Chính Sách Bảo Mật bs7

1 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do bs7 cung cấp, bao gồm website bs7.asia, ứng dụng di động và mọi nền tảng liên quan. Tài liệu này mô tả cách bs7 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi tại Việt Nam.

Các định nghĩa quan trọng trong Chính sách này:

• "Thông tin cá nhân" – Bất kỳ dữ liệu nào có thể dùng để nhận dạng một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu" – Bất kỳ hoạt động nào liên quan đến thông tin cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.
• "Người chơi" – Cá nhân đã đăng ký tài khoản và sử dụng dịch vụ của bs7.
• "Bên thứ ba" – Tổ chức hoặc cá nhân không thuộc hệ thống bs7, ngoại trừ các đối tác xử lý thanh toán được ủy quyền.

2 Thông Tin Chúng Tôi Thu Thập

bs7 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại thông tin chúng tôi có thể thu thập bao gồm:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử truy cập, thời gian phiên chơi và hành vi điều hướng trên website.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 7).

Thông tin từ bên thứ ba được ủy quyền:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC.
• Thông tin giao dịch từ các cổng thanh toán được ủy quyền.

3 Mục Đích Sử Dụng Thông Tin

bs7 sử dụng thông tin cá nhân của người chơi cho các mục đích cụ thể và hợp pháp sau đây:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bs7 xử lý thông tin cá nhân của người chơi dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: bs7 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, bs7 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía người chơi.

Người chơi có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5 Chia Sẻ Và Tiết Lộ Thông Tin

bs7 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, thông tin có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận thông tin nhận dạng để thực hiện quy trình xác minh theo quy định.
• Cơ quan chức năng: bs7 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật hệ thống, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

bs7 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực đa lớp: Hệ thống nội bộ yêu cầu xác thực hai yếu tố (2FA) cho mọi nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

7 Cookie Và Công Nghệ Theo Dõi

bs7 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người chơi sử dụng website để cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website.

8 Quyền Của Người Dùng

Với tư cách là người chơi tại bs7, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà bs7 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của bs7 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Thời Hạn Lưu Trữ Dữ Liệu

bs7 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

10 Thay Đổi Chính Sách Bảo Mật

bs7 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

Khi có thay đổi quan trọng, bs7 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi.
• Hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ bs7 sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.