Chính Sách Bảo Mật
Thông Tin Người Dùng 44bet

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hoá, 44bet cần thu thập một số loại thông tin nhất định từ người chơi. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ — không thu thập dư thừa.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC), liên hệ hỗ trợ hoặc thực hiện giao dịch, 44bet có thể thu thập các thông tin sau:

Loại dữ liệu	Thông tin cụ thể	Bắt buộc
Thông tin định danh	Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, tỉnh/thành phố cư trú	Có
Giấy tờ tuỳ thân	Căn cước công dân / Hộ chiếu (để xác minh KYC)	Khi rút tiền
Thông tin tài chính	Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, tên ngân hàng), không lưu số tài khoản đầy đủ	Khi giao dịch
Thông tin hỗ trợ	Nội dung trao đổi với bộ phận hỗ trợ qua Zalo, Telegram hoặc chat	Không

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 44bet, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo hoạt động ổn định và phát hiện hành vi gian lận:

• Địa chỉ IP — xác định vị trí địa lý (quốc gia/tỉnh thành), không dùng để định danh cá nhân.
• Thông tin thiết bị — loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên truy cập — thời gian đăng nhập, trang đã xem, thời lượng phiên, hành động trong trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ — xem chi tiết tại Điều 4 về chính sách cookie.
• Nhật ký giao dịch — lịch sử nạp/rút tiền, kết quả cược, số dư tài khoản theo thời gian.

44bet sử dụng dữ liệu thu thập được theo nguyên tắc mục đích rõ ràng và giới hạn — nghĩa là dữ liệu chỉ được dùng đúng mục đích đã khai báo, không được dùng theo cách khác mà không có sự đồng ý bổ sung từ người chơi.

2.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người chơi trên nền tảng 44bet.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Duy trì lịch sử cá cược và số dư tài khoản chính xác.
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.

2.2. Bảo mật và tuân thủ pháp luật

• Xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền (AML).
• Phát hiện và ngăn chặn gian lận, hành vi bất thường và sử dụng nhiều tài khoản.
• Đảm bảo tuân thủ quy định về độ tuổi — chỉ cho phép người từ 18 tuổi trở lên.
• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật.

2.3. Cải thiện trải nghiệm người chơi

• Phân tích hành vi sử dụng để tối ưu giao diện và luồng trải nghiệm trên nền tảng.
• Cá nhân hoá đề xuất trò chơi và chương trình khuyến mãi phù hợp sở thích của bạn.
• Theo dõi các chỉ số cá cược có trách nhiệm để phát hiện dấu hiệu cần hỗ trợ sớm.

2.4. Liên lạc và thông báo

• Gửi thông báo về giao dịch, thay đổi chính sách hoặc các vấn đề bảo mật tài khoản.
• Thông báo về chương trình khuyến mãi phù hợp (bạn có thể huỷ đăng ký bất kỳ lúc nào).
• Cập nhật về thay đổi điều khoản dịch vụ và chính sách bảo mật.

44bet không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật tin cậy có thể tiếp cận dữ liệu giới hạn trong phạm vi nhiệm vụ của họ.

3.1. Các đối tác được phép tiếp cận dữ liệu

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank liên kết) — chỉ nhận dữ liệu giao dịch cần thiết để xử lý thanh toán, không nhận thông tin đăng nhập hay lịch sử cá cược.
• Nhà cung cấp phần mềm trò chơi (nhà sản xuất game bên thứ ba) — chỉ nhận mã định danh phiên chơi ẩn danh, không nhận tên hay thông tin liên lạc của người chơi.
• Nhà cung cấp dịch vụ lưu trữ đám mây và bảo mật — được uỷ quyền xử lý hạ tầng kỹ thuật theo thoả thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý.
• Công ty kiểm toán bảo mật độc lập — tiếp cận dữ liệu ẩn danh hoặc dữ liệu thống kê tổng hợp để đánh giá hệ thống, không tiếp cận hồ sơ cá nhân cụ thể.

3.2. Tiết lộ theo yêu cầu pháp luật

44bet có thể buộc phải tiết lộ thông tin người chơi cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp chính thức, bao gồm lệnh toà án, yêu cầu điều tra tội phạm hoặc quy định phòng chống rửa tiền. Trong mọi trường hợp, 44bet chỉ cung cấp đúng và đủ thông tin được yêu cầu, không hơn.

44bet sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để duy trì phiên đăng nhập, ghi nhớ tuỳ chỉnh và phân tích hiệu suất. Bạn có quyền kiểm soát cookie thông qua cài đặt trình duyệt.

4.1. Các loại cookie 44bet sử dụng

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, xác thực 2FA	Phiên truy cập
Cookie chức năng	Ghi nhớ ngôn ngữ, tuỳ chỉnh giao diện, giới hạn cá cược đã thiết lập	30 ngày
Cookie phân tích	Thống kê lưu lượng truy cập, hiệu suất trang, hành trình người dùng (ẩn danh)	90 ngày
Cookie bảo mật	Phát hiện đăng nhập bất thường, nhận diện thiết bị tin cậy	12 tháng

4.2. Quản lý và từ chối cookie

Bạn có thể xoá hoặc tắt cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều hỗ trợ tính năng này). Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số chức năng của nền tảng 44bet. Cookie phân tích và chức năng có thể tắt mà không ảnh hưởng đến trải nghiệm cốt lõi.

44bet đầu tư đáng kể vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi trước các mối đe doạ từ bên ngoài lẫn bên trong tổ chức. Dưới đây là các lớp bảo vệ kỹ thuật hiện đang được triển khai:

5.1. Bảo mật truyền tải dữ liệu

• SSL/TLS 256-bit — mọi kết nối giữa trình duyệt/ứng dụng và máy chủ đều được mã hoá.
• HSTS (HTTP Strict Transport Security) — buộc trình duyệt chỉ kết nối qua HTTPS, ngăn chặn tấn công hạ cấp giao thức.
• Certificate Pinning trên ứng dụng di động — ngăn chặn tấn công Man-in-the-Middle.

5.2. Bảo mật lưu trữ dữ liệu

• Mã hoá at-rest — dữ liệu nhạy cảm được mã hoá AES-256 ngay trên ổ đĩa lưu trữ.
• Băm mật khẩu — mật khẩu không bao giờ lưu dạng thuần văn bản; chúng tôi sử dụng thuật toán bcrypt với salt ngẫu nhiên.
• Tách biệt môi trường — dữ liệu sản xuất (production) được tách hoàn toàn khỏi môi trường phát triển và kiểm thử.
• Sao lưu mã hoá — bản sao lưu dữ liệu được mã hoá và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khôi phục khi có sự cố.

5.3. Kiểm soát truy cập nội bộ

• Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — nhân viên chỉ được cấp quyền truy cập đúng với phạm vi công việc của họ.
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên truy cập hệ thống nội bộ.
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi thao tác với dữ liệu người chơi.
• Đánh giá bảo mật định kỳ (penetration testing) tối thiểu 2 lần mỗi năm bởi đội ngũ độc lập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 44bet đang lưu trữ và xử lý. Mọi yêu cầu thực hiện quyền đều được phản hồi trong vòng 15 ngày làm việc.

6.1. Cách thực hiện các quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 44bet qua địa chỉ email [email protected] hoặc qua kênh Zalo/Telegram hỗ trợ 24/7. Yêu cầu của bạn cần bao gồm:

• Tên đăng nhập hoặc địa chỉ email đã đăng ký tài khoản.
• Loại quyền bạn muốn thực hiện và lý do (nếu cần thiết để xác minh).
• Thông tin xác minh danh tính để đảm bảo chúng tôi xử lý đúng yêu cầu của chính bạn.

44bet chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể truy vết.

7.1. Thời hạn lưu trữ theo loại dữ liệu

Loại dữ liệu	Thời hạn lưu trữ	Cơ sở pháp lý
Hồ sơ tài khoản người chơi	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Nghĩa vụ pháp lý AML
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Quy định tài chính
Tài liệu KYC (CCCD/Hộ chiếu)	5 năm sau khi tài khoản đóng	Nghĩa vụ pháp lý AML
Nhật ký phiên truy cập & IP	12 tháng	Bảo mật & phát hiện gian lận
Lịch sử hỗ trợ khách hàng	3 năm kể từ lần liên hệ cuối	Cải thiện dịch vụ & giải quyết tranh chấp
Dữ liệu cookie phân tích	90 ngày	Tối ưu hoá nền tảng

7.2. Quy trình xoá dữ liệu an toàn

Khi dữ liệu đến hạn xoá, 44bet áp dụng quy trình xoá an toàn theo tiêu chuẩn kỹ thuật gồm: ghi đè dữ liệu nhiều lần (overwrite), xoá khỏi tất cả bản sao lưu trong vòng 30 ngày tiếp theo và xác nhận xoá bằng nhật ký kiểm toán nội bộ. Đối với dữ liệu không thể xoá ngay do ràng buộc kỹ thuật, dữ liệu sẽ được ẩn danh hoá triệt để để không còn khả năng nhận dạng cá nhân.

44bet có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc cải tiến kỹ thuật về bảo mật. Mọi thay đổi sẽ được thông báo rõ ràng đến người chơi.

8.1. Quy trình thông báo thay đổi

• Thay đổi nhỏ (làm rõ từ ngữ, cập nhật thông tin liên lạc) — cập nhật trực tiếp trên trang này với ghi chú ngày sửa đổi.
• Thay đổi đáng kể (thay đổi mục đích xử lý dữ liệu, đối tác mới tiếp cận dữ liệu, thay đổi quyền người dùng) — thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi khẩn cấp do yêu cầu pháp luật — có hiệu lực ngay và thông báo đồng thời hoặc sau trong thời gian sớm nhất có thể.

8.2. Lịch sử phiên bản

• Phiên bản 1.0 — Ngày 01 tháng 01 năm 2026: Ban hành lần đầu.

8.3. Chấp nhận chính sách

Việc tiếp tục sử dụng dịch vụ 44bet sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và rút toàn bộ số dư hợp lệ. Vui lòng xem thêm tại trang Chơi có trách nhiệm về quyền tự loại trừ và đóng tài khoản.