Chính Sách Bảo Mật Brewery – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Brewery được thành lập với niềm tin rằng bảo mật thông tin không phải là nghĩa vụ pháp lý đơn thuần – đó là nền tảng của sự tin tưởng. Mỗi người dùng khi đăng ký tại brewery đều đặt niềm tin vào chúng tôi, không chỉ về tiền bạc mà còn về thông tin cá nhân. Brewery xem đây là trách nhiệm quan trọng nhất cần giữ vững.

Chính sách bảo mật này xác định rõ: brewery thu thập những loại dữ liệu nào, tại sao cần thu thập, dữ liệu được lưu trữ ở đâu và trong bao lâu, ai có quyền truy cập dữ liệu đó, và bạn có thể làm gì để kiểm soát thông tin của mình. Chính sách được xây dựng theo tiêu chuẩn GDPR (Quy định bảo vệ dữ liệu chung của Châu Âu) – một trong những tiêu chuẩn bảo mật dữ liệu nghiêm ngặt nhất thế giới hiện nay.

Brewery chỉ thu thập dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu và mục đích thu thập:

Brewery không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, niềm tin tôn giáo, quan điểm chính trị hay thông tin sinh trắc học, trừ khi luật pháp bắt buộc hoặc bạn tự nguyện cung cấp.

Mỗi loại dữ liệu brewery thu thập đều có mục đích sử dụng rõ ràng và hợp lý. Brewery cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

Mục đích chính (cơ sở pháp lý: thực hiện hợp đồng)

• Tạo và quản lý tài khoản người dùng tại brewery.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp dịch vụ cá cược, casino và các tính năng của nền tảng.
• Gửi thông báo quan trọng liên quan đến tài khoản (xác nhận giao dịch, cảnh báo bảo mật).

Mục đích tuân thủ pháp luật (cơ sở pháp lý: nghĩa vụ pháp lý)

• Xác minh danh tính theo quy định KYC/AML (chống rửa tiền).
• Phát hiện và ngăn chặn gian lận, vi phạm điều khoản sử dụng.
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

Mục đích cải thiện dịch vụ (cơ sở pháp lý: lợi ích hợp pháp)

• Phân tích dữ liệu sử dụng để cải thiện giao diện và tính năng của brewery.
• Nghiên cứu hành vi người dùng để tối ưu hóa trải nghiệm cá nhân hóa.
• Phát hiện và xử lý sự cố kỹ thuật nhanh hơn.

Mục đích tiếp thị (cơ sở pháp lý: sự đồng ý)

Brewery chỉ gửi email hoặc thông báo quảng cáo nếu bạn đã đồng ý nhận khi đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận tiếp thị bất kỳ lúc nào thông qua liên kết hủy trong mỗi email hoặc trong cài đặt tài khoản brewery của bạn.

Brewery tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Trong một số trường hợp hạn chế và cụ thể, brewery có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ để xử lý giao dịch tài chính của bạn. Dữ liệu chia sẻ được giới hạn tối thiểu cần thiết.
• Nhà cung cấp game: Các công ty phát triển game casino được cấp phép – chỉ chia sẻ thông tin phiên chơi ẩn danh để đảm bảo tính năng game hoạt động đúng.
• Dịch vụ xác minh danh tính: Đơn vị KYC độc lập được brewery ủy quyền – để xác minh tính hợp lệ của tài liệu nhận dạng.
• Cơ quan chức năng: Khi có lệnh tòa án, yêu cầu của cơ quan điều tra hoặc nghĩa vụ báo cáo pháp lý bắt buộc.

Tất cả bên thứ ba được brewery chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu tuân thủ GDPR và cam kết không sử dụng dữ liệu vượt quá phạm vi đã thỏa thuận.

Biện pháp bảo mật kỹ thuật

Brewery đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Các biện pháp đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ brewery.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA) và kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu cho nhân viên nội bộ.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu mã hóa trên nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng.

Thời gian lưu trữ dữ liệu

Brewery giữ dữ liệu trong thời gian tối thiểu cần thiết:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch theo yêu cầu pháp luật chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Tối đa 2 năm sau ngày đóng tài khoản, sau đó xóa vĩnh viễn hoặc ẩn danh hóa.
• Log truy cập kỹ thuật: 90 ngày, sau đó xóa tự động.

Brewery sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie brewery sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang brewery. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Theo tiêu chuẩn GDPR và chính sách nội bộ của brewery, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà brewery lưu trữ:

Brewery nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là quy định về cờ bạc có trách nhiệm mà còn là cam kết bảo vệ trẻ em của brewery.

Brewery không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện có tài khoản được đăng ký bởi người chưa đủ tuổi, brewery sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số dư nếu có theo đúng quy trình. Nếu bạn tin rằng có trẻ em đang sử dụng dịch vụ brewery, hãy báo cáo ngay cho đội ngũ hỗ trợ.

Trong quá trình cung cấp dịch vụ, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam – chủ yếu tại các trung tâm dữ liệu trong khu vực châu Á – Thái Bình Dương (Singapore, Nhật Bản, Úc) và Liên minh Châu Âu.

Bất kỳ lần chuyển dữ liệu nào ra ngoài phạm vi lãnh thổ đều được bảo vệ bởi ít nhất một trong các biện pháp sau: điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCC) được Ủy ban Châu Âu phê duyệt, hoặc chứng nhận tương đương khác đảm bảo mức độ bảo vệ dữ liệu đầy đủ. Brewery không chuyển dữ liệu đến các quốc gia không đảm bảo tiêu chuẩn bảo vệ dữ liệu phù hợp.

Brewery có đội ngũ Data Protection Officer (DPO) – Cán bộ bảo vệ dữ liệu – chuyên trách xử lý các vấn đề liên quan đến quyền riêng tư. Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này, hãy liên hệ:

• Email: privacy@brewery.click (phản hồi trong 48 giờ làm việc)
• Live chat: Trực tiếp trên nền tảng brewery – yêu cầu kết nối với "Bộ phận bảo mật dữ liệu"
• Trung tâm trợ giúp: brewery.click/trung-tam-tro-giup

Nếu sau khi liên hệ với brewery mà vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.