Chính Sách Bảo Mật BPV88 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

bpv88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi của cả người chơi lẫn nền tảng. Cụ thể, chúng tôi thu thập các nhóm dữ liệu sau:

• Thông tin nhận dạng cơ bản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú – cung cấp khi đăng ký tài khoản bpv88.
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND/hộ chiếu còn hiệu lực, ảnh chân dung xác nhận danh tính – chỉ yêu cầu khi rút tiền lần đầu hoặc theo yêu cầu của cơ quan cấp phép.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp và rút tiền. bpv88 không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, giao dịch nạp rút, trò chơi đã tham gia, thời gian và tần suất sử dụng nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, dữ liệu phiên đăng nhập – thu thập tự động để đảm bảo an toàn tài khoản.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện hỗ trợ qua Live Chat và email – lưu trữ để theo dõi chất lượng dịch vụ và giải quyết tranh chấp.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể, rõ ràng. bpv88 sử dụng thông tin của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, cho phép tham gia các trò chơi và đặt cược thể thao.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên) và danh tính người chơi theo yêu cầu của cơ quan cấp phép.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ theo quy định AML (chống rửa tiền), báo cáo cho cơ quan cấp phép PAGCOR và MGA khi được yêu cầu.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất thường thông qua phân tích dữ liệu đăng nhập và hành vi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, không định danh cá nhân) để cải thiện giao diện và tính năng của nền tảng bpv88.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật, thay đổi chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra soát giao dịch và cung cấp dịch vụ chăm sóc khách hàng.

Theo quy định GDPR, bpv88 phải có cơ sở pháp lý hợp lệ trước khi xử lý bất kỳ dữ liệu cá nhân nào. Chúng tôi dựa trên các cơ sở sau:

• Thực hiện hợp đồng: Hầu hết việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, cho phép tham gia trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch) bắt buộc phải thu thập và lưu trữ theo yêu cầu của PAGCOR, MGA và quy định AML.
• Lợi ích hợp pháp: Phân tích bảo mật và phát hiện gian lận dựa trên lợi ích hợp pháp của bpv88 trong việc bảo vệ nền tảng và tất cả người dùng khỏi các hoạt động phi pháp.
• Sự đồng ý: Gửi email tiếp thị và thông báo khuyến mãi chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

bpv88 không bán thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp lý, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi hạn chế:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán – chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play và các đối tác game khác – chỉ dữ liệu phiên chơi cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính đầy đủ.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC bên thứ ba được chứng nhận – chỉ dữ liệu tài liệu cần thiết cho quá trình xác minh.
• Cơ quan cấp phép và pháp lý: PAGCOR, MGA và cơ quan thực thi pháp luật khi được yêu cầu hợp pháp hoặc theo nghĩa vụ báo cáo AML bắt buộc.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, dịch vụ email giao dịch – chỉ dữ liệu kỹ thuật tối thiểu cần thiết.

Tất cả các bên thứ ba nhận dữ liệu từ bpv88 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với bpv88. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài việc cung cấp dịch vụ cho bpv88.

bpv88 áp dụng nguyên tắc lưu trữ có giới hạn – dữ liệu chỉ được giữ lại trong khoảng thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng bpv88.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu bắt buộc của quy định AML từ PAGCOR và MGA.
• Tài liệu KYC: Lưu giữ trong 5 năm sau khi tài khoản đóng hoặc sau giao dịch cuối cùng – theo quy định pháp lý.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày cuộc trò chuyện kết thúc – để phục vụ tra soát và giải quyết tranh chấp về sau.
• Dữ liệu kỹ thuật và log: Tối đa 12 tháng – phục vụ mục đích bảo mật và phát hiện gian lận.
• Sau khi xóa tài khoản: Dữ liệu marketing và hành vi được xóa ngay. Dữ liệu tài chính và KYC được giữ lại theo yêu cầu pháp lý dù tài khoản đã đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn không thể khôi phục. bpv88 thực hiện rà soát dữ liệu định kỳ để đảm bảo không lưu giữ thông tin quá thời hạn cần thiết.

bpv88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bpv88 đều được mã hóa end-to-end.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như mật khẩu, thông tin tài khoản ngân hàng được mã hóa ngay cả khi lưu trữ – không ai, kể cả nhân viên bpv88, có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi log.
• Xác thực hai yếu tố (2FA): Sẵn có cho tài khoản người chơi và bắt buộc đối với nhân viên quản trị nội bộ truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: Thử nghiệm xâm nhập (penetration testing) và kiểm toán bảo mật được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Trung tâm dữ liệu an toàn: Máy chủ đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001 với bảo vệ vật lý 24/7 và hệ thống dự phòng đảm bảo tính sẵn sàng liên tục.

bpv88 sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong cài đặt tài khoản bpv88 hoặc thông qua cài đặt trình duyệt của mình. Từ chối cookie tùy chọn không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của nền tảng.

Theo quy định GDPR và chính sách của bpv88, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bpv88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định – trừ khi bpv88 có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm thời ngừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng máy đọc được để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của bpv88.
• Quyền rút lại đồng ý: Rút lại bất kỳ đồng ý nào đã cấp trước đó (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu đến support@bpv88.best với tiêu đề "Yêu cầu quyền GDPR" kèm thông tin xác nhận danh tính. bpv88 sẽ phản hồi và xử lý trong vòng 30 ngày theo đúng quy định GDPR.

bpv88 nghiêm túc thực hiện kiểm soát độ tuổi và không cung cấp dịch vụ cho người dưới 18 tuổi dưới bất kỳ hình thức nào. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng tự xác nhận đủ 18 tuổi. bpv88 thực hiện xác minh độ tuổi bổ sung thông qua quy trình KYC khi cần thiết. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ số dư tiền thật (không bao gồm tiền thưởng) sẽ được hoàn trả về nguồn nạp tiền ban đầu.
• Dữ liệu liên quan sẽ được xóa theo quy trình bảo vệ dữ liệu trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em bạn đã tạo tài khoản trên bpv88, vui lòng liên hệ ngay với chúng tôi qua support@bpv88.best để được xử lý kịp thời.

Do bpv88 vận hành với hạ tầng kỹ thuật toàn cầu và hợp tác với các nhà cung cấp dịch vụ quốc tế, một số dữ liệu có thể được xử lý bên ngoài Việt Nam, bao gồm tại Philippines (nơi PAGCOR cấp phép), Malta (nơi MGA cấp phép) và các quốc gia khác.

Mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Chuyển đến các quốc gia được Ủy ban châu Âu đánh giá có mức độ bảo vệ dữ liệu phù hợp.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCC) được ký kết với tất cả bên nhận dữ liệu tại quốc gia chưa được EU công nhận.
• Đối tác nhận dữ liệu phải cam kết áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của bpv88.

bpv88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo:

• Qua email đến địa chỉ bạn đã đăng ký – ít nhất 30 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ bpv88.best.
• Thông báo trong ứng dụng bpv88 khi đăng nhập lần đầu sau khi chính sách mới có hiệu lực.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu. Việc tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực được coi là bạn chấp thuận các thay đổi đó.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của bpv88:

• Email: support@bpv88.best (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tiếp trên website hoặc app bpv88 – phản hồi trong 2 phút, 24/7 tiếng Việt

bpv88 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 60 ngày và sẽ thông báo cho bạn biết trong thời gian đó.

Nếu bạn không hài lòng với cách bpv88 xử lý khiếu nại về dữ liệu, bạn có quyền khiếu nại trực tiếp lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú hoặc tại Malta (Information and Data Protection Commissioner – IDPC) theo giấy phép MGA.