Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tuyệt Đối

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi bd18ci ("Chúng tôi", "Nền tảng"), điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "Bạn") khi sử dụng website bd18ci.tech và các dịch vụ liên quan.

bd18ci coi trọng quyền riêng tư của từng Thành viên và cam kết xử lý dữ liệu cá nhân một cách minh bạch, đúng mục đích và an toàn. Chính sách này được soạn thảo theo các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế công nhận và phù hợp với quy định pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả Thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng bd18ci thông qua bất kỳ thiết bị hay kênh nào (trình duyệt web, ứng dụng di động, live chat, email hỗ trợ).

2 Dữ Liệu Chúng Tôi Thu Thập

bd18ci thu thập các loại dữ liệu sau để cung cấp và cải thiện dịch vụ:

2.1 Thông tin do bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, thao tác nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP (không theo dõi GPS chính xác).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, bd18ci có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) hoặc các nguồn công khai hợp pháp nhằm mục đích phòng chống gian lận và xác minh danh tính Thành viên.

3 Mục Đích Sử Dụng Dữ Liệu

bd18ci chỉ sử dụng dữ liệu cá nhân của Thành viên cho các mục đích hợp pháp, cụ thể và đã được công bố sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh tuổi và nhận dạng Thành viên.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi của Thành viên.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có đồng ý: Gửi thông báo về khuyến mãi, ưu đãi và tin tức bd18ci cho Thành viên đã đồng ý nhận thông tin (có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bd18ci xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà Thành viên đã đồng ý.
• Sự đồng ý: Đối với các hoạt động tiếp thị, gửi thông báo khuyến mãi — chỉ thực hiện khi có sự đồng ý rõ ràng của Thành viên.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích hành vi người dùng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật có thẩm quyền.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các trường hợp chia sẻ dữ liệu

bd18ci có thể chia sẻ dữ liệu cá nhân của Thành viên trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các tổ chức KYC được ủy quyền nhận dữ liệu nhận dạng để thực hiện quy trình xác minh tuổi và nhận dạng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật và phân tích dữ liệu có thể xử lý một số loại dữ liệu kỹ thuật dưới sự kiểm soát chặt chẽ của bd18ci.
• Cơ quan pháp luật: Khi được yêu cầu bắt buộc bởi lệnh của tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam.

5.2 Yêu cầu đối với đối tác

Tất cả bên thứ ba tiếp nhận dữ liệu từ bd18ci đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết chỉ xử lý dữ liệu theo mục đích được ủy quyền và áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của bd18ci.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website bd18ci.tech. Cookie giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie chúng tôi sử dụng

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng bd18ci.

7 Bảo Mật Dữ Liệu

bd18ci áp dụng hệ thống bảo mật kỹ thuật và quy trình vận hành đa lớp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hay thay đổi ngoài ý muốn:

7.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bd18ci đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ hạ tầng khỏi các cuộc tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động (IDS/IPS) theo dõi và cảnh báo các hoạt động đáng ngờ liên tục.

7.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của Thành viên, theo nguyên tắc quyền truy cập tối thiểu cần thiết.
• Tất cả nhân viên tiếp xúc với dữ liệu Thành viên đều phải ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng một lần.

8 Thời Gian Lưu Trữ Dữ Liệu

bd18ci lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, và tuân theo các quy định pháp luật về lưu trữ hồ sơ:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa theo phương thức không thể khôi phục danh tính cá nhân.

9 Quyền Của Người Dùng

Là Thành viên của bd18ci, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên có thể gửi yêu cầu bằng văn bản đến email [email protected], nêu rõ họ tên, tên đăng nhập, quyền muốn thực hiện và lý do (nếu có). bd18ci sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của Thành viên có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ đám mây quốc tế phục vụ hoạt động của nền tảng.

Khi thực hiện chuyển dữ liệu quốc tế, bd18ci đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Các hợp đồng bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên tiếp nhận dữ liệu ở nước ngoài.
• Áp dụng đầy đủ các biện pháp bảo vệ kỹ thuật trong suốt quá trình truyền tải dữ liệu xuyên biên giới.

11 Trẻ Em & Người Chưa Thành Niên

bd18ci thực hiện các biện pháp sau để bảo vệ người chưa thành niên:

• Quy trình xác minh tuổi bắt buộc (KYC) khi đăng ký tài khoản và khi rút tiền lần đầu.
• Từ chối cung cấp dịch vụ ngay lập tức và đóng tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Không thu thập có chủ đích bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa thành niên.

Nếu bạn phát hiện người chưa đủ 18 tuổi đang sử dụng dịch vụ của bd18ci, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

12 Thay Đổi Chính Sách Bảo Mật

bd18ci bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho Thành viên bằng một hoặc nhiều hình thức:

• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách bảo mật của bd18ci.tech.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản Thành viên.
• Thông báo qua hệ thống tin nhắn nội bộ trong tài khoản.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của bd18ci:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư".
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website bd18ci.tech, phản hồi trong vòng 2 phút.
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc.