Chính Sách
Bảo Mật Dữ Liệu
Người Dùng bv66

Chính sách bảo mật này ("Chính sách") được áp dụng đối với tất cả người dùng đã đăng ký, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào do bv66 cung cấp, bao gồm trang web bv66.biz, ứng dụng di động (iOS và Android), giao diện lập trình ứng dụng (API) và tất cả các kênh dịch vụ liên quan khác.

Chính sách này mô tả toàn bộ quy trình bv66 thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn. Bằng cách tiếp tục sử dụng dịch vụ bv66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính);
• Thông tin liên hệ: Số điện thoại di động, địa chỉ email, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng đã liên kết, lịch sử giao dịch nạp/rút (bv66 không lưu trữ thông tin thẻ ngân hàng đầy đủ);
• Thông tin đăng nhập: Tên đăng nhập (đã được mã hoá), mã băm mật khẩu (password hash — không lưu mật khẩu thô).

2.2. Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử game, lịch sử đặt cược, thời gian phiên chơi, trang đã truy cập trong bv66;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không xác định toạ độ chính xác trừ khi bạn cấp quyền);
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 8 bên dưới.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, bv66 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) hoặc cơ quan phòng chống gian lận khi cần thiết để ngăn chặn hoạt động rửa tiền và gian lận.

bv66 chỉ thu thập và xử lý dữ liệu cá nhân của bạn vì các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ hỗ trợ khách hàng;
• Xác minh danh tính: Đáp ứng yêu cầu quy trình KYC (Know Your Customer) và các nghĩa vụ pháp lý về phòng chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và các hoạt động bất thường;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá trải nghiệm, phát triển tính năng mới phù hợp với người chơi Việt;
• Cá nhân hoá: Gợi ý game phù hợp, khuyến mãi cá nhân hoá dựa trên lịch sử chơi của bạn;
• Liên lạc: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin khuyến mãi (bạn có thể từ chối nhận thông tin marketing bất cứ lúc nào);
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy trình pháp lý.

bv66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép bv66 xử lý dữ liệu khi chấp nhận Chính sách này và Điều khoản sử dụng;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để bv66 thực hiện nghĩa vụ cung cấp dịch vụ theo thoả thuận với bạn;
• Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc để bv66 tuân thủ các quy định pháp luật hiện hành về AML, KYC và thuế;
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ vì lợi ích chung của tất cả người dùng.

bv66 không bán, trao đổi hay chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết chỉ nhận dữ liệu cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp game: Các nhà phát triển game đối tác nhận dữ liệu kỹ thuật tối thiểu để đảm bảo game hoạt động đúng cách;
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây bảo mật cao — các nhà cung cấp này bị ràng buộc bởi thoả thuận bảo mật dữ liệu nghiêm ngặt;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền — bv66 sẽ thông báo cho bạn nếu pháp luật cho phép.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hoá dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hoá dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256;
• Mật khẩu được xử lý bằng bcrypt với salt ngẫu nhiên — bv66 không có khả năng đọc mật khẩu gốc của bạn;
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập;
• Hệ thống sao lưu dữ liệu (backup) tự động hàng ngày với bảo vệ chống ransomware.

6.2. Thời gian lưu trữ dữ liệu

bv66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và AML;
• Log truy cập bảo mật: 12 tháng;
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý nhận thông tin.

Sau khi kết thúc thời gian lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà bv66 đang nắm giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu bv66 qua live chat 24/7 hoặc email hỗ trợ. bv66 sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

bv66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie bv66 sử dụng:

Một số nhà cung cấp dịch vụ của bv66 (cơ sở hạ tầng đám mây, nhà phát triển game quốc tế) có thể xử lý dữ liệu tại nước ngoài. Trong trường hợp này, bv66 đảm bảo:

• Chỉ chuyển dữ liệu đến quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Ký kết điều khoản chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác xử lý dữ liệu quốc tế;
• Tuân thủ đầy đủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam hiện hành;
• Dữ liệu giao dịch tài chính quan trọng nhất vẫn được ưu tiên lưu trữ trong lãnh thổ Việt Nam.

Dịch vụ bv66 chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên. bv66 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bv66 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý của phụ huynh/người giám hộ hợp pháp, chúng tôi sẽ:

• Xoá ngay lập tức toàn bộ dữ liệu liên quan;
• Đóng tài khoản liên quan và hoàn trả số dư (nếu có);
• Tăng cường biện pháp xác minh tuổi tại điểm đăng ký.

bv66 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh sự thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể:

• Thông báo nổi bật sẽ được đăng trên trang chủ bv66.biz và trong ứng dụng di động;
• Với những thay đổi có ảnh hưởng lớn đến quyền lợi của bạn, bv66 sẽ thông báo qua email đã đăng ký;
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật;
• Bạn sẽ có ít nhất 14 ngày để xem xét trước khi chính sách mới có hiệu lực (trừ trường hợp yêu cầu pháp lý bắt buộc áp dụng sớm hơn).

Việc tiếp tục sử dụng dịch vụ bv66 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc bv66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu Cá nhân (DPO) của chúng tôi:

• Email bảo mật: [email protected] (chú thích: "Yêu cầu bảo vệ dữ liệu cá nhân")
• Live chat: Hỗ trợ trực tiếp 24/7 trên bv66.biz — phản hồi trong dưới 2 phút
• Thời gian phản hồi yêu cầu dữ liệu: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ