Chính Sách Bảo Mật
bo67

Giới Thiệu & Phạm Vi Áp Dụng

1.1. Chính sách bảo mật này ("Chính sách") được ban hành bởi bo67 ("chúng tôi", "bo67") và áp dụng cho tất cả người dùng ("bạn", "Người dùng") truy cập trang web bo67.cam, ứng dụng di động (nếu có) và mọi dịch vụ liên quan do bo67 cung cấp.

1.2. Chính sách này tuân thủ các tiêu chuẩn và quy định bảo vệ dữ liệu quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) và các khung pháp lý bảo vệ quyền riêng tư khác được áp dụng tại các thị trường mà bo67 hoạt động.

1.3. Chính sách này không áp dụng cho các trang web của bên thứ ba mà bo67 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ bo67, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân (CCCD/Hộ chiếu) khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng và ví điện tử dùng để nạp/rút tiền
• Ảnh selfie kèm giấy tờ tùy thân (nếu được yêu cầu xác minh nâng cao)

2.2. Dữ liệu thu thập tự động: Khi bạn truy cập bo67.cam, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Thời gian truy cập, trang đã xem và thời lượng phiên
• Nguồn truy cập (referrer URL)
• Dữ liệu cookie và lưu trữ cục bộ (local storage)

2.3. Dữ liệu giao dịch: bo67 lưu trữ toàn bộ lịch sử giao dịch tài chính và hoạt động cá cược của bạn, bao gồm: số tiền nạp/rút, phương thức thanh toán sử dụng, lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.

Mục Đích Sử Dụng Dữ Liệu

bo67 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác minh độ tuổi và ngăn chặn gian lận.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công mạng và gian lận tài khoản.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ.
5. Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
6. Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và thông tin tài khoản quan trọng.
7. Tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bo67 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại bo67.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý về KYC, AML và báo cáo tài chính theo quy định quốc tế.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phát hiện gian lận và ngăn chặn lạm dụng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

Chia Sẻ Với Bên Thứ Ba

5.1. bo67 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các công ty KYC được cấp phép để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Các studio và nhà phát triển game cung cấp nền tảng trò chơi cho bo67 — chỉ nhận dữ liệu định danh người chơi ẩn danh (không phải thông tin cá nhân thực).
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật quốc tế.

5.2. Tất cả đối tác bên thứ ba đều ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement – DPA) với bo67, trong đó quy định rõ ràng nghĩa vụ bảo mật, giới hạn sử dụng dữ liệu và trách nhiệm pháp lý.

Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. bo67 sử dụng cookie để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng.

6.2. Các loại cookie bo67 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với trang web, trang nào được xem nhiều nhất và thời gian phiên truy cập. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Tùy chọn): Sử dụng để hiển thị quảng cáo phù hợp, đo lường hiệu quả chiến dịch tiếp thị. Chỉ được kích hoạt khi bạn đồng ý.

6.3. Kiểm soát cookie: Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua bảng cài đặt cookie trên trang web hoặc thông qua cài đặt trình d uyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

Bảo Mật Dữ Liệu

7.1. Biện pháp kỹ thuật: bo67 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và chứng chỉ SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và người dùng có yêu cầu bảo mật cao
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý
• Tường lửa ứng dụng web (WAF) bảo vệ chống các cuộc tấn công phổ biến

7.2. Biện pháp tổ chức: Ngoài các biện pháp kỹ thuật, bo67 còn thực hiện các quy trình quản lý bảo mật nghiêm ngặt:

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng
• Toàn bộ nhân viên được đào tạo định kỳ về bảo vệ dữ liệu và an toàn thông tin
• Ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu nhạy cảm
• Quy trình xử lý sự cố bảo mật được kiểm tra và cập nhật định kỳ

Thời Gian Lưu Trữ Dữ Liệu

8.1. bo67 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

8.2. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kiểm toán và phòng chống rửa tiền quốc tế.
• Nhật ký truy cập kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.
• Thông tin tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình mà bo67 đang nắm giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà bo67 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (trừ dữ liệu cần lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. bo67 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.

Chuyển Dữ Liệu Quốc Tế

10.1. Do tính chất hoạt động toàn cầu của dịch vụ, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong trường hợp này, bo67 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các cơ chế bảo vệ phù hợp.

10.2. bo67 sử dụng các biện pháp bảo vệ sau để đảm bảo an toàn khi chuyển dữ liệu quốc tế:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses – SCC) với các đối tác xử lý dữ liệu ở nước ngoài
• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Áp dụng mã hóa đầu cuối cho toàn bộ dữ liệu được truyền qua biên giới quốc gia

Trẻ Em & Người Chưa Đủ Tuổi

11.1. Dịch vụ bo67 chỉ dành cho người từ đủ 18 tuổi trở lên. bo67 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng.

11.2. bo67 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản.

11.3. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho bo67, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Thay Đổi Chính Sách Bảo Mật

12.1. bo67 bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thông lệ bảo mật tốt nhất trong ngành.

12.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, bo67 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang web bo67.cam
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này

12.3. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp thuận Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Liên Hệ Về Bảo Mật

13.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bo67 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Hỗ trợ trực tuyến: Chat 24/7 trực tiếp trên trang web bo67.cam
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với câu hỏi thông thường; 30 ngày làm việc với yêu cầu thực hiện quyền chủ thể dữ liệu

13.2. Nếu bạn phát hiện hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ ngay với bộ phận hỗ trợ bo67 để được xử lý khẩn cấp. Đội ngũ bảo mật của chúng tôi hoạt động 24/7, kể cả các ngày lễ Tết, sẵn sàng hỗ trợ người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.