Chính Sách Bảo Mật bk8s

1.1 Về chính sách này: Chính sách bảo mật này được ban hành bởi bk8s ("chúng tôi", "bk8s") và áp dụng cho toàn bộ dịch vụ được cung cấp thông qua website bk8s.club, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do bk8s vận hành.

1.2 Đối tượng áp dụng: Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc chỉ đơn giản là truy cập và duyệt website bk8s.club mà không tạo tài khoản. Bằng việc sử dụng bất kỳ dịch vụ nào của bk8s, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này.

1.3 Định nghĩa: Trong chính sách này, "dữ liệu cá nhân" hoặc "thông tin cá nhân" có nghĩa là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

bk8s thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng bk8s.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng và luồng điều hướng trên website.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả cược và số dư tài khoản.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).

bk8s sử dụng thông tin cá nhân của bạn cho các mục đích sau:

3.1 Tiếp thị và truyền thông: bk8s chỉ gửi thông tin khuyến mãi, ưu đãi và cập nhật dịch vụ đến bạn nếu bạn đã đồng ý nhận các thông tin này trong quá trình đăng ký hoặc cập nhật tùy chọn trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ bk8s.

bk8s xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa bk8s và người dùng, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: bk8s xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, bk8s chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía người dùng.

5.1 Nguyên tắc chung: bk8s không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được quy định rõ ràng dưới đây.

5.2 Các trường hợp chia sẻ dữ liệu:

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác cổng thanh toán (như VNPay, MoMo, ZaloPay) và ngân hàng (như Vietcombank, BIDV, Techcombank) để xử lý giao dịch nạp và rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành hạ tầng kỹ thuật của bk8s (như dịch vụ lưu trữ đám mây, phân tích dữ liệu) có thể tiếp cận dữ liệu trong phạm vi cần thiết và phải tuân thủ các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: bk8s có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp cần thiết, bk8s có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website bk8s.club. Cookie giúp website hoạt động hiệu quả hơn và cung cấp thông tin cho chúng tôi để cải thiện trải nghiệm người dùng.

6.2 Các loại cookie bk8s sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, từ đó cải thiện thiết kế và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website bk8s.

7.1 Biện pháp kỹ thuật: bk8s áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu nhạy cảm (như thông tin tài chính) khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) bảo vệ hạ tầng máy chủ.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và các tài khoản có quyền truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.

7.2 Biện pháp tổ chức: Ngoài các biện pháp kỹ thuật, bk8s còn áp dụng các biện pháp tổ chức như: đào tạo nhân viên về bảo mật thông tin, phân quyền truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know), và quy trình xử lý sự cố bảo mật rõ ràng.

7.3 Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, bk8s cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

8.1 Nguyên tắc lưu trữ: bk8s chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật.

8.2 Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu KYC: Được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Dữ liệu cookie và phân tích: Thường được lưu trữ không quá 13 tháng.
• Nội dung hỗ trợ khách hàng: Được lưu trữ tối đa 3 năm kể từ ngày trao đổi cuối cùng.

8.3 Xóa dữ liệu: Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bk8s cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong một số trường hợp nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9.1 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. bk8s sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10.1 Phạm vi chuyển dữ liệu: Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi bk8s sử dụng dịch vụ lưu trữ đám mây hoặc dịch vụ kỹ thuật từ các nhà cung cấp quốc tế.

10.2 Biện pháp bảo vệ: Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, bk8s đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Có các điều khoản hợp đồng phù hợp được ký kết với bên nhận dữ liệu để đảm bảo mức độ bảo vệ tương đương, hoặc
• Việc chuyển dữ liệu được thực hiện theo các cơ chế bảo vệ dữ liệu được công nhận.

11.1 Giới hạn độ tuổi: Dịch vụ bk8s chỉ dành cho người từ đủ 18 tuổi trở lên. bk8s không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

11.2 Phát hiện tài khoản người chưa thành niên: Nếu bk8s phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.

11.3 Trách nhiệm của phụ huynh: Phụ huynh và người giám hộ có trách nhiệm giám sát hoạt động trực tuyến của trẻ em và ngăn chặn việc trẻ em truy cập vào các dịch vụ cá cược trực tuyến. Nếu bạn nghi ngờ con em mình đã tạo tài khoản trên bk8s, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

12.1 Quyền cập nhật: bk8s có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

12.2 Thông báo thay đổi quan trọng: Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, bk8s sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

12.3 Tiếp tục sử dụng dịch vụ: Việc bạn tiếp tục sử dụng dịch vụ bk8s sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

13.1 Đầu mối liên hệ: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách bk8s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live chat trực tiếp trên website bk8s.club (hoạt động 24/7)

13.2 Thời gian phản hồi: bk8s cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn về việc gia hạn này.