Chính Sách Bảo Mật
Dữ Liệu bst66

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số được vận hành bởi bst66 tại địa chỉ bst66.tech, bao gồm trang web chính, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức của bst66 với thành viên.

Chính sách này áp dụng cho tất cả đối tượng sau: người dùng đã đăng ký tài khoản, người dùng truy cập trang web mà chưa đăng ký, và bất kỳ cá nhân nào tương tác với bst66 thông qua các kênh hỗ trợ như Zalo, Telegram hoặc email. Tài liệu này được soạn thảo tuân theo các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

• Toàn bộ nền tảng web và ứng dụng tại bst66.tech và các tên miền phụ liên quan.
• Dịch vụ casino live, máy nổ hũ, đá gà trực tuyến và cá cược thể thao do bst66 cung cấp.
• Các kênh hỗ trợ khách hàng: email, Zalo, Telegram và live chat trên trang web.
• Chương trình khuyến mãi, tiếp thị qua email và thông báo đẩy (push notification) được gửi đến thành viên.
• Mọi giao dịch tài chính thực hiện qua hệ thống thanh toán của bst66.

Thông Tin Chúng Tôi Thu Thập

bst66 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Chúng tôi không thu thập thông tin vượt quá phạm vi cần thiết và không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Dữ liệu phiên sử dụng: thời gian truy cập, trang đã xem, thời gian lưu trú trên từng trang.
• Lịch sử hoạt động cá cược: loại game đã chơi, số tiền cược, kết quả thắng/thua.
• Dữ liệu định vị địa lý ở cấp độ quốc gia/vùng lãnh thổ (không thu thập vị trí GPS chính xác).
• Nhật ký giao dịch kỹ thuật (transaction logs) để phục vụ kiểm toán và giải quyết tranh chấp.

2.3 Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, bst66 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: cơ sở dữ liệu xác minh danh tính của các đối tác KYC được cấp phép, thông tin từ cơ quan quản lý tài chính khi có yêu cầu hợp pháp, và dữ liệu từ các nhà cung cấp phân tích gian lận để bảo vệ nền tảng khỏi các hoạt động bất hợp pháp.

Mục Đích Sử Dụng Dữ Liệu

bst66 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã công bố mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và tính năng trên nền tảng bst66.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer), tuân thủ các quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập bất hợp pháp, lạm dụng bonus và các vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Tiếp thị có sự đồng ý: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và giao diện của nền tảng bst66.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc để phát hiện sớm các dấu hiệu nghiện cờ bạc và đề xuất can thiệp kịp thời.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bst66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây. Mỗi hoạt động xử lý dữ liệu đều được gắn với ít nhất một cơ sở pháp lý cụ thể, đảm bảo tính hợp pháp và minh bạch trong toàn bộ quá trình.

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ hợp đồng với bạn — bao gồm vận hành tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật hiện hành, đặc biệt là các quy định về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên (như tiếp thị qua email), bst66 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

bst66 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách an toàn và tuân thủ pháp luật, chúng tôi cần chia sẻ một số thông tin với các đối tác đáng tin cậy trong phạm vi được kiểm soát chặt chẽ.

5.1 Các bên có thể nhận dữ liệu của bạn

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game: Các công ty phần mềm game (như Evolution Gaming, Pragmatic Play) nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và xác thực kết quả.
• Đối tác xác minh danh tính (KYC): Các tổ chức được cấp phép để xác minh tính xác thực của giấy tờ tùy thân bạn cung cấp.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Các nhà cung cấp cơ sở hạ tầng kỹ thuật được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với bst66.
• Cơ quan pháp luật có thẩm quyền: bst66 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam hoặc cơ quan quốc tế có thẩm quyền.

5.2 Điều kiện chia sẻ dữ liệu

• Tất cả đối tác bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với bst66.
• Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết (nguyên tắc giảm thiểu dữ liệu).
• bst66 không cho phép các đối tác sử dụng dữ liệu của bạn cho mục đích riêng của họ ngoài phạm vi hợp đồng đã ký kết.

Lưu Trữ & Bảo Mật Dữ Liệu

bst66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất trong ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit — mọi dữ liệu truyền qua mạng đều được bảo vệ hoàn toàn.
• Mật khẩu thành viên được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — bst66 không lưu trữ mật khẩu dạng văn bản thuần.
• Dữ liệu tài chính nhạy cảm (số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản thành viên và toàn bộ tài khoản quản trị nội bộ.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7 trên toàn bộ cơ sở hạ tầng.

6.2 Thời hạn lưu trữ dữ liệu

Cookie & Công Nghệ Theo Dõi

bst66 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của trang web, nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích tổng hợp. Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình.

7.1 Các loại cookie bst66 sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với trang web để giúp bst66 cải thiện sản phẩm.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và xác minh danh tính phiên đăng nhập.

7.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web bst66. Đối với cookie phân tích và ti ếp thị, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng các tính năng cốt lõi của dịch vụ.

Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà bst66 đang lưu trữ và xử lý. bst66 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bst66 đang lưu trữ về bạn, kèm theo thông tin về mục đích xử lý và các bên nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa các thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — tuy nhiên quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ dữ liệu của bst66.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang có tranh chấp hoặc khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (machine-readable) để chuyển sang dịch vụ khác.

Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

bst66 áp dụng chính sách nghiêm ngặt về độ tuổi và tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Dịch vụ cờ bạc trực tuyến của bst66 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em mình đã đăng ký tài khoản tại bst66, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong quá trình vận hành dịch vụ, một số dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ trên các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi bst66 sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc các đối tác cung cấp game đặt tại các quốc gia khác.

• bst66 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được bảo vệ bởi các điều khoản hợp đồng bảo mật dữ liệu cụ thể và ràng buộc pháp lý với bên nhận.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải quốc tế bằng các giao thức bảo mật hiện đại nhất.
• bst66 duy trì danh sách các quốc gia và tổ chức nhận dữ liệu, sẵn sàng cung cấp theo yêu cầu hợp lệ của thành viên.

Thay Đổi Chính Sách Bảo Mật

bst66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực hành bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến bạn trước khi có hiệu lực.

• Thông báo về thay đổi chính sách quan trọng sẽ được gửi qua email đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ bst66.tech trong suốt giai đoạn chuyển tiếp.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ bst66 sau ngày chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó.
• Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bst66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi thông qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Zalo chính thức: bst66.official
• Telegram: @bst66support
• Thời gian phản hồi: trong vòng 24 giờ vào các ngày làm việc, tối đa 48 giờ vào cuối tuần và ngày lễ.