Chính Sách Bảo Mật Thông Tin

1 Giới Thiệu & Phạm Vi Áp Dụng

bk8sgpo ("chúng tôi", "nền tảng") là đơn vị vận hành trang web bk8sgpo.net — nền tảng giải trí trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là yếu tố cốt lõi trong mối quan hệ tin cậy giữa bk8sgpo và người chơi.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập, xử lý và lưu trữ thông qua:

• Trang web chính thức tại bk8sgpo.net và các tên miền phụ liên quan.
• Ứng dụng di động bk8sgpo (nếu có) trên các nền tảng iOS và Android.
• Mọi giao tiếp điện tử giữa bk8sgpo và người dùng (email, chat hỗ trợ, thông báo đẩy).
• Các dịch vụ của bên thứ ba được tích hợp vào nền tảng bk8sgpo (cổng thanh toán, nhà cung cấp trò chơi).

Chính sách này không áp dụng cho các trang web bên ngoài mà bk8sgpo không kiểm soát, ngay cả khi có liên kết từ nền tảng của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

bk8sgpo thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh chân dung xác minh, tài liệu bổ sung theo yêu cầu.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Giao tiếp: Nội dung chat với bộ phận hỗ trợ, email phản hồi, khiếu nại.
• Tùy chọn cá nhân: Cài đặt ngôn ngữ, giới hạn cược tự đặt, tùy chọn nhận thông báo.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử trò chơi, lịch sử đặt cược, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và tỉnh thành xác định qua địa chỉ IP (không theo dõi GPS).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 9.

2.3 Thông tin từ bên thứ ba

• Xác minh danh tính từ các dịch vụ KYC được ủy quyền.
• Thông tin xác thực thanh toán từ cổng thanh toán (chỉ nhận kết quả xác thực, không lưu thông tin thẻ).
• Dữ liệu phân tích từ các công cụ đo lường lưu lượng truy cập hợp pháp.

3 Mục Đích Sử Dụng Dữ Liệu

bk8sgpo sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bk8sgpo xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng, phù hợp với quy định bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp sản phẩm giải trí.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ tính toàn vẹn của nền tảng, phòng chống gian lận và đảm bảo an toàn cho cộng đồng người dùng.
• Sự đồng ý: Đối với các xử lý không bắt buộc (như gửi email marketing, phân tích sở thích để cá nhân hóa), chúng tôi xin phép và tôn trọng quyết định của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

bk8sgpo không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba được ủy quyền xử lý dữ liệu thay mặt bk8sgpo, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp phần mềm trò chơi, và dịch vụ lưu trữ đám mây. Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền.

5.2 Yêu cầu pháp lý

bk8sgpo có thể tiết lộ thông tin khi có yêu cầu từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, phù hợp với quy định pháp luật hiện hành.

5.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của bk8sgpo, phòng chống gian lận, hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan điều tra.

6 Bảo Mật Dữ Liệu

bk8sgpo áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ bk8sgpo được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa tại nơi lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp (2FA): Bắt buộc cho tài khoản nhân viên truy cập hệ thống dữ liệu nội bộ; được khuyến khích mạnh mẽ cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật kịp thời.

7 Thời Gian Lưu Trữ Dữ Liệu

bk8sgpo chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng (theo yêu cầu AML).
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, phù hợp với quy định pháp luật phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để phục vụ kiểm toán và tuân thủ pháp lý.
• Nhật ký hệ thống (log): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích kỹ thuật.
• Cookie phiên: Tự động xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày đối với cookie lâu dài.
• Dữ liệu marketing: Được giữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xử lý dữ liệu nội bộ của bk8sgpo.

8 Quyền Của Người Dùng

Với tư cách là người dùng bk8sgpo, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của bk8sgpo qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Cookie & Công Nghệ Theo Dõi

bk8sgpo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân của bạn để tạo trải nghiệm nhất quán.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie marketing: Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính của nền tảng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng bk8sgpo. Để biết thêm chi tiết về cách quản lý cookie, hãy tham khảo tài liệu hướng dẫn của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, Edge).

10 Trẻ Em & Người Vị Thành Niên

Dịch vụ của bk8sgpo chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm hoàn toàn việc đăng ký tài khoản và sử dụng dịch vụ đối với bất kỳ cá nhân nào chưa đủ 18 tuổi theo quy định pháp luật Việt Nam.

bk8sgpo không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Toàn bộ quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh để đảm bảo điều này được thực thi nghiêm ngặt.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, bk8sgpo sẽ lập tức:

• Đình chỉ và đóng tài khoản liên quan vĩnh viễn.
• Xóa toàn bộ thông tin cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư tiền thật còn lại (nếu có) theo quy trình xác minh.
• Báo cáo sự việc cho cơ quan chức năng nếu có dấu hiệu cố tình khai gian tuổi.

11 Thay Đổi Chính Sách Bảo Mật

bk8sgpo có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình hoạt động, quy định pháp luật mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo như sau:

• Thay đổi quan trọng: Thông báo qua email gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực. Thông báo cũng sẽ xuất hiện dưới dạng banner nổi bật trên nền tảng.
• Thay đổi nhỏ: Cập nhật trực tiếp trên trang này với ngày sửa đổi được cập nhật ở đầu trang. Bạn được khuyến khích kiểm tra chính sách này định kỳ.
• Thay đổi bắt buộc theo pháp luật: Có hiệu lực ngay lập tức mà không cần thông báo trước, nhưng bk8sgpo sẽ cố gắng thông báo sớm nhất có thể.

Việc tiếp tục sử dụng dịch vụ bk8sgpo sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp thuận của bạn đối với chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải công khai tại địa chỉ bk8sgpo.net/chinh-sach-bao-mat và ghi rõ ngày cập nhật lần cuối ở đầu trang.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bk8sgpo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của bk8sgpo.