Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

Chào mừng bạn đến với Chính sách bảo mật của bst28. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến bst28 tại địa chỉ bst28.cam.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ của bst28 tại Việt Nam, bao gồm nhưng không giới hạn ở người dùng truy cập qua website, ứng dụng di động và các kênh hỗ trợ chính thức khác của bst28.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng bst28, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

bst28 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh và giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện)
• Ảnh chụp Căn cước công dân / Chứng minh nhân dân / Hộ chiếu (cho mục đích xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược, giao dịch và hoạt động trên nền tảng
• Cookie và dữ liệu phiên làm việc (session data)
• Thời gian và tần suất truy cập nền tảng bst28

2.3. Thông tin từ bên thứ ba: Trong một số trường hợp, bst28 có thể nhận thông tin xác minh từ các đơn vị cung cấp dịch vụ KYC độc lập được ủy quyền, hoặc từ nhà cung cấp dịch vụ thanh toán khi xử lý giao dịch nạp/rút tiền của bạn.

bst28 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

bst28 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

bst28 tuyệt đối không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, bst28 có thể chia sẻ dữ liệu với các đối tác sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, MB Bank, Agribank) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo yêu cầu của bạn.
• Đơn vị xác minh KYC: Các đơn vị cung cấp dịch vụ xác minh danh tính độc lập được ủy quyền bởi bst28, hoạt động dưới ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và bảo mật mạng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với bst28.
• Cơ quan nhà nước có thẩm quyền: bst28 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan pháp luật Việt Nam khi có lệnh điều tra hoặc quyết định tư pháp.

bst28 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie bst28 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng. Cookie loại này không thể tắt.
• Cookie chức năng: Lưu nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện cá nhân.
• Cookie phân tích: Giúp bst28 hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện tính năng và trải nghiệm. Dữ liệu phân tích được thu thập ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công brute-force và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường của tài khoản bst28. Để biết thêm về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

bst28 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển giữa client và server được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và xử lý các mối đe dọa theo thời gian thực.
• Kiểm định bảo mật định kỳ: bst28 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm định bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

bst28 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại trên nền tảng bst28.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 05 năm sau khi đóng tài khoản theo yêu cầu của pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 05 năm theo quy định về kế toán và thuế tại Việt Nam.
• Tài liệu xác minh KYC: Được lưu trữ trong thời gian theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, bst28 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn sao cho không thể liên kết trở lại với danh tính cá nhân.

Theo Nghị định 13/2023/NĐ-CP và cam kết của bst28, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân bst28 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệ u cá nhân trong những trường hợp pháp luật cho phép (lưu ý: một số dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật không thể xóa trước thời hạn).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền phản đối: Phản đối việc bst28 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn vào bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền xuất khẩu dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (CSV hoặc JSON).

bst28 nghiêm túc thực hiện quy định về độ tuổi tối thiểu đối với dịch vụ cá cược trực tuyến tại Việt Nam. Nền tảng bst28 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, bst28 yêu cầu xác minh ngày tháng năm sinh và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống bst28.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên bst28, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý ưu tiên. Xem thêm tại trang Chơi có trách nhiệm để biết các công cụ kiểm soát và tự bảo vệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á và Châu Á – Thái Bình Dương. Việc chuyển dữ liệu xuyên biên giới này được thực hiện trong các trường hợp sau:

• Sử dụng dịch vụ hạ tầng đám mây từ các nhà cung cấp quốc tế uy tín để đảm bảo tính ổn định và tốc độ của nền tảng.
• Xử lý thanh toán qua các cổng thanh toán quốc tế theo yêu cầu giao dịch của người dùng.
• Sao lưu dữ liệu dự phòng tại vị trí địa lý khác để đảm bảo khả năng khôi phục thảm họa.

Trong mọi trường hợp chuyển dữ liệu ra ngoài Việt Nam, bst28 đảm bảo quốc gia hoặc đơn vị tiếp nhận đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của pháp luật Việt Nam, và có ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với bst28.

Trong trường hợp không may xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, bst28 cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn: Ngay khi phát hiện vi phạm, đội ngũ bảo mật bst28 sẽ lập tức tiến hành các biện pháp ngăn chặn và kiểm soát thiệt hại.
• Đánh giá tác động: Xác định phạm vi, loại dữ liệu bị ảnh hưởng và mức độ rủi ro đối với người dùng trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cơ quan chức năng: Báo cáo sự cố cho cơ quan nhà nước có thẩm quyền trong vòng 72 giờ theo quy định của Nghị định 13/2023/NĐ-CP.
• Thông báo người dùng: Trường hợp vi phạm có nguy cơ gây hại cho người dùng, bst28 sẽ thông báo đến những người dùng bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể, kèm theo hướng dẫn cụ thể về các bước tự bảo vệ.

bst28 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, bst28 sẽ thông báo trước ít nhất 07 ngày làm việc thông qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn
• Thông báo nổi bật trên trang chủ và giao diện đăng nhập của nền tảng bst28
• Thông báo trong ứng dụng (nếu bạn sử dụng ứng dụng di động bst28)

Việc bạn tiếp tục sử dụng nền tảng bst28 sau khi chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực bằng cách liên hệ bộ phận hỗ trợ của bst28.