Chính Sách Bảo Mật bspot

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi bspot trong quá trình cung cấp dịch vụ cá cược và giải trí trực tuyến thông qua trang web bspot.one và các phiên bản di động, ứng dụng Progressive Web App (PWA) và bất kỳ nền tảng kỹ thuật số nào khác thuộc quyền vận hành của bspot.

Chính sách này áp dụng cho tất cả các đối tượng có liên quan đến bspot, bao gồm:

• Người dùng đã đăng ký tài khoản bspot, dù đang hoạt động, tạm dừng hay đã đóng.
• Khách truy cập chưa đăng ký nhưng đã tương tác với nền tảng bspot (dữ liệu cookie và phân tích ẩn danh).
• Người đã gửi yêu cầu hỗ trợ, phản hồi hoặc đơn đăng ký liên kết với bspot.

bspot chỉ thu thập dữ liệu cần thiết, tối thiểu để cung cấp và cải thiện dịch vụ. Chúng tôi phân chia dữ liệu thu thập thành các nhóm sau:

2.1 Dữ liệu nhận dạng và xác minh (thu thập khi đăng ký và KYC):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh độ tuổi 18+.
• Số CMND/CCCD, ngày cấp và nơi cấp.
• Địa chỉ thường trú và địa chỉ liên lạc.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh.

2.2 Dữ liệu liên lạc:

• Số điện thoại di động tại Việt Nam (dùng cho OTP và xác thực 2 yếu tố).
• Địa chỉ email (dùng cho thông báo tài khoản và giao dịch).

2.3 Dữ liệu tài chính (phục vụ giao dịch nạp/rút):

• Số tài khoản ngân hàng và tên ngân hàng liên kết (Vietcombank, BIDV, Techcombank, v.v.).
• Thông tin ví điện tử liên kết (MoMo, ZaloPay, ViettelPay).
• Lịch sử giao dịch nạp, rút và cược trên nền tảng bspot.

2.4 Dữ liệu kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố, không chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất.
• Nhật ký hoạt động trong ứng dụng (trang đã xem, game đã chơi, thời gian chơi).

bspot sử dụng dữ liệu thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài các mục đích đã khai báo:

1. Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, duy trì hồ sơ tài khoản và cài đặt cá nhân hóa của người dùng.
2. Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, phân bổ thưởng và lưu trữ lịch sử giao dịch theo yêu cầu pháp luật.
3. Xác minh tuổi và KYC: Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
4. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, nhiều tài khoản và các hành vi vi phạm điều khoản.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận diện cá nhân) để cải thiện trải nghiệm nền tảng bspot.
6. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp một cách chính xác và hiệu quả.
7. Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản, cập nhật bảo mật và thông tin dịch vụ quan trọng.
8. Tiếp thị (có điều kiện): Gửi thông tin về khuyến mãi và ưu đãi bspot — chỉ khi người dùng đã bật tùy chọn nhận thông báo tiếp thị trong cài đặt tài khoản.
9. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

Theo Nghị định 13/2023/NĐ-CP, bspot xử lý dữ liệu cá nhân của người dùng dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Người dùng đồng ý với Chính sách bảo mật khi đăng ký tài khoản. Việc đồng ý có thể được rút lại bất kỳ lúc nào, trừ khi việc tiếp tục xử lý là cần thiết vì lý do pháp lý.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà người dùng đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam (ví dụ: hồ sơ KYC, lịch sử giao dịch cho mục đích phòng chống rửa tiền).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu ẩn danh tổng hợp.

bspot chỉ chia sẻ dữ liệu người dùng trong các trường hợp được giới hạn nghiêm ngặt sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các ngân hàng đối tác nhận thông tin thanh toán cần thiết tối thiểu để xử lý giao dịch nạp/rút. Các bên này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với bspot.
• Nhà cung cấp trò chơi: Dữ liệu kỹ thuật tối thiểu (ID phiên chơi ẩn danh) được chia sẻ với nhà cung cấp game như Evolution Gaming và Pragmatic Play để đảm bảo trải nghiệm chơi liền mạch. Không có thông tin nhận dạng cá nhân nào được chia sẻ với nhà cung cấp game.
• Nhà cung cấp dịch vụ kỹ thuật (cloud & security): Các đơn vị hỗ trợ hạ tầng kỹ thuật, lưu trữ dữ liệu và bảo mật có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện chức năng kỹ thuật được ủy quyền.
• Cơ quan nhà nước có thẩm quyền: bspot có nghĩa vụ tuân thủ yêu cầu hợp pháp từ cơ quan điều tra, tòa án hay cơ quan quản lý nhà nước Việt Nam theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người dùng về việc chia sẻ này trừ khi pháp luật cấm thông báo.

bspot áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng, bao gồm các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa được quản lý theo tiêu chuẩn FIPS 140-2.
• Mã hóa truyền tải: Mọi dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ bspot đều được bảo vệ bằng TLS 1.3 với chứng chỉ SSL từ tổ chức chứng nhận uy tín.
• Kiểm soát truy cập: Nhân viên bspot chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: bspot thuê đơn vị bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) ít nhất mỗi quý một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu theo thời gian thực vào trung tâm dữ liệu dự phòng. Thời gian phục hồi tối đa là 4 giờ trong trường hợp sự cố.
• Quản lý phiên đăng nhập: Phiên đăng nhập tự động hết hạn sau 30 phút không hoạt động để hạn chế nguy cơ truy cập trái phép.

Theo Nghị định 13/2023/NĐ-CP và cam kết riêng của bspot, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

bspot sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là bảng phân loại các loại cookie bspot sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt của trình duyệt hoặc trong mục Bảo mật trong tài khoản bspot của mình. Tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng.

Một số loại dữ liệu của người dùng bspot được xếp vào nhóm đặc biệt nhạy cảm và nhận được mức độ bảo vệ cao hơn:

• Dữ liệu tài chính: Thông tin tài khoản ngân hàng và ví điện tử được lưu trữ ở dạng mã hóa một chiều — nhân viên bspot không thể xem số tài khoản đầy đủ, chỉ thấy 4 chữ số cuối được che ký hiệu (ví dụ: ****7890).
• Ảnh giấy tờ tùy thân (KYC): Được lưu trong kho lưu trữ cách ly, chỉ đội ngũ KYC được ủy quyền mới có thể truy cập. Dữ liệu này bị xóa tự động sau khi xác minh hoàn tất, chỉ giữ lại kết quả xác minh (đã xác minh/chưa xác minh) và số tham chiếu ẩn danh.
• Dữ liệu liên quan đến chơi có trách nhiệm: Thông tin về giới hạn cược, tình trạng tự loại trừ hay thông tin hỗ trợ tâm lý được xử lý với quyền truy cập đặc biệt hạn chế và không bao giờ dùng cho mục đích tiếp thị.

bspot lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích ban đầu, nhưng không vượt quá các giới hạn pháp lý sau:

• Dữ liệu tài khoản hoạt động: Giữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền.
• Hồ sơ KYC: 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, theo quy định pháp luật về AML.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật khi cần.
• Dữ liệu cookie phân tích: Tối đa 1 năm kể từ ngày ghi nhận.
• Hồ sơ hỗ trợ khách hàng: 3 năm kể từ ngày đóng ticket hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp đáp ứng tiêu chuẩn NIST SP 800-88 để đảm bảo không thể phục hồi.

Trong một số trường hợp kỹ thuật, dữ liệu người dùng bspot có thể được xử lý bởi các đơn vị đối tác có máy chủ đặt tại nước ngoài (chủ yếu trong khu vực châu Á — Singapore, Hồng Kông). Điều này phát sinh khi:

• Nhà cung cấp game quốc tế (Evolution Gaming, Pragmatic Play) xử lý dữ liệu phiên chơi để đảm bảo kết quả game.
• Dịch vụ phân tích kỹ thuật ẩn danh phục vụ cải thiện hiệu suất hệ thống.

bspot đảm bảo mọi chuyển giao dữ liệu quốc tế đều:

• Chỉ chuyển dữ liệu tối thiểu cần thiết, đã được ẩn danh hóa tối đa có thể.
• Được bảo vệ bởi thỏa thuận xử lý dữ liệu (DPA) với điều khoản bảo mật tương đương tiêu chuẩn Việt Nam.
• Tuân thủ các quy định chuyển giao dữ liệu quốc tế theo Nghị định 13/2023/NĐ-CP.

bspot có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hay cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, bspot sẽ:

1. Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và tăng số phiên bản.
2. Gửi thông báo qua email đến địa chỉ đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
3. Hiển thị banner thông báo nổi bật trên trang chủ bspot trong ít nhất 14 ngày.
4. Với các thay đổi cơ bản ảnh hưởng đến quyền lợi người dùng, yêu cầu xác nhận chấp thuận chính sách mới trong lần đăng nhập tiếp theo.

Để thực hiện các quyền về dữ liệu, đặt câu hỏi về Chính sách bảo mật hay báo cáo vi phạm bảo mật tiềm ẩn, vui lòng liên hệ bspot qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "YÊU CẦU BẢO MẬT DỮ LIỆU" hoặc "BÁO CÁO VI PHẠM BẢO MẬT".
• Live Chat: Trực tiếp trên bspot.one, hoạt động 24/7. Yêu cầu về dữ liệu phức tạp sẽ được chuyển đến đội ngũ bảo mật trong 2 giờ.
• Thời gian phản hồi: Mọi yêu cầu liên quan đến dữ liệu cá nhân được phản hồi trong vòng 10 ngày làm việc. Báo cáo vi phạm bảo mật được ưu tiên xử lý trong vòng 4 giờ.