Chính Sách
Bảo Mật
bl66

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi bl66 và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua trang web chính thức tại bl66.tech, ứng dụng di động bl66 và mọi dịch vụ liên quan mà bl66 cung cấp cho người dùng tại Việt Nam.

Chính sách này mô tả chi tiết cách bl66 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn, cũng như các quyền mà bạn có đối với dữ liệu cá nhân của mình theo quy định pháp luật hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của bl66, bạn xác nhận rằng mình đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng bl66.

Thông Tin Chúng Tôi Thu Thập

bl66 chỉ thu thập những thông tin cần thiết và tối thiểu để cung cấp dịch vụ một cách an toàn và hiệu quả. Các loại thông tin chúng tôi có thể thu thập bao gồm:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) — chỉ thu thập trong quá trình xác minh danh tính KYC.
• Địa chỉ email và số điện thoại di động đã đăng ký.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố).

Thông tin tài chính:

• Tên chủ tài khoản ngân hàng, số tài khoản và tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) được sử dụng để nạp/rút tiền.
• Tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết.
• Lịch sử giao dịch nạp và rút tiền trong tài khoản bl66.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem Mục 06).
• Lịch sử hoạt động trên nền tảng bl66: trò chơi đã chơi, thời gian hoạt động, và tương tác với các tính năng của nền tảng.
• Nhật ký truy cập (access logs) phục vụ mục đích bảo mật và phát hiện gian lận.

Mục Đích Sử Dụng Thông Tin

bl66 sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được thông báo trừ khi có sự đồng ý bổ sung từ phía bạn:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bl66 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, thông báo khuyến mãi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Khi bl66 có nghĩa vụ tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Khi việc xử lý phục vụ lợi ích hợp pháp của bl66 hoặc bên thứ ba, chẳng hạn như ngăn chặn gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

Trong trường hợp bl66 cần xử lý dữ liệu của bạn vì một mục đích mới không được đề cập trong Chính sách này, chúng tôi sẽ thông báo cho bạn và — khi cần thiết — yêu cầu sự đồng ý bổ sung trước khi tiến hành.

Chia Sẻ Thông Tin Với Bên Thứ Ba

bl66 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, bl66 có thể chia sẻ một số thông tin cần thiết với các đối tác được chọn lọc kỹ càng trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác tài chính khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được cấp phép có thể nhận thông tin nhận dạng để thực hiện xác minh danh tính theo quy định pháp luật.
• Nhà cung cấp công nghệ và hạ tầng: Các đối tác cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật hoạt động theo hợp đồng bảo mật nghiêm ngặt với bl66.
• Cơ quan nhà nước có thẩm quyền: bl66 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của tài sản kinh doanh, nhưng luôn tuân theo Chính sách bảo mật này.

Cookie Và Công Nghệ Theo Dõi

bl66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential cookies): Bắt buộc để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng bl66 để chúng tôi cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional cookies): Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác để mang lại trải nghiệm nhất quán.
• Cookie bảo mật (Security cookies): Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản khỏi các cuộc tấn công CSRF và xâm nhập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng các tính năng nhất định của nền tảng bl66. Để điều chỉnh tùy chọn cookie, vui lòng truy cập phần cài đặt trong tài khoản bl66 của bạn sau khi đăng nhập.

Bảo Mật Và Lưu Trữ Dữ Liệu

bl66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ bl66.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên bl66 có vai trò nghiệp vụ liên quan mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả nhân viên bl66 truy cập hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: bl66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ hàng quý.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• S ao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

Thời Gian Lưu Trữ Dữ Liệu

bl66 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng bl66.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu pháp lý về chống rửa tiền và giải quyết tranh chấp.
• Hồ sơ KYC và nhận dạng: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo yêu cầu của pháp luật kế toán và thuế Việt Nam.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày đối với cookie phiên và 12 tháng đối với cookie tùy chọn.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Khi một mục đích lưu trữ không còn áp dụng và không có cơ sở pháp lý nào yêu cầu tiếp tục lưu giữ, bl66 sẽ tiến hành xóa dữ liệu theo quy trình xóa an toàn được chứng nhận, đảm bảo dữ liệu không thể phục hồi hay tái sử dụng.

Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà bl66 đang xử lý:

• Quyền được biết: Bạn có quyền được thông tin về việc dữ liệu cá nhân của mình đang được thu thập, xử lý và sử dụng như thế nào.
• Quyền truy cập: Bạn có quyền yêu cầu bl66 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bl66 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc và máy đọc được để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc bl66 xử lý dữ liệu của bạn vì lý do lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]". bl66 sẽ phản hồi yêu cầu của bạn trong vòng 5 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ cá cược của bl66 chỉ dành riêng cho người từ đủ 18 tuổi trở lên. bl66 áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi sử dụng nền tảng, bao gồm:

• Yêu cầu xác minh ngày sinh tại thời điểm đăng ký tài khoản.
• Quy trình xác minh danh tính KYC bắt buộc trước khi thực hiện giao dịch tài chính lần đầu.
• Kiểm tra chéo thông tin với dữ liệu CCCD/CMND để phát hiện khai báo sai tuổi.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

bl66 không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đang sử dụng dịch vụ bl66, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Thay Đổi Chính Sách

bl66 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật của chúng tôi. Mọi thay đổi đều được thực hiện minh bạch và tuân theo quy trình sau:

• Phiên bản Chính sách mới nhất luôn được công bố tại trang bl66.tech/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, bl66 sẽ thông báo qua email và thông báo nội bộ trong tài khoản ít nhất 7 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính làm rõ hoặc cập nhật thông tin liên lạc, bl66 có thể áp dụng ngay mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ bl66 sau ngày Chính sách mới có hiệu lực được xem là sự chấp thuận ngầm đối với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bl66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư" để được xử lý ưu tiên.
• Zalo: bl66.support — hỗ trợ trực tiếp trong giờ hành chính.
• Telegram: @bl66_official — phản hồi nhanh các vấn đề bảo mật khẩn cấp.
• Thời gian xử lý: bl66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc.

Trong trường hợp bạn không hài lòng với cách bl66 xử lý khiếu nại về quyền riêng tư, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

Chính sách bảo mật này được soạn thảo và điều chỉnh theo pháp luật Việt Nam hiện hành. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính sách này sẽ được giải quyết theo quy định pháp luật và thẩm quyền tài phán tại Việt Nam.