Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bong999

Chính sách bảo mật này ("Chính Sách") được ban hành bởi bong999 ("Chúng tôi", "bong999") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập và sử dụng dịch vụ tại bong999.org và các ứng dụng di động liên quan. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo tiêu chuẩn bảo mật nghiêm ngặt nhất.

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản và sử dụng dịch vụ bong999, chúng tôi thu thập các thông tin sau:

Loại Dữ Liệu	Ví Dụ Cụ Thể	Bắt Buộc?
Thông tin nhận dạng	Họ tên đầy đủ, ngày sinh, giới tính	Có
Thông tin liên lạc	Số điện thoại, địa chỉ email, địa chỉ cư trú	Có
Tài liệu xác minh (KYC)	Ảnh CCCD/CMND, ảnh selfie kèm giấy tờ	Khi rút tiền
Thông tin tài chính	Số tài khoản ngân hàng, số ví MoMo/ZaloPay	Khi giao dịch
Thông tin đăng nhập	Tên đăng nhập (mật khẩu lưu dạng hash)	Có

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bong999, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, địa chỉ IP.
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, thời lượng phiên, lịch sử điều hướng trong ứng dụng.
• Dữ liệu cá cược: lịch sử đặt cược, kết quả trò chơi, giá trị giao dịch, số dư tài khoản.
• Dữ liệu vị trí: vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác GPS).
• Cookie và dữ liệu cache: xem chi tiết tại Mục 6 bên dưới.

2 Mục Đích Sử Dụng Dữ Liệu

bong999 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: xử lý đăng ký, xác thực tài khoản, quản lý giao dịch nạp/rút tiền và hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): tuân thủ quy định chống rửa tiền và xác minh độ tuổi hợp lệ (18+).
• Bảo mật và ngăn chặn gian lận: phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.
• Cải thiện dịch vụ: phân tích hành vi sử dụng ẩn danh để nâng cấp tính năng và trải nghiệm người dùng.
• Thông báo và hỗ trợ: gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách.
• Tuân thủ pháp luật: thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bong999 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi tạo tài khoản.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật hiện hành, bao gồm KYC và AML.
• Lợi ích hợp pháp: bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: đối với các hoạt động tiếp thị và phân tích không bắt buộc, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bong999 có thể chia sẻ một số thông tin với các đối tác trong những trường hợp hạn chế và được kiểm soát chặt chẽ:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, chúng tôi cần chia sẻ thông tin tài khoản với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý tiền điện tử. Các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để hoàn tất giao dịch.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành hạ tầng kỹ thuật (máy chủ, CDN, dịch vụ email). Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với bong999 và không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.

4.3 Cơ quan chức năng

bong999 có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm nhưng không giới hạn ở: điều tra hình sự, phòng chống rửa tiền, yêu cầu tư pháp. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này khi pháp luật cho phép.

5 Bảo Mật Dữ Liệu

bong999 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ bong999 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ ở mức độ cần thiết để thực hiện nhiệm vụ.
• Giám sát liên tục: hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm tra định kỳ: bong999 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ.
• Xác thực hai yếu tố (2FA): chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản của bạn.

6 Cookie và Công Nghệ Theo Dõi

bong999 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng:

Loại Cookie	Mục Đích	Thời Hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật phiên làm việc	Phiên làm việc
Cookie tùy chọn	Ghi nhớ ngôn ngữ, tùy chỉnh giao diện của bạn	12 tháng
Cookie phân tích	Phân tích ẩn danh hành vi sử dụng để cải thiện dịch vụ	6 tháng
Cookie bảo mật	Phát hiện hoạt động gian lận và bất thường	30 ngày

Bạn có thể quản lý hoặc tắt cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của bong999.

7 Lưu Trữ và Thời Hạn Dữ Liệu

bong999 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: hầu hết dữ liệu được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản.
• Dữ liệu giao dịch tài chính: được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định AML và pháp luật tài chính.
• Tài liệu KYC: được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký bảo mật: được lưu trữ 2 năm để phục vụ điều tra sự cố nếu cần.

8 Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại bong999:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của bong999 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập của bạn]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em và Quy Định 18+

bong999 nghiêm túc thực thi quy định về độ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bong999 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng các nhà cung cấp hạ tầng đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, bong999 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đơn vị nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối trước khi truyền dữ liệu ra nước ngoài.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách bong999 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu – [Tên đăng nhập]"
• Thời gian phản hồi: trong vòng 30 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.
• Live chat: hỗ trợ trực tuyến 24/7 tại bong999.org dành cho các câu hỏi khẩn cấp về bảo mật tài khoản.

12 Cập Nhật Chính Sách Bảo Mật

bong999 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bong999.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập lần đầu tiên sau khi thay đổi được áp dụng.
• Lưu trữ các phiên bản cũ của Chính Sách để bạn có thể tham khảo lịch sử thay đổi.

Việc tiếp tục sử dụng dịch vụ bong999 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.