Chính Sách Bảo Mật Dữ Liệu

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định, bk8ze thu thập các loại thông tin sau từ thành viên:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số chứng minh nhân dân / căn cước công dân (dùng cho xác minh danh tính KYC).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam.

Thông tin tài chính:

• Tên chủ tài khoản ngân hàng và số tài khoản (dùng để xử lý rút tiền).
• Tên ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, v.v.).
• Lịch sử giao dịch nạp/rút tiền trên nền tảng bk8ze.

Thông tin kỹ thuật & hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đăng nhập, thời gian phiên chơi và hoạt động cá cược.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 05).

bk8ze sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

bk8ze không bán, không cho thuê và không chia sẻ thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với bk8ze.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, phân tích dữ liệu hoặc dịch vụ chống gian lận – chỉ được truy cập dữ liệu ở mức tối thiểu và phải ký cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền: bk8ze có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu thành viên có thể được chuyển giao nhưng vẫn được bảo vệ theo chính sách này.

bk8ze áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu thành viên:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ bk8ze đều được mã hóa end-to-end.
• Mã hóa mật khẩu bcrypt: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên bk8ze cũng không thể đọc mật khẩu của bạn.
• Xác thực hai lớp (2FA): Thành viên được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống bk8ze được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Phân quyền truy cập nội b ộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi nhật ký (audit log).
• Trung tâm dữ liệu bảo mật: Máy chủ bk8ze đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, có hệ thống sao lưu và phục hồi thảm họa.

bk8ze sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng, giúp bk8ze cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng bk8ze.

Với tư cách là thành viên bk8ze, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bk8ze cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu có thể phải lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc bk8ze sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. bk8ze sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

bk8ze chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và giao dịch được lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền của Việt Nam.
• Nhật ký kỹ thuật: Dữ liệu log hệ thống được lưu tối đa 12 tháng rồi tự động xóa.
• Cookie phân tích: Dữ liệu ẩn danh từ cookie phân tích được lưu tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân.

bk8ze có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bk8ze.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng nền tảng bk8ze sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách Bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách bk8ze xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề khẩn cấp; tối đa 5 ngày làm việc đối với các yêu cầu thông thường.
• Hỗ trợ trực tuyến: 24/7, kể cả ngày lễ và Tết Nguyên Đán.