Chính Sách Bảo Mật Thông Tin tại bd18ci

1. Thông Tin Chúng Tôi Thu Thập

bd18ci thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ quy định.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng các tính năng của nền tảng, bạn có thể được yêu cầu cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ nơi cư trú.
• Giấy tờ tùy thân: Hình ảnh Căn cước công dân / Chứng minh nhân dân / Hộ chiếu (chỉ thu thập khi thực hiện quy trình KYC – xác minh danh tính).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp và rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần túy).

1.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng bd18ci, hệ thống tự động ghi lại một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm người dùng và bảo mật hệ thống:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, thao tác nhấp chuột, luồng điều hướng.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian đăng xuất, các hoạt động trong phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử đặt cược, lịch sử rút tiền, số dư tài khoản.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 – Cookie & Theo dõi.

2. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được bd18ci sử dụng cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và hợp pháp:

2.1 Cung cấp và vận hành dịch vụ

• Tạo lập và quản lý tài khoản người dùng của bạn trên nền tảng bd18ci.
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng và chính xác.
• Cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Ghi lại lịch sử hoạt động và giao dịch để giải quyết tranh chấp khi cần thiết.

2.2 Xác minh danh tính và tuân thủ pháp lý

• Thực hiện quy trình KYC (Biết Khách Hàng) theo yêu cầu pháp lý nhằm ngăn chặn gian lận và rửa tiền.
• Xác minh tuổi người dùng – bd18ci chỉ cung cấp dịch vụ cho người từ đủ 18 tuổi trở lên.
• Tuân thủ các yêu cầu báo cáo tài chính và giao dịch đáng ngờ theo quy định hiện hành.
• Hợp tác với cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp lệ.

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải thiện tính năng và giao diện nền tảng.
• Gửi thông báo về các chương trình khuyến mãi, hoàn tiền và ưu đãi dành riêng cho bạn (chỉ khi bạn đồng ý nhận).
• Hỗ trợ giải quyết các vấn đề kỹ thuật và yêu cầu của khách hàng.

2.4 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc sử dụng nền tảng bất hợp pháp.
• Giám sát các hoạt động bất thường trong tài khoản nhằm bảo vệ quyền lợi của người dùng.
• Thực thi các biện pháp cá cược có trách nhiệm, bao gồm theo dõi các dấu hiệu nghiện cờ bạc.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

bd18ci không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

3.1 Đối tác cung cấp dịch vụ

Để vận hành nền tảng, bd18ci làm việc với một số đối tác dịch vụ đáng tin cậy, bao gồm:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game chỉ nhận dữ liệu phiên chơi ẩn danh, không có thông tin định danh cá nhân.
• Dịch vụ lưu trữ đám mây: Các nhà cung cấp hạ tầng kỹ thuật được ký kết thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.

Tất cả đối tác bên thứ ba đều phải ký cam kết bảo mật dữ liệu và chỉ được phép xử lý thông tin theo đúng mục đích đã thỏa thuận với bd18ci.

3.2 Yêu cầu pháp lý

bd18ci có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của Công ty hoặc ngăn chặn thiệt hại nghiêm trọng.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp bd18ci tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào trong quyền sở hữu và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4. Cookie & Công Nghệ Theo Dõi

bd18ci sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang) nhằm cải thiện hiệu suất website.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu này được xử lý ẩn danh và tổng hợp.

4.2 Quản lý cookie

Bạn có quyền quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng bd18ci. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

5. Bảo Mật Dữ Liệu

bd18ci áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa ứng dụng web (WAF) chống lại các cuộc tấn công SQL injection, XSS và DDoS.
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục nhanh chóng trong trường hợp sự cố.
• Giám sát hệ thống liên tục 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tất cả nhân viên có tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và được đào tạo về quy trình bảo vệ dữ liệu.
• Kiểm toán bảo mật nội bộ định kỳ mỗi quý và đánh giá độc lập hàng năm.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

bd18ci tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat 24/7.

6.1 Các quyền cơ bản

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin bạn có thể tự cập nhật trong phần Cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được quên"). Lưu ý: quyền này có thể bị hạn chế trong trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ tài chính tối thiểu 5 năm theo quy định về phòng chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Chúng tôi sẽ ngừng ngay lập tức khi nhận được yêu cầu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu có nhu cầu.

6.2 Quy trình thực hiện quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Tên đăng nhập của bạn]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không có bên thứ ba nào truy cập trái phép vào dữ liệu của bạn.

7. Thời Gian Lưu Trữ Dữ Liệu

bd18ci chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi tài khoản bị đóng tự nguyện.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền và gian lận tài chính.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm theo quy định pháp lý, ngay cả sau khi tài khoản đã đóng.
• Nhật ký truy cập và hoạt động: 24 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phi thiết yếu: Không quá 13 tháng kể từ ngày đặt cookie.
• Tài khoản không hoạt động: Sau 24 tháng không có bất kỳ hoạt động đăng nhập nào, chúng tôi sẽ thông báo qua email trước khi khóa tài khoản và bắt đầu quy trình xóa dữ liệu không bắt buộc lưu trữ.

8. Cập Nhật Chính Sách Bảo Mật

bd18ci có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý mới, hoặc cải tiến về tiêu chuẩn bảo vệ dữ liệu.

8.1 Cách chúng tôi thông báo thay đổi

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: chúng tôi sẽ gửi thông báo qua email đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ nội dung: chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo tóm tắt trên nền tảng.
• Lịch sử phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

8.2 Đồng ý tiếp tục

Việc bạn tiếp tục sử dụng dịch vụ bd18ci sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với các điều khoản đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được nêu tại Mục 6.