Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bp88

1 Thông Tin Chúng Tôi Thu Thập

bp88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành. Chúng tôi không thu thập thông tin dư thừa hoặc không liên quan đến mục đích sử dụng đã nêu.

Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính và số CMND/CCCD hoặc hộ chiếu — thu thập trong quá trình đăng ký và xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động và địa chỉ cư trú — dùng để liên lạc, gửi thông báo giao dịch và hỗ trợ tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng và ví điện tử liên kết (MoMo, ZaloPay, ViettelPay) — chỉ dùng để xử lý giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD hai mặt hoặc hộ chiếu, ảnh chân dung (selfie) — thu thập trong quy trình xác minh danh tính bắt buộc trước khi rút tiền lần đầu.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa một chiều (hashed) — mật khẩu gốc không bao giờ được lưu trữ dưới dạng văn bản thường.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị di động (nếu dùng ứng dụng).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, lịch sử đặt cược và giao dịch trong nền tảng.
• Dữ liệu định vị: Vị trí địa lý ước tính dựa trên địa chỉ IP — chỉ dùng để phát hiện đăng nhập bất thường và tuân thủ các hạn chế địa lý theo quy định.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 về Chính sách Cookie.

2 Mục Đích Sử Dụng Dữ Liệu

bp88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp toàn bộ các tính năng của nền tảng bp88.
2. Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền, tài trợ khủng bố và xác minh độ tuổi — đây là nghĩa vụ pháp lý bắt buộc.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản và các hoạt động bất thường thông qua phân tích hành vi và địa chỉ IP.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
5. Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp các ưu đãi khuyến mãi phù hợp với thói quen sử dụng của bạn.
6. Thông báo và tiếp thị: Gửi thông báo giao dịch, cập nhật chính sách và — nếu bạn đã đồng ý — thông tin về các chương trình khuyến mãi qua email hoặc SMS. Bạn có thể hủy đăng ký nhận tiếp thị bất kỳ lúc nào.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định của pháp luật Việt Nam.

3 Chia Sẻ & Tiết Lộ Thông Tin

bp88 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và cụ thể được liệt kê dưới đây. Mỗi đối tác nhận dữ liệu đều phải ký kết thỏa thuận bảo mật ràng buộc pháp lý với bp88.

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ngân hàng đối tác (bao gồm Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, ViettelPay) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi casino, nổ hũ và thể thao có thể nhận mã định danh người dùng ẩn danh (không bao gồm tên thật hay thông tin tài chính) để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được bp88 ủy thác để xác minh tính xác thực của giấy tờ tùy thân theo tiêu chuẩn AML quốc tế.
• Cơ quan pháp luật: bp88 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp bp88 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần tài sản — bạn sẽ được thông báo trước ít nhất 30 ngày.

4 Chính Sách Cookie & Theo Dõi

bp88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian tải, lỗi gặp phải) nhằm cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện tùy chỉnh để cung cấp trải nghiệm nhất quán.
• Cookie tiếp thị (Tùy chọn): Chỉ được kích hoạt nếu bạn đồng ý. Dùng để đo lường hiệu quả các chiến dịch khuyến mãi và cá nhân hóa nội dung quảng cáo phù hợp với sở thích của bạn.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Thời hạn lưu trữ cookie tùy loại: cookie phiên (session) sẽ xóa khi đóng trình duyệt; cookie lâu dài (persistent) có thời hạn từ 30 ngày đến tối đa 2 năm.

5 Bảo Mật & Lưu Trữ Dữ Liệu

bp88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ bp88 được mã hóa bằng giao thức HTTPS với chứng chỉ SSL cấp độ doanh nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu hóa đặc quyền (least privilege principle).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ tại cơ sở dữ liệu dự phòng riêng biệt để đảm bảo tính sẵn sàng và phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập: bp88 định kỳ thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bp88 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email bảo mật được nêu tại Mục 8.

bp88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày — bạn sẽ được thông báo rõ lý do.

7 Thời Hạn Lưu Trữ Dữ Liệu

bp88 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và sử dụng dịch vụ bp88.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch — theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Tài liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu đang có tranh chấp pháp lý liên quan.
• Nhật ký hoạt động bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận nếu cần.
• Dữ liệu tiếp thị (nếu đã đồng ý): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu.
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, dữ liệu cá nhân không cần thiết sẽ được ẩn danh hóa (anonymized) trừ phần dữ liệu phải giữ theo luật.

Sau khi hết thời hạn lưu trữ bắt buộc, bp88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình tiêu chuẩn, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin cá nhân.

8 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bp88 xử lý thông tin cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ ngày nhận yêu cầu — các trường hợp khẩn cấp liên quan đến vi phạm bảo mật sẽ được ưu tiên xử lý trong 24 giờ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh — đội ngũ hỗ trợ người dùng Việt Nam của bp88 hoạt động 24/7 bao gồm cả ngày lễ Tết.
• Khiếu nại lên cơ quan nhà nước: Nếu bạn cho rằng bp88 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.