Chính Sách Bảo Mật
của bl554

Chính sách bảo mật này ("Chính sách") mô tả cách bl554 ("Chúng tôi", "bl554", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại bl554.cam và các ứng dụng di động liên quan.

Chính sách này áp dụng đối với tất cả người dùng tại Việt Nam, bao gồm: người truy cập trang web chưa đăng ký tài khoản; người dùng đã đăng ký tài khoản thành viên; và người dùng đang trong quá trình xác minh danh tính KYC. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của bl554.

Bằng cách truy cập hoặc sử dụng dịch vụ bl554, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

bl554 thu thập dữ liệu cá nhân của bạn theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử truy cập, trang đã xem, thời gian phiên, trò chơi đã tham gia, lịch sử cược.
• Dữ liệu định vị: quốc gia và khu vực xác định qua địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi tương tự: chi tiết được mô tả trong Điều 8 bên dưới.

bl554 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở pháp lý hợp lệ:

• Vận hành dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và nhận dạng khách hàng theo quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý yêu cầu hỗ trợ, khiếu nại, phản hồi từ người chơi.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi, ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của bl554 đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và xử lý dữ liệu nhạy cảm — bl554 yêu cầu sự đồng ý rõ ràng, có thể rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định AML và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu để phòng chống gian lận, bảo mật hệ thống và phân tích tổng hợp nhằm cải thiện dịch vụ — khi lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

bl554 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn và cần thiết sau đây:

5.1. Đối tác dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba có thể được cấp quyền truy cập dữ liệu ở mức độ tối thiểu để thực hiện chức năng cụ thể, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — để xử lý giao dịch tài chính.
• Nhà cung cấp KYC: Đối tác xác minh danh tính được chứng nhận để kiểm tra CCCD và xác minh độ tuổi.
• Nhà cung cấp hạ tầng: Dịch vụ đám mây và máy chủ bảo mật cao để lưu trữ và vận hành hệ thống.
• Dịch vụ chống gian lận: Công cụ phân tích bảo mật giúp phát hiện hoạt động đáng ngờ và bảo vệ tài khoản của bạn.

Tất cả đối tác thứ ba đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2. Yêu cầu pháp lý

bl554 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, lệnh tòa án hoặc để bảo vệ quyền lợi pháp lý của bl554 trong các vụ tranh chấp.

Trong một số trường hợp vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. bl554 cam kết thực hiện việc chuyển dữ liệu xuyên biên giới theo đúng quy định tại Chương V của Nghị định 13/2023/NĐ-CP.

Trước khi chuyển dữ liệu ra nước ngoài, bl554 đảm bảo: (1) quốc gia nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương; (2) có các biện pháp bảo vệ bổ sung như điều khoản hợp đồng tiêu chuẩn; (3) hoàn tất đánh giá tác động về bảo vệ dữ liệu cá nhân (DPIA) trước khi chuyển.

bl554 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu giữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động tại bl554.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày tài khoản bị đóng, theo yêu cầu của quy định AML tại Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế hiện hành.
• Nhật ký hoạt động và cược: Tối đa 2 năm kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Từ 30 phút (phiên đăng nhập) đến 12 tháng (cookie phân tích), tùy loại.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn theo phương pháp tiêu chuẩn DoD 5220.22-M hoặc được ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Nếu bạn yêu cầu đóng tài khoản, chúng tôi sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày, ngoại trừ các dữ liệu phải giữ lại theo quy định pháp luật.

bl554 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

8.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web nhằm cải thiện hiệu suất và khắc phục lỗi.
• Cookie phân tích: Giúp bl554 hiểu hành vi người dùng tổng hợp để tối ưu hóa nội dung và giao diện.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.

8.2. Quản lý cookie

Khi lần đầu truy cập bl554.cam, bạn sẽ được thông báo về việc sử dụng cookie và có quyền chấp nhận hoặc từ chối các cookie không thiết yếu. Bạn cũng có thể quản lý cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý: việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường.

bl554 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ bl554.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn cho tài khoản người dùng; bắt buộc cho tài khoản quản trị nội bộ.
• Kiểm soát truy cập: Phân quyền theo vai trò (RBAC) — nhân viên bl554 chỉ có thể truy cập dữ liệu cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 bởi đội ngũ chuyên trách.
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập và đánh giá lỗ hổng bảo mật thường xuyên.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ ngoại tuyến mã hóa tại nhiều địa điểm địa lý.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại bl554. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc: