Chính Sách Bảo Mật của bl99

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi bl99 ("chúng tôi", "Công ty") nhằm mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng nền tảng bl99.cam, ứng dụng di động bl99 và tất cả dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ ai tương tác với Dịch vụ của bl99. Bằng cách sử dụng Dịch vụ, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này.

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đã đăng ký trước khi có hiệu lực.

2Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản bl99, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh độ tuổi (18+)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) khi thực hiện giao dịch
• Hình ảnh hoặc tài liệu bổ sung theo yêu cầu xác minh danh tính

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng Dịch vụ, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Địa chỉ IP và dữ liệu vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản ứng dụng
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng, lịch sử điều hướng trên nền tảng
• Nhật ký hoạt động cá cược: loại trò chơi, mức cược, kết quả thắng/thua
• Dữ liệu hiệu suất kỹ thuật: thời gian phản hồi, báo cáo lỗi
• Cookie và công nghệ theo dõi tương tự (xem Mục 6)

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các nguồn bên ngoài để bổ sung hoặc xác minh thông tin của bạn:

• Dịch vụ xác minh danh tính (eKYC) từ các đối tác được cấp phép
• Nhà cung cấp dịch vụ thanh toán (báo cáo trạng thái giao dịch)
• Cơ sở dữ liệu kiểm tra phòng chống gian lận và rửa tiền (AML/CFT)
• Danh sách tự loại trừ cờ bạc của các cơ quan quản lý

3Mục Đích Sử Dụng Dữ Liệu

bl99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bl99 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cược và giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các yêu cầu của pháp luật, bao gồm quy định KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của chúng tôi, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bl99 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được mô tả dưới đây, với các biện pháp bảo vệ phù hợp được áp dụng:

5.1. Đối tác dịch vụ thiết yếu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị trung gian thanh toán để xử lý giao dịch nạp/rút tiền.
• Dịch vụ xác minh KYC: Các đối tác eKYC được cấp phép để xác minh danh tính và tuổi tác người dùng.
• Nhà cung cấp game: Các nhà phát hành trò chơi casino trực tuyến tích hợp trên nền tảng, với phạm vi dữ liệu tối thiểu cần thiết.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu tuân thủ tiêu chuẩn bảo mật quốc tế.

5.2. Cơ quan nhà nước

bl99 có thể tiết lộ dữ liệu cá nhân cho cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu.

5.3. Tái cơ cấu doanh nghiệp

Trong trường hợp bl99 tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa, với điều kiện bên kế thừa phải cam kết duy trì mức độ bảo vệ dữ liệu tương đương và thông báo cho người dùng trước.

6Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web bl99.cam. Cookie giúp chúng tôi nhận diện trình duyệt của bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

6.2. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web để giúp cải thiện chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và thiết lập hiển thị.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng trên nền tảng để tối ưu hóa trải nghiệm.

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng bl99. Để biết cách quản lý cookie trong trình duyệt của bạn, vui lòng tham khảo tài liệu hướng dẫn của trình duyệt đó.

7Bảo Mật Dữ Liệu

bl99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối được bảo vệ bằng TLS 1.3, đảm bảo dữ liệu giữa thiết bị của bạn và máy chủ bl99 luôn được mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 trên máy chủ. Mật khẩu người dùng được băm bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới có quyền truy cập dữ liệu người dùng, với nhật ký truy cập đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật thường xuyên bởi đơn vị độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu thường xuyên tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

8Thời Gian Lưu Trữ Dữ Liệu

bl99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là hướng dẫn chung về thời hạn lưu trữ:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quá trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể phục hồi.

9Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà bl99 xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] kèm theo thông tin xác minh danh tính của bạn. bl99 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, chẳng hạn khi chúng tôi sử dụng dịch vụ hạ tầng đám mây hoặc đối tác công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, bl99 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Có ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ phù hợp khác
• Việc chuyển dữ liệu chỉ thực hiện ở mức tối thiểu cần thiết cho mục đích dịch vụ
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài

11Trẻ Em & Người Vị Thành Niên

Dịch vụ bl99 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. bl99 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng.

Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh KYC bắt buộc được áp dụng để xác nhận độ tuổi của người dùng trước khi họ có thể thực hiện giao dịch tài chính hoặc tham gia cá cược.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, bl99 sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu và hoàn trả số dư (nếu có) theo quy trình pháp lý phù hợp.

12Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến Chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Email kinh doanh: [email protected]
• Giờ hỗ trợ live chat: 07:00 – 23:00 (GMT+7) mỗi ngày

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm đầy đủ thông tin xác minh danh tính.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc các cơ quan quản lý nhà nước liên quan tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.