Chính Sách
Bảo Mật Dữ Liệu

Chính sách bảo mật này được ban hành bởi bv868 ("chúng tôi", "nền tảng", "bv868") và áp dụng cho tất cả người dùng ("bạn", "thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào của bv868, bao gồm trang web bv868.cam, ứng dụng di động và các kênh dịch vụ khách hàng liên quan.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người. Chính sách này được xây dựng nhằm đảm bảo bạn luôn biết rõ:

• bv868 thu thập những loại dữ liệu cá nhân nào từ bạn.
• Tại sao chúng tôi cần những dữ liệu đó và sử dụng chúng như thế nào.
• Dữ liệu của bạn được lưu trữ, bảo vệ và chia sẻ (nếu có) theo những nguyên tắc nào.
• Bạn có những quyền gì đối với dữ liệu cá nhân của mình và cách thực thi những quyền đó.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ bv868 sau ngày có hiệu lực của chính sách này, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

bv868 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, xác minh danh tính và sử dụng dịch vụ:

Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác minh điều kiện 18+ theo quy định.
• Số CMND/CCCD hoặc số hộ chiếu (chỉ yêu cầu trong quá trình KYC).
• Ảnh chân dung và ảnh giấy tờ tùy thân (cho quy trình xác minh danh tính nâng cao).

Dữ liệu liên lạc:

• Địa chỉ email dùng để đăng ký và nhận thông báo tài khoản.
• Số điện thoại di động để xác thực OTP và liên lạc hỗ trợ.
• Tỉnh/thành phố cư trú (không thu thập địa chỉ chi tiết trừ khi có yêu cầu xác minh đặc biệt).

Dữ liệu tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) đã đăng ký để nạp/rút tiền.
• Lịch sử giao dịch nạp và rút tiền trong tài khoản bv868.
• Thông tin tên chủ tài khoản để đối chiếu trong quá trình KYC tài chính.

Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian phiên chơi.
• Nhật ký đăng nhập và nhật ký hoạt động trong tài khoản.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem Mục 6).

bv868 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu của bạn vượt ra ngoài phạm vi các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác nhận kết quả cá cược và chi trả tiền thưởng.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh để đảm bảo tuân thủ quy định 18+, phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, truy cập trái phép hoặc hành vi gian lận trên nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp và tùy chỉnh giao diện dựa trên lịch sử và sở thích của bạn.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan quản lý và lưu trữ hồ sơ theo quy định.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp đã ẩn danh để phân tích xu hướng, phát hiện lỗi và nâng cấp nền tảng.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và tin tức bv868 — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Mọi hoạt động xử lý dữ liệu cá nhân tại bv868 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và chi trả kết quả cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh độ tuổi, lưu trữ hồ sơ giao dịch và báo cáo với cơ quan có thẩm quyền khi được yêu cầu.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ tính bảo mật của nền tảng, phát hiện gian lận, ngăn chặn lạm dụng dịch vụ và phân tích hiệu suất hoạt động — trong giới hạn không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie phân tích không thiết yếu — chỉ khi bạn đã chủ động đồng ý và có thể thu hồi sự đồng ý bất kỳ lúc nào.

Khi cơ sở pháp lý là sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó. Để thu hồi sự đồng ý, bạn có thể vào phần "Cài đặt tài khoản" hoặc liên hệ trực tiếp với bộ phận hỗ trợ của bv868.

bv868 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay và ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm casino và đá gà trực tuyến nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xác nhận kết quả.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh bên thứ ba có thể xử lý ảnh giấy tờ tùy thân của bạn trong khuôn khổ hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: bv868 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc để thực thi quyền pháp lý của mình.
• Phòng chống gian lận: Các tổ chức phòng chống gian lận ngành có thể nhận thông tin cần thiết để ngăn chặn hành vi rửa tiền và gian lận xuyên nền tảng.

bv868 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng theo cách tổng hợp.

Các loại cookie bv868 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân khác để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện các hành vi đáng ngờ, chống tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua phần "Tùy chọn quyền riêng tư" trong cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng bv868.

bv868 không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho từng mục đích xử lý cụ thể. Thời gian lưu trữ được xác định dựa trên yêu cầu pháp lý và nhu cầu vận hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng bv868.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Tài liệu xác minh KYC: Được lưu giữ tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâ u hơn nếu pháp luật yêu cầu.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và hỗ trợ tranh chấp.
• Dữ liệu tiếp thị (có sự đồng ý): Được xóa trong vòng 30 ngày kể từ khi bạn thu hồi sự đồng ý nhận thông tin tiếp thị.
• Dữ liệu tài khoản đã đóng: Được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp luật.

bv868 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ bv868 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): bv868 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng, truy cập bất thường hoặc rò rỉ dữ liệu.
• Kiểm tra bảo mật định kỳ: bv868 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý dự phòng để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, bv868 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được bv868 xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bv868 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn thu hồi sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này không áp dụng khi bv868 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc bv868 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền không chịu quyết định tự động: Bạn có quyền không chịu ràng buộc bởi các quyết định được đưa ra hoàn toàn tự động (không có sự can thiệp của con người) nếu những quyết định đó ảnh hưởng đáng kể đến quyền lợi của bạn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của bv868 (xem Mục 13). bv868 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

Trong quá trình vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc các nhà cung cấp phần mềm trò chơi đặt tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, bv868 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận phải đáp ứng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương được công nhận quốc tế.
• Các bên nhận dữ liệu phải cam kết bằng văn bản về việc bảo vệ thông tin người dùng theo tiêu chuẩn không thấp hơn quy định trong Chính sách bảo mật này.

Bạn có quyền yêu cầu bv868 cung cấp thông tin chi tiết về cơ chế bảo vệ dữ liệu áp dụng trong các trường hợp chuyển dữ liệu quốc tế cụ thể.

Dịch vụ bv868 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bv868 phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Khóa ngay lập tức và vĩnh viễn tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số tiền đã nạp (nếu có) theo quy trình xác minh hợp pháp.

Nếu bạn cho rằng con em mình đã tạo tài khoản trên bv868, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý kịp thời.

bv868 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, thực tiễn ngành hoặc cách thức vận hành dịch vụ của chúng tôi.

Khi có bất kỳ thay đổi quan trọng nào, bv868 sẽ thông báo cho bạn thông qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký với tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang web bv868.cam khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật để cập nhật những thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ bv868 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bv868 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Tính năng chat trực tiếp trên nền tảng bv868, hoạt động 24/7 tất cả các ngày trong tuần.
• Thời gian phản hồi: Mọi yêu cầu liên quan đến quyền riêng tư sẽ được phản hồi trong vòng 48 giờ làm việc. Yêu cầu thực thi quyền dữ liệu (xem Mục 9) sẽ được xử lý trong vòng 30 ngày.

Khi liên hệ, vui lòng cung cấp rõ tên đăng nhập tài khoản, loại yêu cầu (truy cập, chỉnh sửa, xóa dữ liệu, v.v.) và mô tả ngắn gọn về vấn đề bạn đang gặp phải. Điều này giúp đội ngũ bv868 xác minh danh tính của bạn và xử lý yêu cầu một cách nhanh chóng, chính xác nhất.