Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bongdaluu42

Chính sách bảo mật này ("Chính sách") được ban hành bởi bongdaluu42 ("Chúng tôi", "Công ty"), mô tả cách bongdaluu42 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn ("Người dùng", "Bạn") khi sử dụng trang web bongdaluu42.org và tất cả dịch vụ liên quan ("Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng tương tác với bongdaluu42 thông qua mọi kênh: trình duyệt web, thiết bị di động, ứng dụng, API hoặc phương thức truyền thông khác. Bằng cách truy cập hoặc sử dụng Dịch vụ của bongdaluu42, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách này.

bongdaluu42 tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng số 24/2018/QH14 và các văn bản pháp luật liên quan hiện hành. Phiên bản tiếng Việt của Chính sách này là phiên bản chính thức và có giá trị pháp lý cao nhất trong trường hợp có mâu thuẫn với bất kỳ bản dịch nào.

bongdaluu42 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp Dịch vụ:

bongdaluu42 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được thông báo trước như sau:

• Vận hành Dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và thanh toán tiền thắng;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML (nhận biết khách hàng và phòng chống rửa tiền) theo quy định pháp luật Việt Nam hiện hành;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng Dịch vụ và các hành vi vi phạm Điều khoản sử dụng;
• Cải thiện Dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng tại bongdaluu42;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại một cách hiệu quả;
• Tiếp thị có mục tiêu: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật Dịch vụ của bongdaluu42 — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào;
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc để xác định người dùng có thể đang gặp vấn đề và cung cấp hỗ trợ phù hợp.

bongdaluu42 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể được nêu (ví dụ: nhận thông tin tiếp thị, sử dụng dữ liệu để cải thiện sản phẩm);
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng giữa bạn và bongdaluu42 (ví dụ: xử lý giao dịch tài chính);
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để bongdaluu42 tuân thủ các quy định pháp luật hiện hành về KYC, AML và báo cáo tài chính;
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho lợi ích kinh doanh hợp pháp của bongdaluu42 (như bảo mật hệ thống, phòng chống gian lận) và không xâm phạm quá mức quyền lợi của bạn.

bongdaluu42 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và cần thiết, bongdaluu42 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống của bongdaluu42 (lưu trữ đám mây, xử lý thanh toán, phân tích dữ liệu) dưới ràng buộc bảo mật nghiêm ngặt;
• Nhà cung cấp game: Các đối tác cung cấp sản phẩm casino và slot tại bongdaluu42 nhận dữ liệu phiên chơi ẩn danh theo yêu cầu vận hành kỹ thuật;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật;
• Phòng chống gian lận: Các tổ chức chia sẻ thông tin phòng chống rửa tiền và gian lận trong lĩnh vực tài chính theo quy định pháp luật.

Mọi đối tác nhận dữ liệu từ bongdaluu42 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và chỉ được xử lý dữ liệu đúng theo mục đích được ủy quyền. bongdaluu42 chịu trách nhiệm về việc các đối tác này tuân thủ các biện pháp bảo vệ dữ liệu phù hợp.

bongdaluu42 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm sử dụng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Các loại cookie bongdaluu42 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để Dịch vụ hoạt động — duy trì phiên đăng nhập, bảo mật và điều hướng cơ bản. Không thể vô hiệu hóa và không thu thập thông tin cá nhân nhận dạng;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với bongdaluu42 để cải thiện giao diện và tính năng. Dữ liệu được tổng hợp, không liên kết với cá nhân cụ thể;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện) để cá nhân hóa trải nghiệm khi quay lại bongdaluu42;
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn hành vi gian lận, tấn công CSRF và các mối đe dọa bảo mật khác.

Thời hạn lưu trữ

bongdaluu42 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu AML/KYC);
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam;
• Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố và xử lý khiếu nại;
• Dữ liệu tiếp thị (nếu đã đồng ý): Đến khi bạn rút lại sự đồng ý nhận thông tin.

Biện pháp bảo mật kỹ thuật

bongdaluu42 áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dữ liệu bằng TLS 1.3 / SSL 256-bit cho toàn bộ kết nối;
• Mã hóa dữ liệu tĩnh (data at rest) sử dụng AES-256 cho dữ liệu nhạy cảm;
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege);
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập;
• Giám sát bảo mật 24/7 với hệ thống SIEM phát hiện mối đe dọa thời gian thực;
• Sao lưu dữ liệu mã hóa tự động hàng ngày với lưu trữ ngoài site an toàn;
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên có quyền truy cập dữ liệu.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà bongdaluu42 đang nắm giữ:

Dịch vụ của bongdaluu42 tuyệt đối không dành cho người dưới 18 tuổi. bongdaluu42 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Khi bongdaluu42 phát hiện hoặc được thông báo rằng một người dùng là người vị thành niên, chúng tôi sẽ ngay lập tức: (a) đình chỉ tài khoản liên quan; (b) xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian ngắn nhất có thể theo quy trình xóa dữ liệu an toàn; và (c) hoàn trả mọi khoản tiền nạp từ tài khoản đó theo quy trình thông thường.

Để cung cấp Dịch vụ, bongdaluu42 có thể lưu trữ và xử lý dữ liệu cá nhân của bạn trên các máy chủ đặt tại Việt Nam và một số quốc gia khác có trung tâm dữ liệu. Trong mọi trường hợp, việc chuyển dữ liệu quốc tế được thực hiện theo đúng các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Trước khi chuyển dữ liệu ra nước ngoài, bongdaluu42 đảm bảo rằng: (a) quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với Việt Nam; (b) có các biện pháp bảo vệ phù hợp (hợp đồng bảo vệ dữ liệu, điều khoản hợp đồng tiêu chuẩn); và (c) việc chuyển dữ liệu đã được thông báo hoặc phê duyệt theo quy trình pháp lý yêu cầu.

Mặc dù bongdaluu42 triển khai các biện pháp bảo mật đa lớp, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hậu quả nghiêm trọng đối với quyền và lợi ích hợp pháp của người dùng, bongdaluu42 cam kết:

• Phát hiện và khoanh vùng sự cố trong thời gian sớm nhất có thể;
• Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam trong vòng 72 giờ kể từ khi xác nhận vi phạm (theo Nghị định 13/2023/NĐ-CP);
• Thông báo đến người dùng bị ảnh hưởng trực tiếp bằng tiếng Việt qua email đã đăng ký trong thời gian hợp lý, bao gồm mô tả bản chất sự cố, loại dữ liệu liên quan và các bước bảo vệ mà bạn nên thực hiện;
• Thực hiện điều tra kỹ lưỡng, khắc phục nguyên nhân gốc rễ và thực hiện các biện pháp phòng ngừa tái diễn.

bongdaluu42 có quyền cập nhật, sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong pháp luật, công nghệ, hoạt động kinh doanh hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng, bongdaluu42 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở phần đầu tài liệu này;
• Thông báo bằng email đến tài khoản đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn);
• Hiển thị thông báo nổi bật trên trang đăng nhập bongdaluu42;
• Trong một số trường hợp đặc biệt, yêu cầu bạn chủ động xác nhận đồng ý với các thay đổi quan trọng trước khi tiếp tục sử dụng Dịch vụ.

Việc bạn tiếp tục sử dụng Dịch vụ bongdaluu42 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận các thay đổi đó. Bạn có quyền ngừng sử dụng Dịch vụ và yêu cầu xóa tài khoản nếu không đồng ý với bất kỳ thay đổi nào.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bongdaluu42 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 tại bongdaluu42.org — đội hỗ trợ tiếng Việt
• Telegram: @bongdaluu42support — hỗ trợ 00:00–23:59 (GMT+7)

bongdaluu42 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với yêu cầu phức tạp có thể cần thêm thời gian, bongdaluu42 sẽ thông báo về thời hạn gia hạn trong vòng 30 ngày đầu tiên. Tất cả thông tin liên lạc được xử lý bảo mật và chỉ được sử dụng để phản hồi yêu cầu của bạn.