Chính Sách Bảo Mật bl55t
— Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

1Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách bl55t — nền tảng cá cược trực tuyến phục vụ người chơi Việt Nam — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng website bl55t.app, ứng dụng di động bl55t và tất cả các dịch vụ liên quan.

bl55t hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng. Chúng tôi xử lý dữ liệu cá nhân tuân theo quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và bất kỳ ai tương tác với nền tảng bl55t — bất kể phương thức truy cập hay vị trí địa lý trong Việt Nam.

2Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

bl55t thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Được Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, mã nhận diện thiết bị (Device ID);
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (dựa trên IP — không phải GPS);
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, sản phẩm đã sử dụng, tần suất đăng nhập;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và các giao dịch khuyến mãi.

2.3 Dữ Liệu Từ Nguồn Bên Thứ Ba

Trong một số trường hợp, bl55t có thể nhận dữ liệu xác minh từ các đối tác cung cấp dịch vụ xác minh danh tính (eKYC) được ủy quyền, hoặc thông tin phát hiện gian lận từ đơn vị xử lý thanh toán. Mọi dữ liệu này đều được xử lý theo cùng tiêu chuẩn bảo mật cao nhất của bl55t.

3Mục Đích Sử Dụng Dữ Liệu Cá Nhân

bl55t sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược;
2. Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và xác minh độ tuổi người dùng;
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và lạm dụng hệ thống;
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
5. Cá nhân hóa trải nghiệm: Đề xuất sản phẩm phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng;
6. Phân tích và cải tiến: Thống kê sử dụng dịch vụ (ở dạng tổng hợp, ẩn danh) để cải thiện sản phẩm bl55t;
7. Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

bl55t xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bl55t mà bạn đã đăng ký sử dụng;
• Sự đồng ý: Với một số loại xử lý (ví dụ: tiếp thị cá nhân hóa), chúng tôi yêu cầu sự đồng ý rõ ràng của bạn — bạn có quyền rút lại đồng ý bất kỳ lúc nào;
• Lợi ích hợp pháp: Xử lý nhằm phát hiện gian lận, bảo vệ an ninh mạng và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn;
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan có thẩm quyền.

5Chia Sẻ Dữ Liệu Cá Nhân Với Bên Thứ Ba

bl55t không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1 Đối Tác Cung Cấp Dịch Vụ

bl55t sử dụng một số đối tác bên thứ ba để hỗ trợ vận hành dịch vụ, bao gồm: đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay và các cổng thanh toán ngân hàng), đơn vị cung cấp dịch vụ xác minh danh tính (eKYC), đơn vị lưu trữ đám mây và dịch vụ phân tích kỹ thuật. Tất cả đối tác này được yêu cầu ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu cho mục đích cụ thể được ủy thác.

5.2 Yêu Cầu Pháp Lý

bl55t có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam có thẩm quyền (Bộ Công an, cơ quan thuế, tòa án), khi có quyết định hoặc lệnh yêu cầu hợp lệ. Trong trường hợp này, bl55t sẽ cung cấp chỉ đúng và đủ thông tin được yêu cầu.

5.3 Chuyển Giao Kinh Doanh

Trong trường hợp bl55t tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu cá nhân người dùng có thể được chuyển giao như một phần của giao dịch. bl55t sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo quyền lợi bảo mật của người dùng được duy trì.

6Biện Pháp Bảo Mật Kỹ Thuật Và Tổ Chức

bl55t áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: HTTPS/TLS 1.3 cho toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ bl55t;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ;
• Mật khẩu băm một chiều: Mật khẩu được lưu dưới dạng hash bcrypt — không thể giải mã ngược;
• Kiểm soát truy cập nghiêm ngặt: Nhân viên bl55t chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ (nguyên tắc quyền tối thiểu);
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá bảo mật được thực hiện bởi đội ngũ bảo mật độc lập;
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động truy cập bất thường hoặc đáng ngờ.

7Thời Gian Lưu Trữ Dữ Liệu

bl55t lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt mục đích thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc theo quy trình xoá dữ liệu an toàn của bl55t.

8Cookie Và Công Nghệ Theo Dõi

bl55t sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả:

8.1 Các Loại Cookie bl55t Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với bl55t để cải thiện tốc độ và trải nghiệm;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (ngôn ngữ, loại game yêu thích) để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.

bl55t không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies). Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và chính sách bl55t, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ bl55t qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. bl55t sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

10Dữ Liệu Của Người Dùng Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho bl55t, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

11Thay Đổi Chính Sách Bảo Mật

bl55t có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi đáng kể:

• bl55t sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng;
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật;
• Đối với các thay đổi quan trọng liên quan đến quyền của người dùng, bl55t sẽ thông báo trước ít nhất 14 ngày;
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với chấp nhận chính sách mới.

12Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc phát hiện vi phạm bảo mật tiềm ẩn, hãy liên hệ bl55t qua các kênh sau:

Trong tiêu đề email, vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" để đội ngũ bl55t có thể phân loại và xử lý ưu tiên. bl55t cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc.