Chính Sách
Bảo Mật Thông Tin
Người Dùng bong68

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả các dịch vụ do bong68 (sau đây gọi là "chúng tôi", "bong68", "Nhà cái") cung cấp qua website https://bong68.tech, ứng dụng di động, và các kênh giao tiếp liên quan. Khi bạn đăng ký tài khoản, truy cập, hoặc sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập, xử lý và sử dụng thông tin cá nhân theo chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng không sử dụng dịch vụ của chúng tôi. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ chính sách này để hiểu rõ cách thức chúng tôi xử lý dữ liệu cá nhân của bạn.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Cá Nhân Bạn Cung Cấp

Khi bạn đăng ký tài khoản, nạp tiền, rút tiền, hoặc liên hệ hỗ trợ khách hàng, chúng tôi có thể thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), địa chỉ ví USDT.
• Tài liệu xác minh (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie cầm giấy tờ, hóa đơn điện nước xác nhận địa chỉ.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Lịch sử giao dịch: Thông tin nạp tiền, rút tiền, chuyển khoản, lịch sử cá cược, số dư tài khoản.

2.2. Thông Tin Tự Động Thu Thập

Khi bạn truy cập website hoặc ứng dụng bong68, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Địa chỉ IP: Địa chỉ IP công khai của thiết bị bạn sử dụng để truy cập dịch vụ.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, ID thiết bị duy nhất.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP hoặc GPS (nếu bạn cho phép).
• Cookie và công nghệ theo dõi: Dữ liệu từ cookie, web beacon, pixel tags để phân tích hành vi người dùng.
• Hoạt động trên website: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, trò chơi đã chơi, lịch sử tìm kiếm nội bộ.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài như:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC) để xác thực giấy tờ của bạn.
• Ngân hàng, ví điện tử, cổng thanh toán để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi bên thứ ba (Evolution Gaming, Pragmatic Play, v.v.) để đồng bộ lịch sử cược.
• Cơ quan chức năng hoặc cơ quan điều tra khi có yêu cầu hợp pháp.

3. Mục Đích Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

Mục đích	Mô tả chi tiết
Cung cấp dịch vụ	Tạo và quản lý tài khoản, xử lý đặt cược, xử lý giao dịch nạp/rút tiền, hiển thị số dư và lịch sử tài khoản.
Xác minh danh tính (KYC/AML)	Xác thực giấy tờ tùy thân, phát hiện gian lận, tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố (CTF).
Hỗ trợ khách hàng	Phản hồi yêu cầu, giải quyết khiếu nại, hỗ trợ kỹ thuật qua Live Chat, email, Telegram, Zalo.
Tiếp thị và khuyến mãi	Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt, tin tức sự kiện qua email hoặc SMS (nếu bạn đồng ý nhận).
Phân tích và cải thiện dịch vụ	Phân tích hành vi người dùng, tối ưu hóa trải nghiệm website, phát triển tính năng mới, đo lường hiệu suất chiến dịch marketing.
Bảo mật và phòng chống gian lận	Giám sát hoạt động bất thường, phát hiện đa tài khoản, ngăn chặn hành vi rửa tiền, cá cược đối ứng, lạm dụng khuyến mãi, tấn công mạng.
Tuân thủ pháp luật	Đáp ứng yêu cầu từ cơ quan có thẩm quyền, lưu giữ hồ sơ theo quy định, báo cáo giao dịch đáng ngờ khi cần thiết.
Chơi có trách nhiệm	Theo dõi hành vi cá cược, cung cấp công cụ tự giới hạn, phát hiện dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ khi cần.

4. Căn Cứ Pháp Lý Xử Lý Dữ Liệu

Theo quy định GDPR (Quy định chung về bảo vệ dữ liệu) và luật bảo vệ dữ liệu cá nhân các quốc gia, chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu để thực hiện nghĩa vụ hợp đồng với bạn (cung cấp dịch vụ cá cược, xử lý giao dịch).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về KYC/AML, báo cáo thuế, yêu cầu từ cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ lợi ích hợp pháp của chúng tôi như phòng chống gian lận, cải thiện dịch vụ, phân tích thị trường (với điều kiện không xâm phạm quyền riêng tư của bạn).
• Sự đồng ý của bạn: Xử lý dữ liệu cho các mục đích không bắt buộc (marketing, phân tích hành vi nâng cao) khi bạn cho phép rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Và Tiết Lộ Thông Tin

5.1. Khi Nào Chúng Tôi Chia Sẻ Dữ Liệu

bong68 cam kết không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với:

Đối tượng nhận	Mục đích chia sẻ
Nhà cung cấp dịch vụ thanh toán	Ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), cổng thanh toán quốc tế để xử lý giao dịch nạp/rút tiền.
Nhà cung cấp trò chơi	Evolution Gaming, Pragmatic Play, Microgaming, v.v. để đồng bộ tài khoản game và lịch sử cược.
Công ty xác minh danh tính (KYC)	Dịch vụ xác thực giấy tờ tự động để kiểm tra tính hợp lệ của CMND/CCCD/Hộ chiếu.
Đối tác phân tích và marketing	Google Analytics, Facebook Pixel, Telegram Bot API để phân tích hành vi người dùng và tối ưu chiến dịch marketing (dữ liệu được ẩn danh hóa).
Cơ quan pháp luật	Cảnh sát, tòa án, cơ quan thuế, cơ quan cấp phép khi có lệnh pháp lý hoặc yêu cầu điều tra hợp pháp.
Đối tác kinh doanh	Trong trường hợp sáp nhập, mua lại, hoặc bán tài sản công ty, dữ liệu người dùng có thể được chuyển giao cho chủ sở hữu mới (với thông báo trước).

5.2. Bảo Vệ Thông Tin Khi Chia Sẻ

Khi chia sẻ dữ liệu với bên thứ ba, chúng tôi ký kết thỏa thuận bảo mật nghiêm ngặt (NDA) và yêu cầu họ tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương. Các đối tác được phép sử dụng dữ liệu chỉ cho mục đích cụ thể mà chúng tôi chỉ định và không được phép sử dụng cho mục đích riêng của họ.

6. Cookie Và Công Nghệ Theo Dõi

6.1. Cookie Là Gì

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookie giúp chúng tôi nhận diện bạn khi bạn quay lại, ghi nhớ tùy chọn của bạn, và cải thiện trải nghiệm người dùng.

6.2. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết: Cookie bắt buộc để website hoạt động (đăng nhập, giỏ hàng, bảo mật phiên làm việc). Bạn không thể tắt loại cookie này.
• Cookie hiệu suất: Cookie phân tích cách bạn sử dụng website (Google Analytics) để chúng tôi cải thiện trải nghiệm. Dữ liệu được thu thập ẩn danh.
• Cookie chức năng: Cookie ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, trò chơi yêu thích.
• Cookie quảng cáo/marketing: Cookie theo dõi hành vi của bạn trên các website khác nhau để hiển thị quảng cáo phù hợp (Facebook Pixel, Google Ads). Bạn có thể từ chối loại cookie này.

6.3. Quản Lý Cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng một số tính năng trên website. Để tìm hiểu cách quản lý cookie trên các trình duyệt phổ biến:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác
• Safari: Tùy chọn → Quyền riêng tư → Quản lý dữ liệu trang web
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và dữ liệu trang web
• Microsoft Edge: Cài đặt → Cookie và quyền của trang web → Quản lý và xóa cookie

7. Bảo Mật Và Lưu Trữ Dữ Liệu

7.1. Biện Pháp Bảo Mật Kỹ Thuật

Chúng tôi áp dụng các biện pháp bảo mật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ bong68 được mã hóa bằng giao thức HTTPS.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ Google Authenticator và SMS OTP để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa (Firewall) và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm toán bảo mật bởi bên thứ ba độc lập, kiểm tra lỗ hổng (penetration testing) hàng quý.
• Phân quyền truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi log đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo phục hồi thảm họa.

7.2. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

Loại dữ liệu	Thời gian lưu trữ
Thông tin tài khoản (tên, email, số điện thoại)	Cho đến khi bạn yêu cầu xóa tài khoản + 5 năm (yêu cầu KYC/AML)
Lịch sử giao dịch (nạp/rút/cược)	7 năm (yêu cầu thuế và pháp lý)
Tài liệu KYC (CMND, hộ chiếu, selfie)	5 năm sau khi đóng tài khoản (yêu cầu AML)
Nhật ký truy cập (IP, log phiên)	2 năm
Dữ liệu marketing (email, SMS)	Cho đến khi bạn hủy đăng ký nhận
Cookie và dữ liệu phân tích	13 tháng (GDPR)

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục.

7.3. Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu, chúng tôi cam kết:

• Thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện vi phạm (theo GDPR).
• Cung cấp thông tin chi tiết về loại dữ liệu bị ảnh hưởng và biện pháp khắc phục.
• Báo cáo sự việc cho cơ quan giám sát bảo vệ dữ liệu có thẩm quyền.
• Thực hiện các biện pháp khẩn cấp để ngăn chặn vi phạm mở rộng và bảo vệ dữ liệu còn lại.

8. Quyền Của Người Dùng

Theo GDPR và luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

9. Chuyển Giao Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ở Singapore, Hồng Kông, và các trung tâm dữ liệu đám mây (AWS, Google Cloud) nằm ngoài lãnh thổ Việt Nam. Các quốc gia và vùng lãnh thổ này có thể có luật bảo vệ dữ liệu khác với Việt Nam.

Khi chuyển giao dữ liệu quốc tế, chúng tôi đảm bảo:

• Điều khoản hợp đồng chuẩn (SCCs): Ký kết các điều khoản hợp đồng chuẩn do Ủy ban Châu Âu phê duyệt với các đối tác xử lý dữ liệu.
• Quyết định đầy đủ: Chuyển dữ liệu đến các quốc gia được EU và Việt Nam công nhận có mức độ bảo vệ dữ liệu tương đương.
• Bảo vệ kỹ thuật: Mã hóa end-to-end khi truyền dữ liệu giữa các máy chủ, kiểm soát truy cập chặt chẽ, giám sát 24/7.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ chúng tôi áp dụng khi chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi.

10. Thay Đổi Chính Sách

Chúng tôi có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này.

Chúng tôi khuyến khích bạn định kỳ xem lại chính sách bảo mật để nắm rõ cách thức chúng tôi bảo vệ thông tin của bạn. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc yêu cầu nào liên quan đến chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Địa chỉ: Văn phòng đại diện bong68, Quận 1, TP. Hồ Chí Minh, Việt Nam
• Hotline hỗ trợ: 1900-xxxx (từ 8h00 đến 23h00 hàng ngày)
• Live Chat: Có sẵn trên website 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo cho bạn về tiến trình xử lý và thời gian hoàn thành dự kiến.