Chính Sách
Bảo Mật Dữ Liệu
Người Dùng bl99

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được bl99 thu thập, xử lý và lưu trữ trong quá trình người dùng sử dụng trang web bl99.bid và tất cả các dịch vụ liên quan, bao gồm:

• Truy cập và duyệt nội dung trên bl99.bid;
• Đăng ký, tạo và sử dụng tài khoản bl99;
• Tham gia các trò chơi, cá cược và các hoạt động trên nền tảng bl99;
• Thực hiện giao dịch nạp tiền và rút tiền;
• Liên hệ với đội ngũ hỗ trợ khách hàng bl99;
• Tham gia các chương trình khuyến mãi và VIP của bl99.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết từ bl99. bl99 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Dữ Liệu Chúng Tôi Thu Thập

bl99 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

Mục Đích Sử Dụng Dữ Liệu

bl99 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, được liệt kê theo nhóm:

Vận hành dịch vụ:

• Xác minh danh tính và độ tuổi trong quá trình đăng ký và KYC;
• Xử lý giao dịch nạp tiền và rút tiền an toàn;
• Duy trì và bảo mật tài khoản người dùng;
• Cung cấp hỗ trợ khách hàng hiệu quả.

Tuân thủ pháp lý:

• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Tuân thủ yêu cầu KYC theo quy định;
• Phản hồi yêu cầu hợp pháp từ cơ quan có thẩm quyền;
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý.

Cải thiện dịch vụ:

• Phân tích hành vi người dùng để cải thiện trải nghiệm trên bl99;
• Phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam;
• Phát hiện và ngăn chặn gian lận, lạm dụng nền tảng;
• Cá nhân hóa nội dung và ưu đãi phù hợp với sở thích người dùng (với sự đồng ý).

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bl99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích thống kê nội bộ nhằm cải thiện dịch vụ bl99;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML, CTF và lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật;
• Sự đồng ý: Gửi thông tin khuyến mãi, email marketing và cá nhân hóa trải nghiệm — bạn có thể thu hồi sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bl99 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Các công ty phát triển trò chơi casino được cấp phép — nhận dữ liệu cần thiết để hiển thị và ghi nhận kết quả game;
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để hỗ trợ xác minh CCCD/CMND;
• Cơ sở hạ tầng đám mây: Các nhà cung cấp hosting và lưu trữ dữ liệu với cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn bl99;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền — bl99 sẽ thông báo cho người dùng trừ khi bị cấm bởi lệnh tòa án.

Cookie và Công Nghệ Theo Dõi

bl99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Các loại cookie bl99 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành trang web — duy trì phiên đăng nhập, bảo mật form, ghi nhớ ngôn ngữ. Không thể tắt;
• Cookie phân tích: Thu thập thống kêẩn danh về cách người dùng tương tác với bl99 để cải thiện giao diện và tính năng. Có thể tắt trong cài đặt cookie;
• Cookie chức năng: Ghi nhớ sở thích cá nhân như chế độ hiển thị, giới hạn cược đã đặt và các tùy chỉnh giao diện. Có thể tắt nhưng ảnh hưởng đến trải nghiệm;
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công.

Thời hạn lưu trữ cookie tại bl99 dao động từ cookie phiên (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie tùy chọn. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên bl99. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng bl99 không hoạt động đúng cách.

Bảo Mật Dữ Liệu

bl99 áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ bl99;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (bao gồm thông tin KYC và chi tiết thanh toán) được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập nội bộ: Nhân viên bl99 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần thiết để biết" (need-to-know). Mọi truy cập đều được ghi log và kiểm tra định kỳ;
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên bl99 có quyền truy cập hệ thống đều phải sử dụng xác thực đa yếu tố;
• Kiểm tra bảo mật định kỳ: bl99 thuê đơn vị kiểm toán độc lập thực hiện đánh giá lỗ hổng và kiểm tra thâm nhập ít nhất hai lần mỗi năm.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, bl99 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các bước khắc phục đã được thực hiện.

Thời Gian Lưu Trữ Dữ Liệu

bl99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Toàn bộ thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch — theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản được đóng, hoặc lâu hơn nếu pháp luật yêu cầu;
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi lại;
• Dữ liệu liên lạc hỗ trợ: 24 tháng kể từ lần liên hệ cuối cùng;
• Dữ liệu cookie phân tích: Tối đa 12 tháng.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa (anonymized) để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu của bl99 đảm bảo không thể khôi phục bằng bất kỳ phương pháp kỹ thuật nào.

Quyền Của Người Dùng

Người dùng bl99 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết bl99 đang lưu trữ và xử lý những dữ liệu gì về bạn;
• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân bl99 đang lưu giữ về bạn dưới định dạng có thể đọc được;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu bắt buộc phải lưu trữ theo quy định pháp lý);
• Quyền hạn chế xử lý: Yêu cầu bl99 tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp;
• Quyền phản đối: Phản đối bl99 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp;
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý với marketing email và cá nhân hóa bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bl99 qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Loại yêu cầu]". bl99 cam kết phản hồi và xử lý trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật của bl99 (nhà cung cấp hạ tầng đám mây, nhà cung cấp game quốc tế) có thể xử lý dữ liệu tại các máy chủ đặt ngoài Việt Nam. Khi dữ liệu cần được chuyển ra ngoài, bl99 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu quốc tế;
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài — bl99 ưu tiên xử lý và lưu trữ dữ liệu trong nước khi có thể.

Bảo Vệ Trẻ Em

bl99 không thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu nào của người dưới 18 tuổi. Dịch vụ bl99 chỉ dành cho người từ đủ 18 tuổi trở lên. Nếu bl99 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình dưới 18 tuổi đã cung cấp dữ liệu cho bl99, vui lòng liên hệ ngay qua [email protected] để được xử lý ưu tiên.

Thay Đổi Chính Sách Bảo Mật

bl99 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, bl99 sẽ:

• Hiển thị thông báo nổi bật trên trang web bl99.bid ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng;
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu và tăng số phiên bản.

Việc tiếp tục sử dụng bl99 sau khi chính sách mới có hiệu lực được hiểu là bạn chấp nhận các thay đổi. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư tiền thật trước ngày áp dụng.

Liên Hệ Về Bảo Mật Dữ Liệu

Đối với mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến bảo mật và quyền riêng tư dữ liệu tại bl99, bạn có thể liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "BẢO MẬT DỮ LIỆU";
• Live Chat: Hỗ trợ trực tiếp qua giao diện bl99, hoạt động 24/7;
• Thời gian phản hồi: Cam kết phản hồi trong vòng 24 giờ với các vấn đề bảo mật khẩn cấp, và tối đa 72 giờ với các yêu cầu thông thường.

bl99 có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) chuyên trách, chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân của người dùng.