Chính Sách Bảo Mật
Thông Tin bd9ci

Chính sách bảo mật này ("Chính sách") được ban hành bởi bd9ci ("chúng tôi", "bd9ci") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ tại nền tảng cá cược trực tuyến bd9ci.cam và các tên miền liên quan ("Nền tảng").

bd9ci thấu hiểu rằng quyền riêng tư là giá trị thiết yếu đối với người chơi Việt Nam. Chính sách này mô tả một cách minh bạch và đầy đủ toàn bộ quy trình thu thập, lưu trữ, xử lý, bảo vệ và chia sẻ thông tin cá nhân của bạn khi sử dụng dịch vụ của bd9ci.

Chính sách này áp dụng cho tất cả kênh tương tác với bd9ci, bao gồm:

• Trang web bd9ci.cam và các tên miền liên quan.
• Ứng dụng di động bd9ci (nếu có) trên nền tảng Android và iOS.
• Hệ thống hỗ trợ khách hàng qua live chat và email.
• Các kênh truyền thông và quảng cáo chính thức của bd9ci.

bd9ci chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và đáp ứng tốt nhất nhu cầu của người chơi. Dữ liệu được thu thập từ hai nguồn chính:

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV), thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút.
• Nội dung liên lạc: Nội dung tin nhắn live chat, email hỗ trợ, phản hồi khiếu nại bạn gửi đến bd9ci.

B. Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên Nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và dữ liệu phân tích: Xem chi tiết tại Mục 6 của Chính sách này.

bd9ci sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Tạo lập và quản lý tài khoản: Xác minh danh tính, thiết lập tài khoản, quản lý thông tin đăng nhập và duy trì hồ sơ thành viên.
2. Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn tiền và tất toán tài khoản một cách chính xác và an toàn.
3. Tuân thủ quy định AML/KYC: Xác minh danh tính người chơi và giám sát giao dịch nhằm phòng chống rửa tiền, tài trợ khủng bố và gian lận theo quy định pháp luật.
4. Cung cấp hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và giải quyết tranh chấp một cách công bằng và hiệu quả.
5. Gửi thông báo dịch vụ: Thông báo về thay đổi điều khoản, cập nhật chính sách, xác nhận giao dịch và thông tin bảo mật tài khoản quan trọng.
6. Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và chất lượng dịch vụ của Nền tảng.
7. Tiếp thị có mục tiêu (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt phù hợp với sở thích của bạn, chỉ khi bạn đã đồng ý nhận thông tin này.
8. Chơi có trách nhiệm: Giám sát các dấu hiệu cá cược có vấn đề để chủ động cung cấp công cụ hỗ trợ và can thiệp kịp thời theo chính sách chơi có trách nhiệm của bd9ci.

bd9ci xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Thỏa thuận người dùng giữa bạn và bd9ci, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: bd9ci có nghĩa vụ pháp lý phải xác minh danh tính người chơi (KYC), giám sát giao dịch (AML) và lưu trữ hồ sơ tài chính theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: bd9ci xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích rủi ro — miễn là lợi ích này không lấn át quyền riêng tư cơ bản của người chơi.
• Sự đồng ý của người dùng: Đối với hoạt động tiếp thị, gửi thông tin khuyến mãi hoặc sử dụng cookie phân tích không thiết yếu, bd9ci chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

bd9ci cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, bd9ci có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: Dữ liệu giao dịch cần thiết được chia sẻ với các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật được ủy quyền xử lý dữ liệu thay mặt bd9ci với các điều khoản bảo mật tương đương hoặc cao hơn Chính sách này.
• Cơ quan nhà nước có thẩm quyền: bd9ci có thể tiết lộ thông tin người chơi khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền hợp pháp, theo đúng quy trình pháp lý hiện hành.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận hoặc hoạt động bất hợp pháp, bd9ci có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận được công nhận để bảo vệ hệ sinh thái cá cược trực tuyến.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người chơi có thể được chuyển giao cho bên kế thừa với điều kiện bên nhận cam kết áp dụng chính sách bảo mật tương đương. Người chơi sẽ được thông báo trước ít nhất 30 ngày.

bd9ci sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng Nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie bd9ci sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie giỏ cược. Không thể tắt các cookie này.
• Cookie phân tích: Giúp bd9ci hiểu cách người chơi tương tác với Nền tảng để cải thiện giao diện và trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và tùy chỉnh cá nhân để cung cấp trải nghiệm nhất quán trong các phiên truy cập tiếp theo.
• Cookie tiếp thị (chỉ khi có đồng ý): Được sử dụng để hiển thị quảng cáo bd9ci phù hợp với sở thích của bạn trên các nền tảng trực tuyến. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên Nền tảng. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của bd9ci.

bd9ci lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn tồn tại và tích cực hoạt động trên Nền tảng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền và kế toán tài chính hiện hành.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu kiểm toán và tuân thủ pháp lý.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa tự động khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xử lý dữ liệu an toàn của bd9ci. Dữ liệu đã ẩn danh hóa không còn liên kết đến cá nhân bạn và có thể được sử dụng cho mục đích thống kê nội bộ.

bd9ci áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân và tài chính của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng tiêu chuẩn AES-256 cho tất cả cơ sở dữ liệu nhạy cảm.
• Tường lửa ứng dụng web (WAF) để phát hiện và ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên bd9ci chỉ truy cập dữ liệu khi thực sự cần thiết cho công việc.
• Kiểm tra thâm nhập (penetration testing) định kỳ hàng quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.

Mặc dù bd9ci áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, bd9ci cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.

Là người chơi của bd9ci, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với tiêu đề email bắt đầu bằng "[YÊU CẦU DỮ LIỆU]":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân bd9ci đang lưu trữ về bạn. bd9ci sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện tuân thủ các nghĩa vụ lưu trữ pháp lý bắt buộc.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích lập hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét hoặc giải quyết tranh chấp về tính chính xác của dữ liệu.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho hoạt động tiếp thị hoặc sử dụng cookie không thiết yếu bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cốt lõi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bd9ci xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected] — vui lòng ghi rõ tiêu đề "[CHÍNH SÁCH BẢO MẬT]" để được xử lý ưu tiên.
• Live chat: Hỗ trợ trực tuyến 24/7 qua kênh live chat trên Nền tảng bd9ci.cam.
• Thời gian phản hồi: bd9ci cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và dữ liệu cá nhân trong vòng 5 ngày làm việc.

bd9ci cam kết xem xét và giải quyết mọi khiếu nại một cách nghiêm túc và công bằng. Nếu bạn không hài lòng với cách bd9ci xử lý khiếu nại, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam để được hỗ trợ thêm.