Chính Sách Bảo Mật bov9

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi bov9 — nền tảng cá cược và casino trực tuyến vận hành tại địa chỉ https://bov9.bid — liên quan đến:

• Người dùng truy cập website bov9.bid từ bất kỳ thiết bị nào;
• Hội viên đã đăng ký tài khoản và sử dụng dịch vụ của bov9;
• Khách hàng tiềm năng điền vào biểu mẫu liên hệ hoặc đăng ký nhận thông báo;
• Bất kỳ cá nhân nào tương tác với bov9 qua các kênh hỗ trợ chính thức.

Chính sách này không áp dụng cho các website của bên thứ ba được liên kết từ nền tảng bov9. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website bên thứ ba trước khi cung cấp thông tin cho họ.

bov9 thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bov9, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố/tỉnh);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử điều hướng trong website (trang đã xem, thời gian dừng);
• Lịch sử đặt cược và giao dịch tài chính trên nền tảng;
• Dữ liệu phiên đăng nhập (thời gian đăng nhập, đăng xuất, thiết bị sử dụng);
• Cookie và các công nghệ theo dõi phiên tương tự (chi tiết tại Mục 6).

bov9 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, và chỉ các mục đích này:

1. Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản hội viên; xác thực danh tính khi đăng nhập; phục hồi tài khoản khi quên mật khẩu;
2. Xử lý giao dịch: Xử lý nạp tiền, rút tiền, hoàn tiền; xác minh danh tính (KYC) trước khi rút tiền; ngăn chặn gian lận tài chính;
3. Cung cấp dịch vụ trò chơi: Vận hành và cá nhân hóa trải nghiệm chơi game; lưu lịch sử đặt cược; xử lý tranh chấp kết quả;
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ; giải quyết khiếu nại; cải thiện chất lượng dịch vụ;
5. Tuân thủ pháp lý: Thực hiện nghĩa vụ phòng chống rửa tiền (AML); báo cáo theo yêu cầu cơ quan có thẩm quyền; lưu trữ hồ sơ theo quy định;
6. Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này;
7. Chơi có trách nhiệm: Phát hiện các dấu hiệu cờ bạc có vấn đề; thực thi các công cụ tự giới hạn mà hội viên đã đặt ra.

bov9 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép bov9 xử lý dữ liệu vì mục đích cụ thể khi đăng ký tài khoản hoặc tích chọn tùy chọn nhận thông tin tiếp thị;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng;
• Nghĩa vụ pháp lý: bov9 bắt buộc phải xử lý một số loại dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để phát hiện gian lận, bảo mật hệ thống và cải thiện trải nghiệm người dùng — với điều kiện không xâm phạm quyền và lợi ích của bạn.

bov9 tuyệt đối không bán dữ liệu cá nhân của hội viên. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau:

5.1 Nhà cung cấp dịch vụ được ủy thác

Một số đối tác cung cấp dịch vụ kỹ thuật cho bov9 có thể cần truy cập dữ liệu hạn chế để thực hiện nhiệm vụ, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank và các đối tác tài chính khác), nhà cung cấp dịch vụ lưu trữ và hạ tầng kỹ thuật, và nhà cung cấp phần mềm phát hiện gian lận. Mọi đối tác này đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với bov9.

5.2 Cơ quan pháp luật

bov9 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, bao gồm: cơ quan điều tra, tòa án, cơ quan giám sát tài chính và cơ quan phòng chống rửa tiền tại Việt Nam. Chúng tôi sẽ thông báo cho bạn về các yêu cầu này trong phạm vi pháp luật cho phép.

bov9 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Cụ thể:

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện hiệu suất và giao diện;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn.

6.2 Quản lý cookie

Bạn có thể tắt hầu hết các loại cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của bov9 không hoạt động đúng, bao gồm đăng nhập tài khoản và xử lý giao dịch. Chúng tôi khuyến nghị giữ nguyên cài đặt mặc định để có trải nghiệm tốt nhất.

bov9 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn cho dữ liệu cá nhân của hội viên:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ bov9 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng điện tử;
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân hội viên, và mỗi lần truy cập đều được ghi lại đầy đủ;
• Giám sát 24/7: Hệ thống theo dõi bảo mật hoạt động liên tục, phát hiện và phản ứng với các mối đe dọa trong thời gian thực;
• Kiểm tra định kỳ: bov9 thực hiện kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác;
• Xác thực hai yếu tố (2FA): Hội viên được khuyến khích và có tùy chọn kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.

bov9 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu của pháp luật Việt Nam. Sau đây là thời hạn lưu trữ đối với từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế;
• Lịch sử đặt cược: 2 năm kể từ ngày phiên chơi, trừ khi có tranh chấp chưa giải quyết;
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng;
• Dữ liệu cookie và phiên: Từ 1 ngày đến tối đa 12 tháng tùy loại cookie;
• Tài khoản bị đóng: Dữ liệu phi tài chính sẽ được ẩn danh hóa hoặc xóa sau 12 tháng kể từ ngày đóng tài khoản.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn theo quy trình an toàn hoặc ẩn danh hóa không thể truy vết để sử dụng cho mục đích thống kê.

Là hội viên bov9, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân bov9 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý — với một số ngoại lệ theo yêu cầu pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc mục đích xử lý;
• Quyền phản đối: Từ chối một số hình thức xử lý dữ liệu nhất định, đặc biệt là xử lý vì mục đích tiếp thị trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". bov9 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ bov9 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người vị thành niên, bov9 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số tiền nạp thực tế (không bao gồm tiền thưởng hoặc tiền thắng) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình có tài khoản bov9, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, bov9 đảm bảo:

• Việc chuyển dữ liệu chỉ thực hiện với các đối tác đã ký kết thỏa thuận bảo vệ dữ liệu ràng buộc;
• Tiêu chuẩn bảo vệ dữ liệu tại nơi nhận không thấp hơn mức tối thiểu theo pháp luật Việt Nam;
• Các biện pháp bảo vệ bổ sung như mã hóa đầu cuối được áp dụng trong quá trình truyền tải xuyên biên giới;
• Người dùng được thông báo và có quyền phản đối việc chuyển dữ liệu trong phạm vi pháp luật cho phép.

bov9 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc phương thức vận hành dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của hội viên ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập bov9;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Lưu trữ các phiên bản cũ của chính sách để hội viên có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ bov9 sau ngày có hiệu lực của chính sách mới được coi là bạn đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bov9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu";
• Thời gian phản hồi: Trong vòng 5–10 ngày làm việc với câu hỏi thông thường; tối đa 30 ngày với yêu cầu thực hiện quyền chủ thể dữ liệu;
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 bằng tiếng Việt tại website bov9.bid.