Chính Sách Bảo Mật bk333

1 Thông Tin Chúng Tôi Thu Thập

bk333 thu thập thông tin cá nhân của bạn theo nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính (CCCD/CMND, hộ chiếu) khi thực hiện quy trình KYC.
• Thông tin tài khoản thanh toán đã đăng ký (tên chủ tài khoản, số tài khoản được mã hóa).
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng (chat, email, ticket).

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên truy cập: thời gian truy cập, trang đã xem, thời lượng sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 4).
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS chính xác).

Đối với người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác trên cả nước, việc cung cấp thông tin chính xác là điều kiện bắt buộc để đảm bảo an toàn tài khoản và xử lý giao dịch thành công.

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

bk333 sử dụng dữ liệu cá nhân thu thập được với các mục đích cụ thể, hợp pháp và minh bạch. Dưới đây là bảng tóm tắt các mục đích sử dụng chính:

bk333 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn. Khi chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

bk333 hiểu rằng việc chia sẻ thông tin cá nhân là vấn đề nhạy cảm. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

3.1 Các đối tác dịch vụ được ủy quyền:

Để vận hành nền tảng, bk333 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba. Những đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV – nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các studio game casino trực tiếp và nhà cung cấp nổ hũ cần dữ liệu phiên chơi để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC bên thứ ba để xác thực tài liệu pháp lý.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu với tiêu chuẩn bảo mật cao.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh hóa để cải thiện UX.

3.2 Yêu cầu từ cơ quan pháp luật:

bk333 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án, hoặc để phục vụ điều tra các hành vi phạm pháp nghiêm trọng như rửa tiền, gian lận tài chính, hoặc tài trợ khủng bố. Trong những trường hợp này, bk333 sẽ cố gắng thông báo cho bạn trước nếu pháp luật cho phép.

4 Chính Sách Cookie Và Theo Dõi

bk333 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, và phân tích lưu lượng truy cập. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Cookie bắt buộc (Strictly Necessary):

Những cookie này là thiết yếu để nền tảng hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, token xác thực bảo mật, và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt các cookie này vì chúng ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.

Cookie chức năng (Functional):

Giúp bk333 ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, đơn vị tiền tệ ưa thích và cài đặt giao diện. Những cookie này cải thiện sự tiện lợi nhưng không bắt buộc.

Cookie phân tích (Analytics):

Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, giúp bk333 xác định lỗi kỹ thuật và cải thiện thiết kế. Dữ liệu được ẩn danh hóa và không liên kết với danh tính cá nhân.

Cookie tiếp thị (Marketing):

Được sử dụng để hiển thị các ưu đãi và thông báo khuyến mãi phù hợp với sở thích của bạn trên nền tảng bk333. Bạn có thể tắt loại cookie này trong phần cài đặt tài khoản mà không ảnh hưởng đến chức năng cốt lõi.

5 Biện Pháp Bảo Mật Dữ Liệu

bk333 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi các mối đe dọa truy cập trái phép, mất mát, hoặc tiết lộ không có thẩm quyền. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ bk333.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bổ sung qua OTP SMS hoặc ứng dụng xác thực.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: bk333 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các chuyên gia bên ngoài.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know), kết hợp với nhật ký kiểm toán đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, bk333 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất vi phạm, phạm vi ảnh hưởng và các bước khắc phục đang được thực hiện.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng bk333, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ bk333 qua email hoặc live chat:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bk333 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong định dạng dễ đọc trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin có thể yêu cầu xác minh danh tính trước khi thay đổi.
• Quyền xóa ("Quyền được quên lãng"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Trong một số tình huống nhất định, bạn có thể yêu cầu bk333 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của bk333.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý cho việc xử lý dữ liệu mà bạn đã đồng ý trước đó, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

7 Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

bk333 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích xử lý hoặc để tuân thủ các nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng để tuân thủ quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính hiện hành.
• Lịch sử cá cược và trò chơi: Lưu trữ 2 năm kể từ ngày giao dịch để phục vụ giải quyết tranh chấp và kiểm toán.
• Nhật ký truy cập và bảo mật: L ưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Nội dung liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng và được làm mới mỗi lần bạn truy cập nền tảng.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại. Quá trình xóa dữ liệu được thực hiện theo quy trình được ghi chép đầy đủ và kiểm toán định kỳ.

8 Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

bk333 có Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền dữ liệu cá nhân. Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách này, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] (không phải đường dẫn có thể nhấp)
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng bk333.cam
• Hệ thống ticket: Gửi yêu cầu qua mục "Hỗ trợ" trong tài khoản của bạn

Khi liên hệ, vui lòng cung cấp: tên tài khoản đã đăng ký, mô tả rõ yêu cầu của bạn, và các tài liệu xác minh danh tính nếu cần thiết. Điều này giúp chúng tôi xử lý yêu cầu nhanh chóng và chính xác hơn.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, bk333 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Phiên bản mới nhất của chính sách luôn được đăng tải tại địa chỉ bk333.cam/chinh-sach-bao-mat.