Chính Sách Bảo Mật của bl554

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại tên miền bl554.bet và tất cả các tên miền phụ liên quan, bao gồm cả ứng dụng di động (nếu có) do bl554 phát triển và vận hành.

Trong phạm vi chính sách này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý dữ liệu" bao gồm mọi hoạt động thực hiện trên dữ liệu: thu thập, lưu trữ, truy xuất, sử dụng, truyền tải và xóa.
• "Bên thứ ba" là các đơn vị không thuộc tổ chức bl554, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp trò chơi và đối tác kinh doanh.

bl554 thu thập dữ liệu cá nhân của bạn qua các kênh sau:

a) Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Khi thực hiện xác minh danh tính (KYC): ảnh CCCD/CMND hai mặt hoặc hộ chiếu, ảnh chân dung (selfie), địa chỉ cư trú.
• Khi liên hệ hỗ trợ: nội dung cuộc trò chuyện qua live chat, email hoặc các kênh liên lạc khác.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà mạng di động (Viettel, Vinaphone, Mobifone), múi giờ ICT (UTC+7).
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, trò chơi đã chơi, thao tác cuộn và nhấp chuột (dạng ẩn danh).
• Cookie và công nghệ theo dõi tương tự (xem Điều 7).

c) Thông tin từ bên thứ ba:

• Xác minh danh tính từ các cơ sở dữ liệu KYC/AML được ủy quyền.
• Thông tin giao dịch từ cổng thanh toán MoMo, ZaloPay, VNPay, ViettelPay (giới hạn ở dữ liệu cần thiết để xử lý giao dịch).

bl554 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ chống rửa tiền và phòng chống tài trợ khủng bố theo quy định quốc tế áp dụng cho ngành cờ bạc trực tuyến.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng bonus, tấn công tài khoản và các rủi ro bảo mật khác.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, tốc độ và trải nghiệm chơi game.
• Liên lạc tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt như Tết Nguyên Đán, Tết Trung Thu chỉ khi bạn đã chọn nhận thông tin.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

bl554 cam kết không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp có kiểm soát và minh bạch sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi có thể nhận ID người dùng ẩn danh để đồng bộ kết quả trò chơi — không nhận thông tin định danh thực.
• Đối tác xác minh KYC: Các nhà cung cấp dịch vụ xác minh danh tính được chứng nhận nhận thông tin CCCD/CMND để thực hiện kiểm tra chống rửa tiền.
• Cơ sở hạ tầng kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây và CDN nhận dữ liệu được mã hóa; họ không thể đọc nội dung dữ liệu.
• Cơ quan pháp luật: Trong trường hợp có lệnh tòa án hợp lệ hoặc yêu cầu từ cơ quan điều tra có thẩm quyền theo đúng quy trình pháp lý.

Tất cả đối tác thứ ba đều phải ký thỏa thuận xử lý dữ liệu (DPA) với bl554, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

bl554 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Tất cả kết nối đều sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Trình duyệt của bạn sẽ hiển thị biểu tượng khóa 🔒 khi truy cập bl554.bet.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CCCD, thông tin tài chính) được mã hóa ở trạng thái nghỉ (at-rest) bằng AES-256.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF giám sát và chặn các tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác theo thời gian thực.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống tự động phát hiện và ứng phó với các hành vi truy cập bất thường 24/7.
• Kiểm toán bảo mật định kỳ: bl554 thực hiện kiểm toán bảo mật nội bộ hàng quý và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập hàng năm.
• Quản lý truy cập nội bộ: Nhân viên bl554 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), với toàn bộ lịch sử truy cập được ghi log.

bl554 tôn trọng và bảo đảm các quyền sau của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà bl554 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ qua phần Hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu bl554 tạm dừng xử lý dữ liệu của bạn trong khi xem xét tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận email/SMS tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu lịch sử giao dịch và hồ sơ tài khoản dưới định dạng có thể đọc được (CSV/JSON).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email hỗ trợ: [email protected]. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

bl554 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ cài đặt bảo mật và ngăn chặn tấn công CSRF. Không thể tắt.
• Cookie phân tích: Theo dõi hành vi ẩn danh (trang đã xem, thời gian phiên) để cải thiện UX. Bạn có thể tắt trong phần cài đặt tài khoản.
• Cookie chức năng: Nhớ các tùy chọn như ngôn ngữ, mức âm thanh và chế độ hiển thị. Bạn có thể xóa qua cài đặt trình duyệt.
• Cookie bảo mật: Theo dõi các đăng nhập bất thường và phát hiện thiết bị mới để gửi cảnh báo bảo mật. Bắt buộc.

Thời hạn cookie của bl554 dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng cho cookie phân tích. Bạn có thể xóa tất cả cookie bl554 bất kỳ lúc nào qua cài đặt trình duyệt mà không ảnh hưởng đến dữ liệu tài khoản.

Một số đối tác công nghệ của bl554 (nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming; dịch vụ lưu trữ đám mây) có thể lưu trữ hoặc xử lý dữ liệu bên ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, bl554 đảm bảo:

• Bên nhận dữ liệu phải cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của bl554.
• Dữ liệu được mã hóa đầu cuối (end-to-end) trong quá trình truyền tải xuyên biên giới.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định trước.
• Người dùng tại Việt Nam có thể yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của họ có thể được xử lý bằng cách liên hệ [email protected].

bl554 áp dụng chính sách nghiêm cấm tuyệt đối người dùng dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.

• Quy trình xác minh tuổi bắt buộc khi đăng ký tài khoản thông qua kiểm tra ngày sinh và xác minh CCCD/CMND.
• Hệ thống tự động từ chối và xóa tài khoản nếu phát hiện người dùng khai báo sai tuổi.
• Nếu bl554 phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó.

bl554 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên giao diện bl554.bet khi bạn đăng nhập lần tiếp theo.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật để phản ánh phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản mới của chính sách.

Các thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi bản chất) có thể được thực hiện mà không cần thông báo riêng. Phiên bản hiện tại luôn là phiên bản áp dụng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách bl554 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 7 ngày làm việc)
• Live Chat: Có sẵn 24/7 trực tiếp trên bl554.bet
• Thời gian làm việc: 08:00 – 23:00 ICT (UTC+7), tất cả các ngày trong tuần bao gồm lễ Tết

Đối với các vấn đề nghiêm trọng liên quan đến vi phạm dữ liệu hoặc xâm phạm quyền riêng tư, bl554 cam kết phản hồi trong vòng 48 giờ và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.