Chính Sách Bảo Mật
Thông Tin Người Dùng bcx888

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi bcx888 và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập và sử dụng website bcx888.io cũng như các ứng dụng, dịch vụ và sản phẩm liên quan do bcx888 cung cấp.

Chính sách này điều chỉnh cách bcx888 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam, bao gồm nhưng không giới hạn ở người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành trong cả nước.

Bằng việc đăng ký tài khoản, sử dụng dịch vụ, hoặc tiếp tục truy cập website sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Dữ Liệu Chúng Tôi Thu Thập

bcx888 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — bcx888 không lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng liên kết (ví dụ: Vietcombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay) phục vụ xác minh giao dịch.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Thời gian truy cập, trang đã xem, thời lượng phiên chơi, trò chơi đã tham gia, hành động trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp được bcx888 sử dụng cho các mục đích cụ thể và hợp pháp sau:

• Vận hành tài khoản: Tạo, xác minh, quản lý và bảo mật tài khoản người dùng của bạn trên nền tảng bcx888.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền, xử lý tiền thưởng và lập báo cáo lịch sử tài chính minh bạch.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu xác minh khách hàng theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Tiếp nhận, xử lý và theo dõi các yêu cầu hỗ trợ, khiếu nại của người dùng một cách hiệu quả.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi, nội dung và đề xuất trò chơi phù hợp với thói quen và sở thích của từng người dùng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đa tài khoản và rửa tiền.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ, trải nghiệm người dùng và hiệu suất nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bcx888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản sử dụng mà bạn đã đồng ý, bao gồm cung cấp dịch vụ cá cược và quản lý tài khoản.
• Nghĩa vụ pháp lý: bcx888 có trách nhiệm tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh mạng và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của bcx888 được cân bằng với quyền riêng tư của người dùng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bcx888 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi giới hạn và cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp phần mềm casino có thể nhận dữ liệu phiên chơi (ẩn danh hóa) để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật và phân tích dữ liệu được ký hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ thị của bcx888.
• Cơ quan nhà nước: bcx888 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

Tất cả bên thứ ba được bcx888 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật và cam kết xử lý dữ liệu theo đúng quy định của Nghị định 13/2023/NĐ-CP.

Cookie & Công Nghệ Theo Dõi

bcx888 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân của bạn trên nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện trải nghiệm và hiệu suất.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng một số tính năng của bcx888.

Bảo Mật & Lưu Trữ Dữ Liệu

bcx888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ bcx888 được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên cơ s ở hạ tầng của bcx888.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Tài khoản quản trị và các hệ thống lưu trữ dữ liệu quan trọng được bảo vệ bằng xác thực đa lớp.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ, lưu trữ tại nhiều trung tâm dữ liệu với chính sách khôi phục thảm họa rõ ràng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu kỹ thuật (log hệ thống): Lưu trữ tối đa 12 tháng rồi xóa hoặc ẩn danh hóa.

Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại bcx888:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý cho mục đích gì, bởi ai, trong bao lâu.
• Quyền đồng ý: Chấp thuận hoặc không chấp thuận việc xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
• Quyền truy cập: Yêu cầu bcx888 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu bcx888 cập nhật, sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu bcx888 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn khi việc xử lý đó dựa trên lợi ích hợp pháp của bcx888.
• Quyền khiếu nại: Gửi khiếu nại đến bcx888 hoặc Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". bcx888 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.

Dữ Liệu Trẻ Em

Dịch vụ của bcx888 chỉ dành cho người từ đủ 18 tuổi trở lên. bcx888 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho bcx888, vui lòng liên hệ ngay với chúng tôi tại [email protected].

Khi nhận được thông báo hợp lệ, bcx888 sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan và khóa tài khoản vi phạm độ tuổi trong vòng 48 giờ làm việc. bcx888 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh danh tính (KYC) nhằm ngăn chặn người chưa đủ tuổi truy cập nền tảng.

Thay Đổi Chính Sách

bcx888 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phù hợp với các thay đổi về pháp lý, công nghệ hoặc mô hình kinh doanh. Khi có thay đổi quan trọng, bcx888 sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website bcx888.io trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn đã chấp nhận Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ bcx888 để đóng tài khoản trước ngày thay đổi có hiệu lực.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách bcx888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại / Yêu cầu Bảo mật Dữ liệu"
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với phản hồi ban đầu; tối đa 30 ngày làm việc đối với yêu cầu dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hỗ trợ: 24/7, bao gồm ngày lễ và cuối tuần.

Trong trường hợp không hài lòng với phản hồi của bcx888, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.