Chính Sách Bảo Mật bst28

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc đã từng sử dụng dịch vụ của nền tảng bst28 tại địa chỉ bst28.vip, bao gồm website, ứng dụng di động và tất cả các kênh dịch vụ liên quan.

Mục đích của chính sách này là cung cấp cho bạn thông tin rõ ràng, minh bạch về:

• Loại dữ liệu cá nhân mà bst28 thu thập từ bạn.
• Cách thức và mục đích sử dụng dữ liệu đó.
• Ai có quyền truy cập vào dữ liệu của bạn và trong điều kiện nào.
• Thời gian bst28 lưu trữ dữ liệu của bạn.
• Quyền của bạn đối với dữ liệu cá nhân đã cung cấp cho bst28.

bst28 cam kết xử lý dữ liệu cá nhân của người chơi một cách có trách nhiệm, bảo mật và hoàn toàn tuân thủ các nguyên tắc bảo vệ quyền riêng tư được quốc tế công nhận.

bst28 thu thập các loại thông tin cá nhân sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

Thông tin nhận dạng cơ bản:

• Họ và tên đầy đủ.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại.

Tài liệu xác minh danh tính (KYC):

• Ảnh chụp Chứng minh nhân dân, Căn cước công dân hoặc Hộ chiếu còn hiệu lực.
• Bằng chứng địa chỉ như hóa đơn điện, nước, internet hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất.
• Ảnh chân dung kèm giấy tờ khi được yêu cầu xác minh nâng cao.

Dữ liệu tài chính và giao dịch:

• Lịch sử nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng như Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank, VietinBank và thẻ quốc tế Visa, Mastercard.
• Số tài khoản ngân hàng hoặc số ví điện tử sử dụng để giao dịch (được mã hóa và lưu trữ an toàn, không lưu đầy đủ thông tin thẻ).

Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian hoạt động và nhật ký phiên chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 7).

bst28 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi của bạn trên hệ thống bst28.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối thưởng chính xác đến đúng tài khoản.
• Xác minh danh tính (KYC): Tuân thủ các nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố, đảm bảo nền tảng không bị lợi dụng cho các hoạt động phi pháp.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho người chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp và ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc cơ quan chức năng có thẩm quyền khi được yêu cầu hợp lệ.

bst28 cam kết chỉ sử dụng dữ liệu của bạn đúng với các mục đích đã nêu trên và không sử dụng vào bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của bạn.

bst28 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi. Trong một số trường hợp hạn chế và cần thiết, thông tin có thể được chia sẻ với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Visa, Mastercard để xử lý giao dịch tài chính. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Các thông tin giới hạn và ẩn danh cần thiết để vận hành trò chơi từ Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà phát hành khác.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật của bst28 như dịch vụ đám mây, bảo mật mạng và phân tích dữ liệu — tất cả đều ký cam kết bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu hợp pháp từ cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phát hiện, ngăn chặn hành vi gian lận hoặc bảo vệ quyền lợi hợp pháp của bst28 và người chơi khác.

Mọi bên thứ ba nhận dữ liệu từ bst28 đều phải tuân thủ các điều khoản bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng với mục đích đã được chỉ định.

bst28 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ các mục đích đã nêu, cụ thể:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản còn tồn tại và đang hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng, lịch sử giao dịch và hồ sơ KYC được lưu giữ tối thiểu 5 năm để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp.
• Nhật ký hệ thống và kỹ thuật: Được lưu giữ tối đa 2 năm cho mục đích bảo mật và phân tích.
• Cookie và dữ liệu hành vi: Thời hạn lưu trữ được quy định cụ thể trong Điều 7 của chính sách này.

Sau khi hết thời hạn lưu trữ bắt buộc, bst28 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

bst28 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Giao thức TLS/SSL 256-bit áp dụng cho mọi kết nối giữa thiết bị của bạn và hệ thống bst28. Biểu tượng ổ khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — bst28 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác thực đa yếu tố (MFA) mới có thể truy cập hệ thống quản trị dữ liệu người chơi.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra thâm nhập: Thực hiện kiểm tra bảo mật định kỳ (penetration testing) để phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày đến nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

Mặc dù bst28 áp dụng các biện pháp bảo mật tiên tiến nhất có thể, không có hệ thống nào có thể đảm bảo an toàn 100% tuyệt đối. Chúng tôi khuyến khích người chơi sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập cho bất kỳ ai.

bst28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp bst28 cải thiện tốc độ tải trang và giao diện người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện của bạn giữa các phiên đăng nhập.
• Cookie phân tích: Được sử dụng để phân tích lưu lượng truy cập và hành vi người dùng ở cấp độ tổng hợp, giúp bst28 đưa ra quyết định cải tiến sản phẩm.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng bst28. Phần lớn cookie của bst28 hết hạn sau 30 ngày hoặc khi bạn đóng phiên trình duyệt.

bst28 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ của người dưới 21 tuổi. Nền tảng không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi quy định.

Nếu chúng tôi phát hiện rằng một tài khoản đã được tạo bởi người dưới 21 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ theo quy trình xác minh. Nếu bạn biết hoặc nghi ngờ người dưới 21 tuổi đang sử dụng nền tảng bst28, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi.

Để cung cấp dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, bst28 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi hợp đồng với đối tác quốc tế đều bao gồm các điều khoản bảo vệ dữ liệu cá nhân nghiêm ngặt.
• Dữ liệu tài chính và KYC nhạy cảm nhất được ưu tiên lưu trữ trên các máy chủ trong khu vực châu Á-Thái Bình Dương để giảm thiểu độ trễ và tăng cường bảo mật.

bst28 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày sửa đổi ở đầu trang chính sách.
• Hiển thị thông báo nổi bật trên trang chủ bst28.vip trong ít nhất 7 ngày.
• Gửi email thông báo đến địa chỉ đã đăng ký của người chơi nếu thay đổi ảnh hưởng trực tiếp đến quyền riêng tư của họ.

Việc tiếp tục sử dụng dịch vụ bst28 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình quy định tại Điều 11.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà bst28 đang lưu giữ:

• Quyền truy cập: Bạn có thể yêu cầu bst28 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm ngừng việc xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có thể phản đối việc bst28 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của bst28 qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.