử dụng hoặc từng sử dụng dịch vụ của pulibet, bao gồm truy cập qua trình duyệt web, ứng dụng di động hoặc bất kỳ phương tiện kỹ thuật số nào khác. Chính sách cũng áp dụng cho khách truy cập chưa đăng ký tài khoản nhưng tương tác với nền tảng của chúng tôi.

pulibet hiểu rằng quyền riêng tư là quyền căn bản của mỗi cá nhân. Chúng tôi chỉ thu thập dữ liệu cần thiết, sử dụng dữ liệu đúng mục đích đã tuyên bố, và không bao giờ bán thông tin cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Mọi hoạt động xử lý dữ liệu của pulibet đều được thực hiện trên cơ sở hợp pháp, minh bạch và có trách nhiệm.

02 Dữ Liệu Chúng Tôi Thu Thập

pulibet thu thập thông tin cá nhân của Thành viên thông qua nhiều kênh và thời điểm khác nhau trong quá trình sử dụng dịch vụ. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi thu thập:

Đối với quá trình xác minh danh tính (KYC — Know Your Customer), chúng tôi có thể yêu cầu tải lên ảnh chụp giấy tờ tùy thân và ảnh chân dung (selfie). Những dữ liệu nhạy cảm này được lưu trữ trong môi trường được mã hóa riêng biệt, chỉ được truy cập bởi nhân viên xác minh danh tính có thẩm quyền và bị xóa sau khi quá trình xác minh hoàn tất theo quy định lưu giữ hồ sơ.

pulibet không bao giờ thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp trên nền tảng. Tất cả giao dịch tài chính được xử lý thông qua các cổng thanh toán uy tín như VNPay, MoMo và ZaloPay — những đơn vị có hạ tầng bảo mật riêng tuân thủ tiêu chuẩn PCI DSS.

03 Mục Đích Sử Dụng Dữ Liệu

pulibet sử dụng dữ liệu cá nhân của Thành viên dựa trên các cơ sở pháp lý rõ ràng. Mỗi mục đích sử dụng đều gắn với một cơ sở hợp pháp cụ thể theo quy định về bảo vệ dữ liệu cá nhân:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, xác nhận giao dịch cá cược và thực hiện thanh toán — đây là cơ sở hợp đồng bắt buộc.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ, tuân thủ quy định pháp luật Việt Nam.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động bất hợp pháp, bảo vệ cả Thành viên lẫn nền tảng.
• Hỗ trợ khách hàng: Phản hồi các thắc mắc, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Cải tiến sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm người dùng tổng thể.
• Giao tiếp & thông báo: Gửi thông tin tài khoản, cập nhật bảo mật và — nếu Thành viên đồng ý — thông tin về các chương trình khuyến mãi phù hợp.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

04 Chia Sẻ & Chuyển Giao Dữ Liệu

pulibet không bán, cho thuê hoặc trao đổi thông tin cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được chứng nhận để hỗ trợ quá trình xác minh giấy tờ tùy thân một cách an toàn và nhanh chóng.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hiệu suất hệ thống — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với pulibet.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp theo quy trình tư pháp hoặc điều tra của cơ quan chức năng Việt Nam, pulibet sẽ cung cấp dữ liệu cần thiết theo đúng quy định pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu Thành viên có thể được chuyển giao cho pháp nhân kế thừa với cam kết bảo vệ quyền lợi người dùng không thay đổi.

Mọi bên thứ ba nhận dữ liệu từ pulibet đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt, chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền cụ thể và phải đáp ứng các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của pulibet.

05 Cookie & Công Nghệ Theo Dõi

pulibet sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking, local storage) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie chức năng: Lưu nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng nền tảng để chúng tôi hiểu rõ hành vi điều hướng và cải tiến sản phẩm liên tục.
• Cookie hiệu suất: Theo dõi thời gian tải trang, tỷ lệ lỗi và hiệu suất máy chủ để đảm bảo nền tảng hoạt động ổn định, đặc biệt trong giờ cao điểm.

Thời hạn lưu trữ cookie phụ thuộc vào loại: cookie phiên (session cookie) tự động xóa khi đóng trình duyệt; cookie lâu dài (persistent cookie) được lưu từ 30 ngày đến 12 tháng tùy mục đích.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Chúng tôi khuyến nghị bạn giữ cookie thiết yếu được bật để có trải nghiệm tốt nhất.

06 Bảo Mật & Lưu Trữ Dữ Liệu

pulibet triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của Thành viên trước các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ thông tin:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ pulibet được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện tại.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính, giấy tờ tùy thân) được mã hóa bằng thuật toán AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt bảo mật hai lớp để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hành vi đăng nhập bất thường hoặc giao dịch đáng ngờ.
• Kiểm thử bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu Thành viên, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).

Dữ liệu của Thành viên được lưu trữ trên các máy chủ đặt trong các trung tâm dữ liệu đạt chứng nhận bảo mật quốc tế. Thời gian lưu trữ dữ liệu tài khoản là 5 năm kể từ ngày đóng tài khoản, hoặc lâu hơn nếu pháp luật yêu cầu. Dữ liệu kỹ thuật và log truy cập được lưu trong 12 tháng.

07 Quyền Của Người Dùng

Là Thành viên của pulibet, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết tôn trọng và hỗ trợ bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề [YÊU CẦU BẢO VỆ DỮ LIỆU]. pulibet sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của pulibet, chẳng hạn như nghĩa vụ lưu giữ hồ sơ giao dịch tài chính theo quy định về phòng chống rửa tiền.

08 Thay Đổi Chính Sách & Liên Hệ

pulibet có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn kỹ thuật mới nhất. Mọi thay đổi đều được thực hiện với mục tiêu tăng cường bảo vệ quyền lợi của Thành viên.

Khi có thay đổi quan trọng đối với Chính sách này, pulibet sẽ thông báo cho Thành viên thông qua một hoặc nhiều kênh sau: thông báo nổi bật trên trang chủ nền tảng, email gửi đến địa chỉ đã đăng ký, hoặc thông báo trong tài khoản cá nhân. Ngày hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu trang Chính sách.

Việc Thành viên tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận đối với các điều khoản được cập nhật. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở Mục 7.