Chính Sách Bảo Mật bongdaluu42

1Phạm Vi Áp Dụng

Chính sách Bảo Mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của bongdaluu42 liên quan đến người dùng truy cập và sử dụng dịch vụ thông qua tên miền bongdaluu42.vip và các tên miền liên kết khác của bongdaluu42.

Chính sách này áp dụng cho tất cả người dùng, bao gồm: người dùng chưa đăng ký (khách thăm website), người dùng đã đăng ký tài khoản (dù chưa xác minh hay đã xác minh danh tính đầy đủ), và tất cả người dùng đang tích cực sử dụng bất kỳ dịch vụ nào của bongdaluu42 tại thời điểm hiện tại.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Trực Tiếp Cung Cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/hộ chiếu (trong quá trình xác minh KYC);
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động (dùng cho xác thực và liên lạc);
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch — bongdaluu42 không lưu trữ mã PIN hay mật khẩu ví;
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa (không bao giờ lưu mật khẩu dạng rõ);
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ khách hàng, email và phản hồi gửi cho bongdaluu42.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản, múi giờ và ngôn ngữ thiết bị;
• Dữ liệu hành vi sử dụng: Trang đã xem, trò chơi đã truy cập, thời gian phiên, các nút đã nhấp và hành trình điều hướng;
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và số dư tài khoản theo thời gian;
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 của tài liệu này.

3Mục Đích Sử Dụng Dữ Liệu

bongdaluu42 sử dụng dữ liệu cá nhân người dùng cho các mục đích cụ thể sau đây. Mọi mục đích đều có cơ sở pháp lý tương ứng được nêu rõ trong Mục 4:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bongdaluu42 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý đầy đủ. Tùy theo từng hoạt động, cơ sở pháp lý được áp dụng bao gồm:

1. Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký — bao gồm quản lý tài khoản và xử lý giao dịch;
2. Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền, phòng chống tội phạm tài chính và các nghĩa vụ báo cáo theo pháp luật hiện hành;
3. Lợi ích hợp pháp: Đảm bảo an toàn hệ thống, phòng chống gian lận, phân tích để cải thiện sản phẩm — khi lợi ích này không lấn át quyền riêng tư của người dùng;
4. Sự đồng ý: Gửi thông tin marketing và khuyến mãi chỉ khi người dùng đã chủ động đồng ý — và có thể rút lại đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bongdaluu42 không bán dữ liệu cá nhân của người dùng cho bất kỳ tổ chức thương mại nào. Dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:

5.1 Các Đối Tác Cung Cấp Dịch Vụ Thiết Yếu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các tổ chức tài chính khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nội dung trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi;
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu được ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt.

5.2 Chia Sẻ Theo Yêu Cầu Pháp Luật

bongdaluu42 có thể chia sẻ dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng trước khi tiết lộ, trừ khi pháp luật cấm thông báo.

6Cookie & Công Nghệ Theo Dõi

bongdaluu42 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động đúng đắn của website và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, bảo vệ chống CSRF, lưu giữ cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về hành vi sử dụng để bongdaluu42 hiểu người dùng cần gì và cải thiện sản phẩm;
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ sở thích cá nhân, trò chơi yêu thích và cài đặt giao diện để cá nhân hóa trải nghiệm;
• Cookie quảng cáo: bongdaluu42 KHÔNG sử dụng cookie quảng cáo của bên thứ ba hoặc mạng quảng cáo để theo dõi bạn trên các website khác.

Bạn có thể quản lý và xóa cookie tại bất kỳ thời điểm nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ bongdaluu42.

7Thời Hạn Lưu Trữ Dữ Liệu

bongdaluu42 không lưu trữ dữ liệu cá nhân vĩnh viễn. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn bằng phương pháp overwrite nhiều lần để đảm bảo không thể phục hồi. Trong một số trường hợp, dữ liệu có thể được giữ lại ở dạng ẩn danh hoàn toàn (không thể nhận dạng cá nhân) cho mục đích thống kê và cải thiện sản phẩm mà không có giới hạn thời gian.

8Biện Pháp Bảo Mật Dữ Liệu

bongdaluu42 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt người dùng và máy chủ bongdaluu42 được mã hóa bằng TLS 1.3 (SSL 256-bit) — đường dẫn HTTPS bắt buộc;
• Mã hóa lưu trữ: Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ, mọi truy cập được ghi log đầy đủ;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất 2 lần/năm bởi đội bảo mật độc lập;
• Kế hoạch ứng phó sự cố: Quy trình phát hiện, phản hồi và thông báo vi phạm dữ liệu rõ ràng — người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng bongdaluu42 có các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu được gửi đến email [email protected] và sẽ được xử lý trong vòng tối đa 30 ngày làm việc:

10Chuyển Dữ Liệu Ra Ngoài Việt Nam

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý trên máy chủ đặt tại nước ngoài (ví dụ: nhà cung cấp hạ tầng đám mây hoặc đối tác phần mềm game quốc tế). Khi thực hiện chuyển dữ liệu quốc tế, bongdaluu42 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết hợp đồng xử lý dữ liệu với điều khoản bảo vệ tương đương với chính sách này với tất cả đối tác tiếp nhận dữ liệu;
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa end-to-end khi dữ liệu nhạy cảm phải truyền qua biên giới quốc gia.

11Quy Định Đặc Biệt Với Người Dưới 18 Tuổi

12Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách Bảo Mật và xử lý dữ liệu cá nhân tại bongdaluu42, vui lòng liên hệ theo các kênh dưới đây:

bongdaluu42 cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách xử lý, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo pháp luật Việt Nam hiện hành.