Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Là Ưu Tiên Hàng Đầu

Chào mừng bạn đến với Chính sách Bảo mật của bs99 – nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người dùng Việt Nam. Tài liệu này được xây dựng nhằm giải thích một cách rõ ràng, minh bạch và dễ hiểu nhất về cách bs99 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Chính sách Bảo mật này áp dụng cho toàn bộ các dịch vụ do bs99 cung cấp, bao gồm nhưng không giới hạn ở: website chính thức tại bs99.biz, ứng dụng di động, hệ thống live chat hỗ trợ khách hàng, email, và mọi kênh tương tác kỹ thuật số khác giữa bs99 và người dùng.

Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt luôn được ưu tiên áp dụng.

bs99 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ của chúng tôi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa one-way hash, không bao giờ lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân, Căn cước công dân hoặc Hộ chiếu; ảnh chân dung selfie; địa chỉ thường trú theo giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV); thông tin ví điện tử như MoMo, ZaloPay. Lưu ý: bs99 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi qua live chat, email hoặc các kênh hỗ trợ khách hàng khác.
• Hồ sơ chơi có trách nhiệm: Các giới hạn tự đặt ra (giới hạn nạp tiền, giới hạn cược, yêu cầu tự loại trừ) nếu bạn kích hoạt các công cụ này.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị, múi giờ.
• Dữ liệu phiên sử dụng: Thời điểm đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên nền tảng bs99, các trang đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 6 – Cookie & Công nghệ theo dõi.

Bảng tóm tắt các loại dữ liệu thu thập

bs99 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê rõ ràng tại đây, trừ khi có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng bs99.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) bắt buộc, xác minh độ tuổi để đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ, tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, sử dụng nhiều tài khoản, bot tự động, lạm dụng khuyến mãi và mọi hình thức gian lận khác nhằm bảo vệ toàn thể cộng đồng người chơi.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, lưu trữ lịch sử liên lạc để đảm bảo chất lượng dịch vụ nhất quán.
• Cá nhân hóa trải nghiệm: Hiển thị các đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích của từng người dùng, gửi thông báo về các chương trình khuyến mãi phù hợp với hành vi chơi của bạn (chỉ khi bạn đã chấp thuận nhận thông báo).
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) để phân tích xu hướng sử dụng, cải thiện hiệu suất nền tảng, phát triển tính năng mới đáp ứng nhu cầu người dùng Việt Nam.
• Truyền thông marketing (nếu bạn đồng ý): Gửi email, thông báo đẩy (push notification) về khuyến mãi, sự kiện và cập nhật mới của bs99. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát các dấu hiệu hành vi cờ bạc có vấn đề, kích hoạt các công cụ tự bảo vệ theo yêu cầu của bạn, và liên hệ chủ động khi phát hiện các dấu hiệu cần hỗ trợ.

bs99 chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý theo quy định của pháp luật Việt Nam. Dưới đây là các cơ sở pháp lý mà chúng tôi dựa vào:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: bs99 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích và cải thiện dịch vụ, đảm bảo an toàn cho toàn thể cộng đồng người dùng – với điều kiện lợi ích này không lấn át quyền riêng tư của bạn.
• Sự đồng ý của bạn: Đối với các mục đích không thuộc các cơ sở trên (ví dụ: gửi email marketing, cá nhân hóa quảng cáo), bs99 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

bs99 tuyệt đối không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV...) nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật tương đương.
• Nhà cung cấp trò chơi: Một số nhà cung cấp phần mềm trò chơi bên thứ ba (game provider) có thể nhận ID người dùng dạng ẩn danh để cung cấp trải nghiệm chơi game. Không có thông tin nhận dạng thực nào được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, phân tích dữ liệu, bảo mật mạng và hạ tầng kỹ thuật. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với bs99 và chỉ được phép xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Cơ quan pháp luật: bs99 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng.

bs99 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cung cấp trải nghiệm người dùng mượt mà, an toàn và được cá nhân hóa. Dưới đây là các loại cookie mà chúng tôi sử dụng:

Phân loại cookie theo chức năng

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, xác thực bảo mật hai lớp và ghi nhớ giỏ cược. Bạn không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang...) để giúp bs99 cải thiện hiệu suất và giao diện người dùng.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, chủ đề giao diện, múi giờ yêu thích để mang lại trải nghiệm nhất quán q ua các phiên đăng nhập.
• Cookie marketing (Tùy chọn): Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn. bs99 không sử dụng cookie theo dõi xuyên trang web từ bên thứ ba.

Thời gian lưu trữ cookie

• Cookie phiên (Session cookie): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookie): Lưu trữ tối đa 12 tháng kể từ lần truy cập cuối cùng, sau đó tự động hết hạn.

bs99 áp dụng hệ thống bảo mật nhiều lớp ở cả cấp độ kỹ thuật lẫn quy trình tổ chức để đảm bảo an toàn tuyệt đối cho dữ liệu cá nhân của người dùng. Chúng tôi liên tục đánh giá và nâng cấp hệ thống bảo mật theo các mối đe dọa mới nhất.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ bs99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, tương đương tiêu chuẩn bảo mật của các ngân hàng thương mại hàng đầu Việt Nam như Vietcombank và Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu (hashed bằng bcrypt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): bs99 cung cấp và khuyến khích sử dụng xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Kiểm tra bảo mật định kỳ: bs99 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đơn vị độc lập.

Các biện pháp bảo mật quy trình

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc và định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo cho người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của họ.

bs99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ KYC và tài liệu xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và tài chính của pháp luật Việt Nam.
• Nhật ký hoạt động kỹ thuật (log files): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố kỹ thuật.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 3 năm để đảm bảo tính liên tục và chất lượng dịch vụ hỗ trợ.
• Cookie và dữ liệu phiên: Theo chính sách cookie tại mục 6 – tối đa 12 tháng với cookie lâu dài.
• Dữ liệu marketing (nếu bạn đồng ý): Lưu trữ đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy cái nào đến trước.

Sau khi hết thời gian lưu trữ quy định, bs99 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu theo quy trình chuẩn đã được kiểm định, đảm bảo dữ liệu không thể được khôi phục hay nhận dạng lại.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà bs99 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bs99 cung cấp bản sao thông tin cá nhân của bạn đang được lưu trữ, cùng với thông tin về mục đích xử lý và các bên nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin nhạy cảm như họ tên và ngày sinh, việc chỉnh sửa có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bs99 tạm dừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại hoặc tranh chấp liên quan.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: định dạng JSON hoặc CSV).
• Quyền không bị quyết định tự động hoàn toàn: Bạn có quyền yêu cầu sự can thiệp của con người đối với các quyết định quan trọng (như đình chỉ tài khoản) được đưa ra hoàn toàn tự động.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt trong bối cảnh các nhà cung cấp dịch vụ kỹ thuật và trò chơi của bs99 hoạt động tại nhiều quốc gia Đông Nam Á.

Khi chuyển dữ liệu ra nước ngoài, bs99 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Đã có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc bên nhận, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn (ví dụ: xử lý giao dịch thanh toán quốc tế).

Phần lớn dữ liệu của người dùng tại Việt Nam được ưu tiên lưu trữ tại trung tâm dữ liệu đặt tại Đông Nam Á để đảm bảo tốc độ truy cập tốt nhất và tuân thủ quy định về dữ liệu khu vực.

bs99 có chính sách bảo vệ người vị thành niên nghiêm ngặt. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới độ tuổi này.

• Tất cả người dùng phải xác nhận tuổi tối thiểu 18 khi đăng ký tài khoản.
• Quy trình xác minh danh tính KYC được thiết kế để phát hiện và ngăn chặn người dưới 18 tuổi đăng ký sử dụng dịch vụ.
• Nếu bs99 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số tiền gửi sẽ được hoàn trả và dữ liệu liên quan sẽ được xóa theo quy định.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản bs99 có thể liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách bs99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live chat: Truy cập nền tảng bs99 và sử dụng tính năng chat trực tuyến – hỗ trợ tiếng Việt 24/7.
• Thời gian phản hồi: bs99 cam kết phản hồi trong vòng 3 ngày làm việc với mọi khiếu nại liên quan đến bảo mật dữ liệu.

Trong trường hợp bạn không hài lòng với cách bs99 giải quyết khiếu nại, bạn có quyền báo cáo lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

bs99 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng trên nền tảng và/hoặc qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.