bst68 — Chính Sách Bảo Mật

1Mục Đích Thu Thập & Sử Dụng Dữ Liệu

bst68 thu thập và sử dụng thông tin cá nhân của người chơi chỉ cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) theo tiêu chuẩn ngành.
• Xử lý các giao dịch tài chính — nạp tiền và rút tiền — một cách an toàn và chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7, giải quyết khiếu nại và tranh chấp.
• Gửi thông báo về tài khoản, cập nhật bảo mật, và các chương trình khuyến mãi phù hợp (người chơi có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào).
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng, nâng cao trải nghiệm người chơi và phát triển tính năng mới.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu hợp pháp từ cơ quan có thẩm quyền khi cần thiết.

2Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bst68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bst68 và người chơi khi đăng ký tài khoản.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hoạt động để bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và đảm bảo an toàn hệ thống.
• Sự đồng ý: Gửi thông tin khuyến mãi và marketing chỉ khi người chơi đã chủ động đồng ý nhận. Người chơi có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thông tin KYC theo yêu cầu của các quy định phòng chống rửa tiền và tài trợ khủng bố.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

bst68 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác game nhận dữ liệu ẩn danh (ID người chơi, không có thông tin định danh thực) để vận hành trò chơi.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích có hợp đồng bảo mật dữ liệu nghiêm ngặt với bst68.
• Yêu cầu pháp lý: bst68 có thể buộc phải cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo lệnh của tòa án hoặc quy định pháp luật hiện hành.

Trong mọi trường hợp chia sẻ, bst68 yêu cầu các bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu cho mục đích đã được xác định rõ ràng.

4Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

bst68 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người chơi và máy chủ bst68.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ, bao gồm thông tin tài khoản và lịch sử giao dịch.
• Tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, với nhật ký truy cập đầy đủ.
• Sao lưu dữ liệu tự động định kỳ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi đội ngũ bảo mật nội bộ và bên ngoài.

Mặc dù bst68 nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi có trách nhiệm bảo mật thông tin đăng nhập của mình và thông báo ngay nếu phát hiện truy cập trái phép.

5Thời Gian Lưu Trữ Dữ Liệu

bst68 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kế toán và kiểm toán.
• Nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng để phát hiện và điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 24 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể truy nguyên.

6Truyền Tải Dữ Liệu Quốc Tế

Do bst68 sử dụng các đối tác công nghệ và nhà cung cấp game quốc tế, một số dữ liệu có thể được xử lý tại máy chủ bên ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• bst68 chỉ hợp tác với các đối tác đặt tại các quốc gia hoặc khu vực có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi hợp đồng chia sẻ dữ liệu đều có điều khoản bảo mật chặt chẽ và quy định trách nhiệm rõ ràng của bên nhận dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế, đảm bảo tính toàn vẹn và bảo mật.

7Chính Sách Cookie

bst68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi. Các loại cookie được sử dụng bao gồm:

8Bảo Mật Tài Khoản & Trách Nhiệm Người Chơi

Người chơi có trách nhiệm chủ động bảo vệ tài khoản của mình bằng các biện pháp sau:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt — tối thiểu 10 ký tự.
• Kích hoạt xác thực hai lớp (2FA) để tăng cường bảo mật tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hoặc nhân viên hỗ trợ (bst68 sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung.
• Thông báo ngay cho bst68 qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.

9Bảo Vệ Người Chơi Chưa Đủ Tuổi

bst68 nghiêm cấm người chơi dưới 21 tuổi sử dụng dịch vụ. Để thực thi quy định này:

• Quy trình KYC bắt buộc xác minh tuổi thông qua giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu).
• bst68 có quyền yêu cầu xác minh tuổi bổ sung bất kỳ lúc nào nếu có nghi ngờ.
• Tài khoản của người chơi dưới 21 tuổi sẽ bị khóa ngay lập tức và số dư sẽ được hoàn trả theo quy trình đã xác minh.
• Nếu bạn biết có người chưa đủ tuổi đang sử dụng dịch vụ bst68, vui lòng thông báo ngay cho chúng tôi.

Chỉ dành cho người từ 21 tuổi trở lên. 21+

10Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng bst68 có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp game bên thứ ba. bst68 không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên ngoài đó. Người chơi nên đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

11Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, bst68 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, nguy cơ tiềm ẩn và các biện pháp bst68 đang thực hiện để khắc phục.
• Hỗ trợ người chơi các bước bảo vệ tài khoản ngay lập tức như đặt lại mật khẩu và kích hoạt 2FA.

12Cập Nhật Chính Sách Bảo Mật

bst68 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua email đến tất cả người chơi đang hoạt động.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới sẽ được ghi rõ ở đầu tài liệu này.
• Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

13Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bst68, vui lòng liên hệ:

• Email bảo vệ dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu cá nhân — [Tên tài khoản]"
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Hỗ trợ khẩn cấp (nghi ngờ tài khoản bị xâm phạm): Phản hồi trong vòng 24 giờ.

Đội ngũ hỗ trợ tiếng Việt của bst68 hoạt động 24/7, sẵn sàng hỗ trợ bạn mọi vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu.