Phạm Vi Áp Dụng và Giới Thiệu
Chính sách Bảo mật này ("Chính sách") được ban hành bởi bkwin ("chúng tôi", "Công ty") và áp dụng cho toàn bộ dữ liệu cá nhân mà chúng tôi thu thập, xử lý và lưu trữ liên quan đến việc bạn ("bạn", "Người dùng", "Thành viên") truy cập và sử dụng nền tảng cá cược trực tuyến tại bkwin.one và các tên miền phụ liên quan (gọi chung là "Nền tảng").
bkwin hoạt động với tư cách là Bên Kiểm Soát Dữ Liệu (Data Controller) đối với thông tin cá nhân của bạn. Điều này có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn và chịu trách nhiệm pháp lý về việc bảo vệ dữ liệu đó.
Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi, bao gồm tính tối thiểu hóa dữ liệu (chỉ thu thập những gì thực sự cần thiết), tính chính xác, giới hạn lưu trữ và đảm bảo toàn vẹn dữ liệu.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
bkwin thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau. Dưới đây là danh mục đầy đủ:
2.1. Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND | Có |
| Thông tin liên lạc | Số điện thoại (đầu số VN), địa chỉ email | Có |
| Thông tin tài chính | Tên ngân hàng, số tài khoản, tên chủ tài khoản, thông tin ví MoMo/ZaloPay | Khi rút tiền |
| Tài liệu xác minh KYC | Ảnh CCCD mặt trước/sau, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ | Theo yêu cầu |
| Thông tin đăng nhập | Tên đăng nhập (mật khẩu được mã hóa một chiều, không lưu bản gốc) | Có |
2.2. Dữ liệu thu thập tự động
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ
- Dữ liệu mạng: Địa chỉ IP, nhà mạng (Viettel, Mobifone, VNPT...), loại kết nối (WiFi/4G/5G)
- Dữ liệu phiên: Thời gian đăng nhập, thời gian chơi, lịch sử điều hướng trên nền tảng
- Dữ liệu cookie: Cookie phiên, cookie chức năng, cookie phân tích (xem chi tiết tại Mục 6)
- Dữ liệu cá cược: Lịch sử đặt cược, số tiền, kết quả, thời gian từng giao dịch
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
bkwin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp tiền và rút tiền, lưu trữ lịch sử cá cược, cung cấp hỗ trợ khách hàng
- Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi, ngăn chặn gian lận danh tính và tuân thủ quy định phòng chống rửa tiền (AML)
- Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn đa tài khoản, phát hiện việc sử dụng bot và phần mềm gian lận
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo cho cơ quan chức năng khi có yêu cầu hợp lệ
- Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng
- Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi phù hợp dựa trên lịch sử sử dụng và sở thích của bạn
- Liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào)
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Mỗi hoạt động xử lý dữ liệu cá nhân tại bkwin đều có cơ sở pháp lý rõ ràng:
- Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng theo Điều khoản & Điều kiện sử dụng – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược
- Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật hiện hành về phòng chống rửa tiền, chống tài trợ khủng bố và yêu cầu lưu trữ hồ sơ tài chính
- Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là những mục đích được thực hiện dựa trên lợi ích hợp pháp của bkwin, với điều kiện không xâm phạm quyền lợi cơ bản của bạn
- Sự đồng ý: Đối với việc gửi thông tin marketing và cá nhân hóa quảng cáo, chúng tôi dựa trên sự đồng ý rõ ràng của bạn – bạn có quyền rút lại sự đồng ý bất kỳ lúc nào
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
bkwin tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong quá trình vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau đây:
5.1. Nhà cung cấp dịch vụ thanh toán
Khi bạn nạp tiền qua MoMo, ZaloPay, ViettelPay hoặc chuyển khoản ngân hàng, thông tin giao dịch cần thiết sẽ được chia sẻ với nhà cung cấp thanh toán tương ứng để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
5.2. Nhà cung cấp game (Game Provider)
Khi bạn chơi game từ các nhà cung cấp như Evolution Gaming, Pragmatic Play, PG Soft..., một số dữ liệu phiên chơi (không bao gồm thông tin tài chính hoặc CCCD) sẽ được chia sẻ để vận hành game và ghi nhận kết quả.
5.3. Cơ quan chức năng
bkwin sẽ cung cấp dữ liệu cho cơ quan chức năng Việt Nam khi có yêu cầu hợp lệ theo pháp luật, quyết định tòa án, hoặc trong các tình huống cần thiết để ngăn chặn gian lận, rửa tiền và các tội phạm nghiêm trọng khác.
Cookie và Công Nghệ Theo Dõi
bkwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.
6.1. Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ hiển thị, đảm bảo an toàn giao dịch. Không thể tắt và không cần sự đồng ý.
- Cookie chức năng: Ghi nhớ tùy chọn giao diện, âm thanh game, khu vực chơi yêu thích. Giúp cá nhân hóa trải nghiệm của bạn.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện thiết kế và hiệu suất.
- Cookie bảo mật: Phát hiện thiết bị lạ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi đăng nhập trái phép.
6.2. Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng bkwin.
Các Biện Pháp Bảo Mật Dữ Liệu
bkwin triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:
- Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu
- Mật khẩu hashed: Mật khẩu người dùng được xử lý bằng bcrypt với salt ngẫu nhiên – không ai tại bkwin có thể đọc mật khẩu gốc của bạn
- Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know), mọi truy cập đều được ghi log đầy đủ
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục các dấu hiệu tấn công và phản ứng tự động
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu tại trung tâm dữ liệu dự phòng địa lý tách biệt
- Kiểm toán bảo mật độc lập: Penetration testing và đánh giá bảo mật bởi bên thứ ba mỗi 6 tháng
Thời Gian Lưu Giữ Dữ Liệu
bkwin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền
- Hồ sơ KYC (CCCD, ảnh xác minh): 5 năm sau khi tài khoản được đóng hoặc theo yêu cầu pháp lý
- Log truy cập và bảo mật: 12 tháng cho mục đích phát hiện gian lận và bảo mật hệ thống
- Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ khi thu thập
- Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của bkwin.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại bkwin. Để thực hiện bất kỳ quyền nào, liên hệ qua email [email protected]:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân bkwin đang lưu trữ về bạn
Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu
Yêu cầu xóa dữ liệu ("quyền được lãng quên") khi không còn cần thiết
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết
Nhận dữ liệu của bạn dưới định dạng có thể đọc máy (CSV/JSON)
Phản đối một số hình thức xử lý dữ liệu, bao gồm tiếp thị trực tiếp
Bảo Vệ Trẻ Em và Quy Định Độ Tuổi
bkwin tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Đây là quy định không thể thương lượng và được thực thi bằng hệ thống xác minh danh tính nghiêm ngặt.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã truy cập hoặc đăng ký tài khoản tại bkwin, hãy liên hệ ngay với chúng tôi qua email [email protected] hoặc Live Chat. Chúng tôi sẽ xử lý ưu tiên và đóng tài khoản cùng xóa dữ liệu trong vòng 48 giờ.
Thay Đổi Chính Sách Bảo Mật
bkwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu
- Đăng thông báo nổi bật trên trang đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản
Việc bạn tiếp tục sử dụng dịch vụ bkwin sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước thời điểm thay đổi có hiệu lực.
Liên Hệ Về Bảo Mật và Quyền Khiếu Nại
12.1. Liên hệ Phụ trách Bảo vệ Dữ liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách bkwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Email bảo mật: [email protected]
- Tiêu đề email: [BẢO MẬT DỮ LIỆU] – Mô tả ngắn yêu cầu của bạn
- Live Chat: Trực tiếp trên website bkwin.one (24/7)
- Zalo: bkwin.support | Telegram: @bkwinofficial
12.2. Quyền khiếu nại
Nếu bạn không hài lòng với cách bkwin xử lý yêu cầu liên quan đến quyền dữ liệu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.