Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân của bxc88

Chính sách bảo mật này ("Chính sách") được ban hành bởi bxc88 và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp trên nền tảng bxc88.co và các tên miền phụ liên quan.

Chính sách này được xây dựng tuân thủ theo Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023, cùng các quy định liên quan của pháp luật Việt Nam về an toàn thông tin mạng và giao dịch điện tử.

Chính sách này áp dụng cho:

• Tất cả Thành viên đã đăng ký tài khoản trên bxc88, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành khác trên lãnh thổ Việt Nam.
• Khách vãng lai truy cập trang web bxc88.co mà chưa tạo tài khoản.
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho bxc88 thông qua các kênh hỗ trợ khách hàng.

bxc88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu do bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động (dùng làm định danh tài khoản và xác thực OTP).
• Địa chỉ email (nếu đăng ký).
• Số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (tên ngân hàng, số tài khoản, tên chủ tài khoản – không bao gồm mật khẩu ngân hàng).
• Địa chỉ cư trú (tùy chọn, có thể yêu cầu trong quá trình xác minh bổ sung).

2.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố/tỉnh.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên sử dụng: thời gian đăng nhập, thời gian truy cập từng trang, thao tác điều hướng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả game.
• Cookie và các công nghệ theo dõi tương tự (xem thêm Mục 6).

bxc88 xử lý dữ liệu cá nhân của bạn nhằm các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không xử lý dữ liệu vượt ra ngoài phạm vi các mục đích này mà không có sự đồng ý rõ ràng của bạn:

Bạn có thể rút lại sự đồng ý nhận thông báo khuyến mãi bất kỳ lúc nào bằng cách cập nhật tùy chọn thông báo trong phần cài đặt tài khoản hoặc liên hệ trực tiếp với CSKH bxc88.

Theo Nghị định 13/2023/NĐ-CP, bxc88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Áp dụng khi bạn chủ động cung cấp thông tin trong quá trình đăng ký tài khoản, xác minh danh tính hoặc đăng ký nhận thông tin khuyến mãi. Sự đồng ý có thể được rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bxc88 mà bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý giao dịch và thực hiện các nghĩa vụ phát sinh từ Điều khoản & Điều kiện.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng, chống rửa tiền, tài trợ khủng bố và các quy định về giao dịch điện tử.
• Lợi ích hợp pháp: bxc88 xử lý một số dữ liệu phân tích nhằm cải thiện sản phẩm, phòng chống gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng, với điều kiện quyền lợi của bạn không bị tổn hại.

bxc88 cam kết tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau, dưới sự ràng buộc bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin thanh toán cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận thông tin giấy tờ tùy thân được mã hóa để thực hiện quy trình xác minh.
• Nhà cung cấp game: Các nhà phát hành game như Evolution Gaming, Pragmatic Play, PG Soft nhận thông tin phiên chơi (không bao gồm thông tin tài chính hoặc giấy tờ cá nhân) để vận hành sảnh game.
• Cơ quan nhà nước: bxc88 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam, tuân thủ đầy đủ trình tự pháp lý quy định.
• Đối tác hạ tầng kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây và bảo mật mạng, với điều kiện họ phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật tương đương bxc88.

bxc88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie bxc88 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên bxc88.co, giúp chúng tôi nhận biết trang nào được truy cập nhiều nhất và cải thiện thiết kế giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện, ngôn ngữ và cài đặt thông báo để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn tấn công CSRF.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bxc88.

bxc88 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc mất mát. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ bxc88 được mã hóa bằng TLS 1.3 (HTTPS). Chứng chỉ SSL được gia hạn tự động và kiểm tra hàng tháng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu (giấy tờ tùy thân, thông tin ngân hàng) được mã hóa bằng AES-256. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật bxc88 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có nhu cầu công việc thực sự (nguyên tắc least privilege). Mọi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ.
• Kiểm thử bảo mật: Penetration testing (kiểm tra xâm nhập) được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại nhiều trung tâm dữ liệu phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.

bxc88 áp dụng nguyên tắc lưu trữ tối thiểu – dữ liệu chỉ được giữ lại trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản và nhận dạng: Trong suốt thời gian tài khoản hoạt động. Sau khi tài khoản bị đóng, dữ liệu nhận dạng được ẩn danh hóa trong vòng 30 ngày, ngoại trừ dữ liệu cần thiết cho nghĩa vụ pháp lý.
• Hồ sơ xác minh KYC: Lưu trữ trong 5 năm kể từ ngày tài khoản bị đóng, theo yêu cầu của pháp luật về phòng, chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ trong 5 năm theo quy định của pháp luật kế toán và thuế Việt Nam.
• Nhật ký hoạt động (logs): Lưu trữ 12 tháng cho mục đích bảo mật và phát hiện gian lận. Sau 12 tháng, logs được ẩn danh hóa hoặc xóa.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 24 tháng phục vụ mục đích cải thiện dịch vụ và giải quyết khiếu nại.
• Cookie phân tích: Dữ liệu cookie ẩn danh được lưu tối đa 13 tháng.

Theo Nghị định 13/2023/NĐ-CP và cam kết của bxc88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bxc88 qua live chat 24/7 hoặc gửi email đến địa chỉ bảo mật của chúng tôi. bxc88 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Không thu phí xử lý yêu cầu thực hiện quyền trong điều kiện bình thường.

bxc88 nghiêm cấm tuyệt đối người dưới 18 tuổi truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi áp dụng nhiều biện pháp kỹ thuật và thủ tục để ngăn chặn người vị thành niên tạo tài khoản, bao gồm xác minh ngày sinh trong quá trình đăng ký và quy trình KYC bắt buộc.

Nếu bxc88 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa khỏi hệ thống trong vòng 72 giờ.
• Số dư còn lại (nếu có) sẽ được xử lý theo quy định pháp luật bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người thân vị thành niên của mình đã tạo tài khoản bxc88, hãy liên hệ ngay với đội ngũ hỗ trợ qua live chat để được xử lý ưu tiên.

bxc88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Ngày "Cập nhật gần nhất" ở đầu trang luôn được cập nhật chính xác.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, bxc88 sẽ thông báo trước ít nhất 30 ngày thông qua: thông báo nổi bật trên trang web, email đến địa chỉ đã đăng ký và/hoặc tin nhắn SMS. Chính sách mới sẽ chỉ có hiệu lực sau khi hết thời gian thông báo, trừ trường hợp thay đổi do yêu cầu pháp lý bắt buộc phải thực hiện ngay.

Khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để nắm bắt cách bxc88 bảo vệ thông tin của bạn. Phiên bản hiện hành luôn được đăng tải tại bxc88.co/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách bxc88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat 24/7: Phương thức liên hệ nhanh nhất – trực tiếp trên trang bxc88.co. Phản hồi trong vòng dưới 3 phút.
• Email bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi qua email: tối đa 3 ngày làm việc.

Đối với các khiếu nại về quyền riêng tư chưa được giải quyết thỏa đáng sau khi liên hệ trực tiếp với bxc88, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy trình khiếu nại chính thức của cơ quan này.