Chính Sách Bảo Mật
Dữ Liệu Người Dùng bst368

bst368 thu thập các thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể, theo nguyên tắc "thu thập có chọn lọc" (data minimisation).

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều);
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, ảnh chân dung, bằng chứng địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank và các ngân hàng khác), số ví điện tử MoMo hoặc ZaloPay — chỉ lưu trữ thông tin cần thiết cho giao dịch, không lưu mã CVV hay mật khẩu ngân hàng;
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Telegram.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản;
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, trang đã truy cập;
• Lịch sử đặt cược, kết quả trò chơi, lịch sử giao dịch nạp/rút tiền;
• Dữ liệu vị trí địa lý ở mức thành phố/tỉnh (không theo dõi vị trí GPS chính xác);
• Thông tin cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 4).

Mọi dữ liệu thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và không được xử lý theo cách không phù hợp với các mục đích đã công bố. Dưới đây là các mục đích cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của bst368;
• Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định KYC (Know Your Customer), phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết các thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật từ phía người dùng một cách hiệu quả;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải thiện hiệu năng hệ thống và phát triển tính năng mới;
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi dành riêng cho bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định, và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp;
• Bảo vệ quyền lợi hợp pháp: Phát hiện, điều tra và ngăn chặn các hoạt động vi phạm điều khoản sử dụng của bst368.

bst368 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

Đối tác cung cấp dịch vụ (Nhà thầu phụ): Các đơn vị cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây và các đối tác kỹ thuật cần thiết cho hoạt động của bst368. Các đối tác này chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ cho bst368 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Cơ quan pháp luật và quản lý: bst368 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc để ngăn chặn hoạt động tội phạm theo quy định pháp luật hiện hành.

Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, bst368 có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận ngành cờ bạc để bảo vệ cộng đồng người chơi.

Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh, với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

bst368 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để trang web hoạt động đúng cách — bao gồm duy trì phiên đăng nhập, giỏ cược và bảo mật CSRF. Loại cookie này không thể tắt vì ảnh hưởng đến chức năng cơ bản của dịch vụ;
• Cookie hiệu năng (Phân tích): Thu thập thông tin ẩn danh về cách người dùng tương tác với website — trang nào được truy cập nhiều, thời gian dừng lại, đường dẫn điều hướng — giúp bst368 cải thiện giao diện và hiệu năng;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để không phải thiết lập lại mỗi lần truy cập;
• Cookie phiên làm việc: Tự động hết hạn khi bạn đóng trình duyệt, được dùng để duy trì trạng thái đăng nhập an toàn trong suốt phiên chơi.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bst368. Các trình duyệt phổ biến tại Việt Nam đều hỗ trợ quản lý cookie trong phần Cài đặt → Quyền riêng tư.

bst368 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Giao thức TLS 1.3 (256-bit) cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ bst368;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa trong cơ sở dữ liệu bằng AES-256;
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và chặn các tấn công;
• Kiểm tra bảo mật định kỳ: bst368 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ;
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA để tăng cường bảo mật tài khoản — được khuyến nghị mạnh mẽ cho tất cả thành viên;
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.

Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, bst368 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy trình ứng phó sự cố đã được thiết lập. Thông báo sẽ được gửi qua email đã đăng ký và hiển thị nổi bật trên trang web.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình được bst368 nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ qua email hoặc Live Chat:

bst368 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị đóng theo yêu cầu của người dùng, thông tin sẽ bị ẩn khỏi hệ thống hoạt động trong vòng 30 ngày;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ kế toán;
• Tài liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh hoặc theo yêu cầu pháp lý hiện hành;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật nếu cần;
• Lịch sử hỗ trợ khách hàng: 24 tháng kể từ ngày trao đổi cuối cùng, giúp chúng tôi cung cấp hỗ trợ nhất quán;
• Dữ liệu cookie và phiên làm việc: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng;
• Thông tin tiếp thị (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu hủy đăng ký nhận thông tin.

Quy trình xóa dữ liệu: Sau khi hết thời hạn lưu trữ bắt buộc, bst368 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn bằng phương pháp đảm bảo dữ liệu không thể phục hồi. Quá trình này được thực hiện theo lịch định kỳ mỗi quý.

Cập nhật chính sách bảo mật: bst368 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mỗi phiên bản cập nhật sẽ được đánh dấu rõ ngày có hiệu lực ở đầu tài liệu.

Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, bst368 sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày;
• Yêu cầu xác nhận chấp thuận chính sách mới khi bạn đăng nhập lần tiếp theo (đối với các thay đổi quan trọng về quyền riêng tư).

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận phiên bản Chính sách Bảo mật mới nhất.

Liên hệ về quyền riêng tư: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận bảo vệ dữ liệu của bst368 qua:

• Live Chat trực tiếp trên website bst368.net — hoạt động 24/7 bằng tiếng Việt;
• Email hỗ trợ: [email protected] — phản hồi trong vòng 2 ngày làm việc;
• Zalo & Telegram — kênh hỗ trợ nhanh dành cho người chơi Việt Nam.