Chính Sách Bảo Mật
the1 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

1 Phạm Vi Áp Dụng Chính Sách Bảo Mật

Chính sách bảo mật này được ban hành và duy trì bởi the1 (vận hành tại the1.best) và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của the1, bao gồm nhưng không giới hạn ở: cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và slot game.

Chính sách này áp dụng bất kể thiết bị truy cập (máy tính để bàn, máy tính xách tay, điện thoại di động, máy tính bảng) hay địa điểm địa lý của người dùng. Bằng việc đăng ký tài khoản the1, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính sách bảo mật này trong toàn bộ nội dung.

2 Thông Tin the1 Thu Thập Từ Người Dùng

the1 thu thập dữ liệu cá nhân từ người dùng theo hai phương thức chính: (a) thông tin người dùng chủ động cung cấp và (b) thông tin được thu thập tự động khi sử dụng dịch vụ.

the1 không thu thập số thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thanh toán thẻ (nếu áp dụng) được xử lý hoàn toàn bởi cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.

3 Mục Đích Xử Lý Dữ Liệu Cá Nhân

the1 sử dụng dữ liệu cá nhân được thu thập vào các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và cung cấp toàn bộ các dịch vụ the1.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người dùng tối thiểu 18 tuổi.
• Bảo mật và ngăn chặn gian lận: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, tạo nhiều tài khoản và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để cải tiến giao diện, tốc độ và tính năng của nền tảng the1.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt cho người dùng.
• Marketing có chọn lọc: Gửi thông báo về khuyến mãi và ưu đãi phù hợp với sở thích của người dùng — chỉ khi người dùng đã đồng ý nhận thông tin marketing. Người dùng có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

the1 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa the1 và người dùng (bao gồm vận hành tài khoản và xử lý giao dịch).
• Lợi ích hợp pháp: the1 có lợi ích chính đáng trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và duy trì tính bảo mật của hệ thống.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về xác minh danh tính, chống rửa tiền và lưu giữ hồ sơ giao dịch.
• Sự đồng ý: Đối với marketing và một số mục đích tùy chọn khác, the1 sẽ xin sự đồng ý rõ ràng của người dùng. Người dùng có thể rút lại sự đồng ý này bất cứ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

the1 không bao giờ bán dữ liệu cá nhân của người dùng. Trong một số trường hợp hạn chế và cần thiết, the1 có thể chia sẻ thông tin với các bên thứ ba sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp game (Evolution Gaming, Pragmatic Play v.v.) nhận ID phiên chơi ẩn danh để xác minh kết quả game — không phải thông tin định danh cá nhân đầy đủ.
• Nhà cung cấp dịch vụ công nghệ: Dịch vụ lưu trữ đám mây, phân tích bảo mật và chống gian lận được cấp quyền truy cập dữ liệu hạn chế và ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, the1 có nghĩa vụ cung cấp thông tin cần thiết.

6 Cookie & Công Nghệ Theo Dõi

the1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Các loại cookie the1 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng the1 hoạt động — bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp the1 hiểu cách người dùng tương tác với nền tảng (ví dụ: trang được truy cập nhiều nhất, tính năng được dùng thường xuyên). Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chọn: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và bố cục giao diện ưa thích.
• Cookie marketing: Chỉ được kích hoạt khi người dùng đã đồng ý nhận thông tin marketing từ the1. Dùng để hiển thị nội dung khuyến mãi phù hợp.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ the1.

7 Các Biện Pháp Bảo Mật Dữ Liệu Của the1

the1 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền đi giữa thiết bị người dùng và máy chủ the1 được mã hóa theo tiêu chuẩn TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nguồn — mật khẩu được băm một chiều bằng thuật toán bcrypt, không thể giải mã ngược.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và tường lửa mạng ngăn chặn các cuộc tấn công từ bên ngoài.
• Kiểm soát truy cập nội bộ: Nhân viên the1 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: the1 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát hoạt động 24/7 phát hiện và phản ứng tự động với các mẫu hành vi đáng ngờ.

8 Thời Hạn Lưu Trữ Dữ Liệu Cá Nhân

the1 chỉ lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản the1 còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, để tuân thủ yêu cầu lưu giữ hồ sơ tài chính theo quy định pháp luật.
• Hồ sơ xác minh danh tính (KYC): Trong suốt thời gian tài khoản hoạt động và ít nhất 5 năm sau khi đóng tài khoản.
• Nhật ký đăng nhập và hoạt động bảo mật: Tối thiểu 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, the1 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn để không thể nhận dạng lại người dùng từ dữ liệu còn lại.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng the1 có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội hỗ trợ tiếng Việt 24/7 của the1 qua live chat hoặc email hỗ trợ:

10 Bảo Vệ Dữ Liệu Trẻ Em & Quy Định 18+

the1 nghiêm túc thực thi chính sách không cung cấp dịch vụ cho người dưới 18 tuổi. Tất cả dịch vụ cá cược và casino của the1 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định hiện hành.

the1 không cố ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Quá trình đăng ký tài khoản bao gồm bước khai báo ngày sinh và the1 có quyền yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân bất kỳ lúc nào.

11 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Trong một số trường hợp, dữ liệu cá nhân của người dùng the1 có thể được xử lý bởi các nhà cung cấp dịch vụ công nghệ đặt tại nước ngoài (ví dụ: dịch vụ lưu trữ đám mây, nhà cung cấp game quốc tế).

Khi chuyển dữ liệu ra ngoài lãnh thổ, the1 đảm bảo rằng:

• Bên nhận dữ liệu ở quốc gia đích được đánh giá có mức độ bảo vệ dữ liệu phù hợp, hoặc
• the1 đã ký kết thỏa thuận chuyển dữ liệu với các điều khoản hợp đồng tiêu chuẩn đảm bảo mức bảo vệ tương đương, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với người dùng và người dùng đã được thông báo.

12 Liên Hệ, Khiếu Nại & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật của the1, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 9, vui lòng liên hệ qua:

• Live chat 24/7: Truy cập nền tảng the1 và nhấn vào biểu tượng chat hỗ trợ — đội hỗ trợ tiếng Việt sẵn sàng phản hồi.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" kèm ID tài khoản. Thời gian phản hồi: trong vòng 72 giờ làm việc.

the1 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Các thay đổi quan trọng sẽ được thông báo trên nền tảng the1 ít nhất 14 ngày trước khi có hiệu lực. Ngày "Cập nhật" ở đầu trang luôn phản ánh phiên bản mới nhất.