Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của BDTL bao gồm website bdtl.click, ứng dụng di động iOS và Android, và mọi kênh liên lạc khác của chúng tôi. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản trong tài liệu này.
Dữ Liệu Chúng Tôi Thu Thập
BDTL thu thập thông tin từ bạn theo nhiều hình thức khác nhau trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:
| Loại dữ liệu | Thông tin cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung (khi xác minh) | Có – để xác minh danh tính |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ nhà (nếu cần) | Có – để liên lạc và xác thực |
| Thông tin tài chính | Phương thức nạp/rút tiền, lịch sử giao dịch (không lưu số thẻ đầy đủ) | Có – để xử lý thanh toán |
| Dữ liệu hoạt động | Lịch sử cá cược, game đã chơi, thời gian truy cập, tần suất sử dụng | Có – để vận hành dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, cookie | Tự động – để bảo mật và cải thiện |
| Thông tin tùy chọn | Sở thích game, ngôn ngữ, cài đặt thông báo | Không – để cá nhân hóa trải nghiệm |
Chúng tôi không thu thập thông tin nhạy cảm như dân tộc, tôn giáo, quan điểm chính trị hay dữ liệu sức khỏe trừ khi được yêu cầu bởi pháp luật.
Mục Đích Sử Dụng Dữ Liệu
BDTL sử dụng thông tin của bạn vì những mục đích sau – và chỉ những mục đích này:
- Vận hành dịch vụ: Xử lý đăng ký tài khoản, giao dịch nạp/rút tiền, ghi nhận cược và trả thưởng.
- Xác minh danh tính & phòng chống gian lận: Đảm bảo mỗi tài khoản thuộc về một người thật, ngăn chặn rửa tiền và gian lận.
- Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật một cách chính xác và nhanh chóng.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan quản lý và pháp luật hiện hành.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không nhận diện cá nhân) để cải thiện giao diện và tính năng.
- Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và hoạt động đáng ngờ.
- Liên lạc quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và thông tin cần thiết về tài khoản.
Nếu muốn gửi thông tin marketing hoặc khuyến mãi, BDTL sẽ hỏi ý kiến bạn trước. Bạn có thể từ chối nhận thông tin quảng cáo bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
BDTL xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng.
- Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng yêu cầu của cơ quan quản lý và pháp luật liên quan.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – không xâm phạm quyền lợi cơ bản của bạn.
- Sự đồng ý: Với các mục đích không bắt buộc như marketing, BDTL chỉ xử lý khi có sự đồng ý rõ ràng của bạn.
Chia Sẻ Thông Tin Với Bên Thứ Ba
BDTL không bán và không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:
- Đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với BDTL.
- Nhà cung cấp phần mềm game: Dữ liệu giao dịch game ẩn danh (không bao gồm thông tin định danh cá nhân) để vận hành và xác minh kết quả game.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hosting, bảo mật, phân tích kỹ thuật – chỉ truy cập dữ liệu ở mức tối thiểu cần thiết.
- Cơ quan chức năng và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, cơ quan điều tra, cơ quan quản lý cấp phép).
Trong mọi trường hợp chia sẻ, BDTL yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin đúng mục đích đã thỏa thuận. Bên nhận không được chia sẻ tiếp cho bên thứ tư.
Bảo Mật Kỹ Thuật – Các Lớp Bảo Vệ
Bảo mật tại BDTL không chỉ là một công nghệ mà là nhiều lớp bảo vệ phối hợp với nhau. Dưới đây là cách chúng tôi bảo vệ dữ liệu của bạn:
Mã hóa truyền tải – TLS/SSL 256-bit
Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ BDTL được mã hóa bằng TLS 1.3, ngăn chặn bất kỳ bên thứ ba nào đọc hoặc can thiệp vào dữ liệu trong quá trình truyền.
Mã hóa lưu trữ – AES-256
Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng AES-256 khi lưu trữ. Ngay cả trong trường hợp rò rỉ dữ liệu cơ sở dữ liệu, thông tin của bạn vẫn không thể đọc được.
Tường lửa & phát hiện xâm nhập (IDS/IPS)
Hệ thống BDTL được bảo vệ bởi tường lửa nhiều lớp và hệ thống tự động phát hiện, ngăn chặn tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.
Kiểm tra bảo mật định kỳ
BDTL thuê đội ngũ kiểm thử bảo mật độc lập (penetration testing) tiến hành kiểm tra hệ thống định kỳ ít nhất mỗi quý một lần để phát hiện và vá các lỗ hổng trước khi bị khai thác.
Kiểm soát truy cập nội bộ
Nhân viên BDTL chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần để biết" – tức là chỉ những người thực sự cần dữ liệu để thực hiện công việc mới có quyền truy cập. Mọi truy cập nội bộ đều được ghi log đầy đủ.
Cookie và Công Nghệ Theo Dõi
BDTL sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie và cách bạn có thể kiểm soát chúng:
Bạn có thể thay đổi tùy chọn cookie trong Cài đặt tài khoản BDTL hoặc qua cài đặt trình duyệt của bạn bất kỳ lúc nào.
Lưu Trữ và Xóa Dữ Liệu
BDTL không lưu giữ dữ liệu của bạn vĩnh viễn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
- Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố (nếu có).
- Dữ liệu marketing & phân tích: Xóa sau 24 tháng nếu không có hoạt động.
- Tài khoản đã đóng: Dữ liệu định danh bị xóa sau khi hết thời gian lưu giữ bắt buộc theo pháp luật, thường là 5–7 năm.
Khi bạn yêu cầu xóa tài khoản, BDTL sẽ ẩn danh hóa hoặc xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu có thể được lưu lại dưới dạng ẩn danh để phục vụ phân tích thống kê.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo các quy định bảo vệ dữ liệu quốc tế mà BDTL tuân thủ, bạn có đầy đủ các quyền sau:
Quyền truy cập (Access)
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà BDTL đang lưu giữ về bạn. BDTL sẽ cung cấp trong vòng 30 ngày làm việc.
Quyền chỉnh sửa (Rectification)
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác. Bạn cũng có thể tự cập nhật trong phần Hồ sơ tài khoản BDTL.
Quyền xóa (Erasure)
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu phải lưu theo quy định pháp lý sẽ không thể xóa ngay.
Quyền hạn chế xử lý (Restriction)
Yêu cầu BDTL tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
Quyền chuyển dữ liệu (Portability)
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn.
Quyền phản đối (Objection)
Phản đối việc BDTL xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích marketing. BDTL sẽ dừng xử lý trừ khi có lý do hợp pháp bắt buộc.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@bdtl.click hoặc liên hệ qua Live Chat trong tài khoản BDTL. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
Bảo Vệ Trẻ Em
Dịch vụ của BDTL chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản BDTL, hãy liên hệ ngay với chúng tôi tại support@bdtl.click. BDTL sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc.
BDTL sử dụng quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu xác minh danh tính để đảm bảo người dùng đủ tuổi hợp lệ trước khi được phép giao dịch tiền thật.
Chuyển Dữ Liệu Quốc Tế
Để vận hành dịch vụ, một số dữ liệu của bạn có thể được xử lý tại máy chủ đặt ở ngoài Việt Nam. BDTL đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:
- Ký kết thỏa thuận bảo mật dữ liệu tiêu chuẩn với các đối tác nhận dữ liệu.
- Chỉ chuyển dữ liệu đến quốc gia hoặc tổ chức được xác nhận có mức độ bảo vệ dữ liệu tương đương.
- Mã hóa toàn bộ dữ liệu trong quá trình truyền quốc tế.
Phần lớn dữ liệu người dùng Việt Nam của BDTL được ưu tiên lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á để đảm bảo tốc độ truy cập và tuân thủ quy định địa phương.
Thay Đổi Chính Sách Bảo Mật
BDTL có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:
- Chúng tôi sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng.
- Ngày cập nhật ở đầu trang sẽ được thay đổi tương ứng.
- Với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ thông báo trước ít nhất 14 ngày.
Việc bạn tiếp tục sử dụng dịch vụ BDTL sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.
Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, hãy liên hệ với chúng tôi:
Email bảo mật
privacy@bdtl.click
Live Chat
Hỗ trợ 24/7 trong ứng dụng BDTL
Nếu bạn cho rằng BDTL chưa xử lý thỏa đáng yêu cầu của bạn, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.