Chính Sách Bảo Mật bon68

Chính sách bảo mật này ("Chính sách") được ban hành bởi bon68 ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website bon68.biz, ứng dụng di động bon68, và mọi dịch vụ liên quan do bon68 cung cấp.

Chính sách này áp dụng với tất cả người dùng truy cập hoặc sử dụng dịch vụ của bon68, bao gồm:

• Khách truy cập chưa đăng ký tài khoản bon68;
• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng;
• Người dùng đã chấm dứt tài khoản (trong giới hạn thời gian lưu trữ theo quy định);
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của bon68.

bon68 xác định vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) đối với toàn bộ thông tin cá nhân được thu thập thông qua nền tảng của chúng tôi. Chúng tôi chịu trách nhiệm đảm bảo dữ liệu của bạn được xử lý đúng mục đích, an toàn và tuân thủ pháp luật Việt Nam hiện hành.

bon68 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn nền tảng và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Địa chỉ email và số điện thoại liên lạc;
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều);
• Thông tin giấy tờ tùy thân (CCCD/CMND, hộ chiếu) trong quá trình xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền;
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, thao tác thực hiện;
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác);
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Điều 6);
• Nhật ký giao dịch và lịch sử hoạt động cá cược trên nền tảng bon68.

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền;
• Thông tin giao dịch từ cổng thanh toán MoMo, ZaloPay và các ngân hàng liên kết;
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật của bon68.

Toàn bộ dữ liệu cá nhân thu thập được chỉ được sử dụng cho các mục đích đã được xác định rõ ràng dưới đây. bon68 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê trong Chính sách này.

Đối với các mục đích được đánh dấu Tùy chọn, bạn có quyền từ chối hoặc rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng các dịch vụ cốt lõi của bon68.

bon68 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam. Các cơ sở pháp lý chúng tôi áp dụng bao gồm:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản bon68, bạn đồng ý cho phép chúng tôi thu thập và xử lý dữ liệu theo Chính sách này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào;
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để bon68 thực hiện nghĩa vụ theo Điều khoản Sử dụng mà bạn đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản;
• Nghĩa vụ pháp lý: bon68 có thể bắt buộc phải xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính;
• Lợi ích hợp pháp: bon68 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.

bon68 không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê dưới đây và luôn đảm bảo bên nhận dữ liệu có các biện pháp bảo mật tương đương.

Các trường hợp được phép chia sẻ dữ liệu:

• Đối tác thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, Vietcombank và các đơn vị xử lý thanh toán khác để hoàn tất giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp dịch vụ KYC: Dữ liệu giấy tờ tùy thân được chuyển đến đối tác xác minh danh tính được ủy quyền nhằm tuân thủ quy định phòng chống rửa tiền;
• Đối tác phòng chống gian lận: Dữ liệu kỹ thuật (IP, thiết bị) được chia sẻ với hệ thống bảo mật bên thứ ba để phát hiện và ngăn chặn hành vi gian lận;
• Cơ quan nhà nước: bon68 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền;
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và vận hành hệ thống hoạt động theo hợp đồng bảo mật nghiêm ngặt với bon68.

bon68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng bon68. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp bon68 cải thiện giao diện và trải nghiệm;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn tấn công giả mạo (CSRF) và bảo vệ phiên đăng nhập;
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị của bạn trên nền tảng bon68.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của bon68. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

bon68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật của bon68:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai có thể đọc mật khẩu gốc của bạn;
• Dữ liệu thanh toán nhạy cảm được mã hóa theo chuẩn AES-256 ngay tại cơ sở dữ liệu;
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ ít nhất mỗi 6 tháng;
• Sao lưu dữ liệu tự động và phân tán địa lý để đảm bảo khả năng phục hồi.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: lưu trữ tối thiểu 5 năm để tuân thủ quy định pháp luật Việt Nam về tài chính và phòng chống rửa tiền;
• Nhật ký giao ký giao dịch: lưu trữ tối thiểu 10 năm theo yêu cầu của cơ quan quản lý tài chính;
• Dữ liệu cookie và phiên truy cập: xóa tự động sau 90 ngày kể từ lần hoạt động cuối cùng;
• Yêu cầu hỗ trợ khách hàng: lưu trữ trong 3 năm kể từ ngày giải quyết xong.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng bon68. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận được.

• Quyền được biết: Bạn có quyền biết thông tin cá nhân nào của mình đang được bon68 thu thập và xử lý;
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân bon68 đang lưu trữ về bạn bất cứ lúc nào;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích thống kê;
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] hoặc liên hệ trực tiếp qua kênh Live Chat trên website. Chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản.

bon68 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng của chúng tôi được thiết kế và vận hành dành riêng cho người trưởng thành đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• bon68 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi;
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, bon68 sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan;
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã đăng ký tài khoản bon68, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

bon68 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến trong thực tiễn bảo mật dữ liệu của chúng tôi.

• Khi có thay đổi quan trọng, bon68 sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập của bon68.biz;
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật mỗi khi có thay đổi;
• Việc tiếp tục sử dụng dịch vụ bon68 sau khi Chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật đã sửa đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ bon68. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất về cách bon68 bảo vệ quyền riêng tư của bạn.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bon68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức dưới đây:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 72 giờ làm việc;
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website bon68.biz — phản hồi trong vài phút;
• Giờ hỗ trợ: 00:00 – 24:00 (GMT+7), tất cả các ngày trong tuần kể cả ngày lễ và Tết.

Chính sách bảo mật này được điều chỉnh và giải thích theo pháp luật Việt Nam, đặc biệt là Luật An toàn thông tin mạng, Luật Giao dịch điện tử và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Mọi tranh chấp liên quan sẽ được giải quyết theo quy định pháp luật Việt Nam hiện hành.