Chính Sách Bảo Mật
Nền Tảng bv66

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do bv66 cung cấp tại địa chỉ bv66.io, bao gồm website, ứng dụng di động, API và mọi nền tảng liên quan. Chính sách này điều chỉnh cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng khi họ truy cập hoặc sử dụng dịch vụ của bv66.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi bv66 cung cấp dịch vụ. Bằng việc sử dụng dịch vụ bv66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

2 Dữ liệu chúng tôi thu thập

bv66 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, địa chỉ cư trú thực tế.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) – chỉ lưu trữ thông tin cần thiết để xử lý giao dịch, không lưu mật khẩu ngân hàng.
• Nội dung liên lạc: Lịch sử chat với đội ngũ hỗ trợ, email phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để tuân thủ quy định địa phương.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, sở thích người dùng, token xác thực.

3 Mục đích sử dụng dữ liệu

bv66 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

4 Cơ sở pháp lý xử lý dữ liệu

bv66 chỉ xử lý dữ liệu cá nhân khi có đầy đủ cơ sở pháp lý hợp lệ. Tùy thuộc vào từng hoạt động xử lý cụ thể, chúng tôi dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý (Consent): Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể, ví dụ như nhận thông báo khuyến mãi qua email hoặc SMS. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.
• Thực hiện hợp đồng (Contract performance): Việc xử lý dữ liệu là cần thiết để bv66 cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm tạo tài khoản, xử lý thanh toán và quản lý cược.
• Nghĩa vụ pháp lý (Legal obligation): bv66 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp (Legitimate interests): Việc xử lý phục vụ lợi ích kinh doanh hợp pháp của bv66, chẳng hạn như phát hiện gian lận, cải thiện chất lượng dịch vụ và bảo mật hệ thống, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

5 Chia sẻ dữ liệu với bên thứ ba

bv66 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

5.1 Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán (bao gồm MoMo, ZaloPay, VNPay và các ngân hàng đối tác) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật và không được phép sử dụng dữ liệu cho mục đích nào khác.

5.2 Nhà cung cấp trò chơi

Một số trò chơi casino trực tiếp, đá gà và nổ hũ được cung cấp bởi các đối tác phần mềm bên thứ ba. Các đối tác này có thể nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính đầy đủ) để vận hành trò chơi và đảm bảo tính công bằng.

5.3 Cơ quan nhà nước

bv66 có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế, khi và chỉ khi có căn cứ pháp lý rõ ràng và bắt buộc theo quy định pháp luật Việt Nam.

5.4 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ hỗ trợ kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, chống gian lận) có thể tiếp cận dữ liệu theo phạm vi hạn chế được quy định trong hợp đồng xử lý dữ liệu chặt chẽ.

6 Cookie và công nghệ theo dõi

bv66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ sở thích cá nhân như chế độ xem, ngôn ngữ và giới hạn cược đã thiết lập. Tắt loại này có thể ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc bằng cách liên hệ với bộ phận hỗ trợ bv66. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

7 Bảo mật dữ liệu

bv66 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ bằng AES-256.
• Mã hóa truyền tải: Toàn bộ giao tiếp giữa client và server sử dụng TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực đa yếu tố: Áp dụng bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: bv66 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau.

8 Thời gian lưu trữ dữ liệu

bv66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC và xác minh danh tính: 7 năm kể từ ngày xác minh, theo quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Lịch sử chat hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu phân tích ẩn danh: Không giới hạn thời gian do đã được ẩn danh hóa hoàn toàn.
• Cookie và dữ liệ u phiên: Xóa tự động sau 90 ngày không hoạt động.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của bv66. Việc xóa dữ liệu được thực hiện bằng phương pháp ghi đè nhiều lần để đảm bảo không thể khôi phục.

9 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại bv66:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bv66 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bv66 tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] hoặc liên hệ qua kênh Live Chat 24/7 trên nền tảng. bv66 cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc.

10 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, bv66 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đơn vị nhận dữ liệu ở nước ngoài.
• Đối tác nhận dữ liệu quốc tế được đánh giá định kỳ về khả năng tuân thủ bảo mật.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bv66 qua kênh hỗ trợ.

11 Thay đổi chính sách bảo mật

bv66 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bv66.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ bv66 sau ngày có hiệu lực của chính sách mới được xem là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại bv66, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng bv66.io – cách nhanh nhất để được giải đáp.
• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc đối với yêu cầu thông thường và 5 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể và thông tin xác minh danh tính để chúng tôi xử lý nhanh chóng và chính xác nhất.