Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp và cải thiện chất lượng dịch vụ, bcl55 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng và tương tác với nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi (bắt buộc từ đủ 18 tuổi trở lên).
• Số điện thoại di động để xác thực tài khoản và liên lạc hỗ trợ.
• Địa chỉ email dùng để đăng nhập và nhận thông báo quan trọng.
• Địa chỉ nơi ở hiện tại (tỉnh/thành phố, quận/huyện).

Tài liệu xác minh danh tính (KYC):

• Ảnh chụp chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD) mặt trước và mặt sau.
• Ảnh selfie của người dùng kết hợp với giấy tờ tùy thân trong một số trường hợp xác minh nâng cao.
• Tài liệu xác nhận địa chỉ cư trú trong trường hợp cần thiết (sao kê ngân hàng, hóa đơn điện nước, v.v.).

Thông tin thanh toán và tài chính:

• Số tài khoản ngân hàng hoặc tên ví điện tử (MoMo, ZaloPay, VNPay, v.v.) đã đăng ký sử dụng.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trong hệ thống bcl55.
• Thông tin thanh toán thẻ (chỉ lưu token được mã hóa — không lưu số thẻ đầy đủ).

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ khi truy cập.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập và thời gian hoạt động trên nền tảng.
• Cookie và dữ liệu bộ nhớ đệm của trình duyệt (xem chi tiết tại Điều 5).

2 Mục Đích Sử Dụng Dữ Liệu

bcl55 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và có căn cứ pháp lý rõ ràng. Chúng tôi không bao giờ sử dụng dữ liệu ngoài phạm vi đã công bố trong tài liệu này:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của bcl55 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bcl55 và người dùng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý của người dùng: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hoặc khuyến mãi, bcl55 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý cần thiết cho các mục đích bảo mật, phòng chống gian lận và phân tích nội bộ nhằm bảo vệ hệ thống và người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu bắt buộc từ cơ quan quản lý, cơ quan tư pháp và các quy định pháp luật hiện hành.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bcl55 không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp bắt buộc hoặc cần thiết để cung cấp dịch vụ, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ngân hàng đối tác chỉ nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các bên cung cấp cơ sở hạ tầng máy chủ, dịch vụ đám mây, phân tích bảo mật — đều ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn bảo mật của bcl55.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, bcl55 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật giới hạn (ID phiên, trạng thái tài khoản) có thể được chia sẻ với nhà cung cấp game hợp tác để đảm bảo tích hợp hoạt động ổn định.

Trong mọi trường hợp chia sẻ, bcl55 yêu cầu bên nhận dữ liệu phải duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với tiêu chuẩn của chúng tôi và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận.

5 Cookie & Công Nghệ Theo Dõi

bcl55 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật phiên làm việc và lưu trữ tùy chọn giỏ hàng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian dừng, lỗi gặp phải) nhằm cải thiện hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị để cung cấp trải nghiệm phù hợp hơn trong lần truy cập tiếp theo.
• Cookie phân tích: Hỗ trợ phân tích hành vi tổng hợp (không nhận dạng cá nhân) để cải thiện sản phẩm và điều chỉnh nội dung phù hợp hơn với nhu cầu người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bcl55.

6 Bảo Mật Dữ Liệu

bcl55 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa trên không gian mạng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL cấp cao.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên).
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động theo thời gian thực với khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, bcl55 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của pháp luật hiện hành.

7 Thời Gian Lưu Trữ Dữ Liệu

bcl55 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng để phục vụ các nghĩa vụ pháp lý.
• Hồ sơ KYC và tài liệu xác minh: Được lưu giữ tối thiểu 5 năm theo quy định phòng ch ống rửa tiền (AML) và yêu cầu pháp lý tương đương.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh theo quy định kế toán và tài chính.
• Nhật ký hoạt động kỹ thuật: Dữ liệu log hệ thống được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (nếu đã đồng ý): Được lưu đến khi bạn thu hồi sự đồng ý hoặc yêu cầu xóa. Yêu cầu xóa sẽ được xử lý trong vòng 30 ngày làm việc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi hoặc được ẩn danh hóa để phục vụ mục đích thống kê nội bộ mà không còn khả năng nhận dạng cá nhân.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà bcl55 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ bcl55 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế. Trong mọi trường hợp như vậy, bcl55 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu tại Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận nhằm ràng buộc nghĩa vụ bảo mật.
• Đánh giá tác động chuyển dữ liệu quốc tế trước khi thực hiện để đảm bảo quyền lợi của người dùng không bị ảnh hưởng.
• Thông báo cho người dùng về việc chuyển dữ liệu quốc tế nếu có thay đổi đáng kể trong chính sách này.

10 Trẻ Em & Người Dưới 18 Tuổi

bcl55 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh độ tuổi (KYC) được áp dụng bắt buộc để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật nghiêm ngặt. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký, vui lòng liên hệ ngay với chúng tôi tại [email protected].

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách bcl55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ làm việc)
• Thời gian hỗ trợ: 24/7 — kể cả ngày lễ và cuối tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp không hài lòng với phản hồi của bcl55, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

bcl55 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Mọi thay đổi đáng kể sẽ được thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.