Lưu ý: Chính sách bảo mật này mô tả cách BL99 xử lý dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ tại bl99.wine và ứng dụng di động BL99. Bằng cách đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.
1Giới Thiệu Về Chính Sách Bảo Mật BL99
BL99 vận hành tại bl99.wine với tư cách là nền tảng cá cược và giải trí trực tuyến. Chúng tôi hiểu rằng khi bạn giao cho chúng tôi thông tin cá nhân – từ tên tuổi, số điện thoại đến thông tin tài khoản ngân hàng – bạn đang đặt niềm tin vào BL99. Chúng tôi không xem nhẹ trách nhiệm đó.
Chính sách bảo mật này giải thích rõ: chúng tôi thu thập những loại dữ liệu nào, thu thập như thế nào, dùng để làm gì, chia sẻ với ai (và tại sao), lưu trữ bao lâu, và quan trọng nhất – bạn có những quyền gì đối với dữ liệu của mình.
Chính sách này áp dụng cho tất cả dịch vụ của BL99 bao gồm website bl99.wine, ứng dụng di động BL99 (Android và iOS), các kênh hỗ trợ khách hàng (Live Chat, email, Telegram) và mọi dịch vụ liên quan khác. Nếu bạn truy cập BL99 qua liên kết từ một nền tảng thứ ba, chính sách bảo mật của nền tảng đó cũng có thể áp dụng – BL99 không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba.
2Dữ Liệu Chúng Tôi Thu Thập
BL99 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định và cá nhân hóa trải nghiệm của bạn. Cụ thể:
| Loại dữ liệu |
Ví dụ cụ thể |
Thu thập khi nào |
| Thông tin định danh |
Họ tên, ngày sinh, số CCCD/CMND |
Đăng ký tài khoản & xác minh KYC |
| Thông tin liên lạc |
Số điện thoại, địa chỉ email |
Đăng ký tài khoản |
| Thông tin tài chính |
Tên tài khoản ngân hàng, số ví MoMo/ZaloPay |
Khi thực hiện giao dịch nạp/rút |
| Dữ liệu hoạt động |
Lịch sử cược, lịch sử giao dịch, thống kê chơi game |
Trong suốt quá trình sử dụng dịch vụ |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị |
Mỗi lần truy cập website/app |
| Dữ liệu vị trí |
Quốc gia, khu vực (từ IP) |
Tự động khi truy cập |
| Nội dung liên lạc |
Nội dung chat hỗ trợ, email gửi đến BL99 |
Khi bạn liên hệ bộ phận hỗ trợ |
BL99 không thu thập: Thông tin thẻ tín dụng/debit đầy đủ (chúng tôi không hỗ trợ thanh toán qua thẻ ngân hàng quốc tế), vị trí GPS thời gian thực, danh sách liên lạc trên điện thoại, hoặc bất kỳ dữ liệu sinh trắc học nào ngoài Face ID/Touch ID dùng cho xác thực ứng dụng (được lưu trên thiết bị, không truyền về máy chủ).
3Mục Đích Sử Dụng Dữ Liệu
BL99 sử dụng dữ liệu bạn cung cấp dựa trên các cơ sở pháp lý hợp lệ và chỉ cho những mục đích cụ thể sau:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và kèo cược.
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ tuổi tham gia theo quy định.
- Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, sử dụng nhiều tài khoản và các vi phạm điều khoản khác.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
- Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích và lịch sử sử dụng của bạn.
- Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, khuyến mãi (bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).
- Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (không định danh) để cải thiện hiệu năng, giao diện và tính năng của nền tảng BL99.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và điều tra từ cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp pháp.
BL99 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ bạn trước.
4Cookie & Công Nghệ Theo Dõi
BL99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng của website hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này.
- Cookie chức năng: Ghi nhớ sở thích của bạn (giao diện tối, kích cỡ chữ, ngôn ngữ hiển thị) để bạn không cần thiết lập lại mỗi lần truy cập.
- Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với BL99 để chúng tôi cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa.
- Cookie bảo mật: Phát hiện hoạt động đáng ngờ như đăng nhập từ nhiều vị trí khác nhau trong thời gian ngắn hoặc cố gắng truy cập trái phép.
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm một số tính năng của BL99 hoạt động không đúng hoặc bạn sẽ phải đăng nhập lại thường xuyên hơn.
5Chia Sẻ Dữ Liệu Với Bên Thứ Ba
BL99 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp hạn chế và có kiểm soát sau:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch (số tài khoản, số tiền). Họ được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác nhà cung cấp game khác có thể nhận ID người chơi ẩn danh để đồng bộ kết quả trò chơi. Họ không nhận thông tin định danh thực của bạn.
- Dịch vụ phân tích: Công cụ phân tích nội bộ của BL99 sử dụng dữ liệu đã được ẩn danh hóa và tổng hợp – không cho phép nhận dạng cá nhân.
- Cơ quan pháp luật: BL99 có nghĩa vụ cung cấp dữ liệu khi có lệnh hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính có thẩm quyền.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển cho bên tiếp nhận – nhưng chính sách bảo mật tương đương hoặc tốt hơn phải được đảm bảo và người dùng sẽ được thông báo trước.
Tất cả bên thứ ba nhận dữ liệu từ BL99 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của BL99.
6Biện Pháp Bảo Mật Kỹ Thuật
BL99 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp đang được áp dụng bao gồm:
- Mã hóa dữ liệu: Dữ liệu khi truyền tải được bảo vệ bằng TLS 1.3. Dữ liệu nhạy cảm khi lưu trữ (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256.
- Kiểm soát truy cập nội bộ: Nhân viên BL99 chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "quyền hạn tối thiểu" (least privilege). Mọi truy cập dữ liệu nhạy cảm đều được ghi log.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động chặn các cuộc tấn công DDoS, brute force và SQL injection.
- Kiểm tra bảo mật định kỳ: BL99 thực hiện penetration testing (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi quý.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo phục hồi trong trường hợp sự cố.
- Quy trình ứng phó sự cố: BL99 có quy trình xử lý sự cố bảo mật rõ ràng. Trong trường hợp rò rỉ dữ liệu ảnh hưởng đến người dùng, chúng tôi sẽ thông báo trong vòng 72 giờ.
7Lưu Trữ & Xóa Dữ Liệu
BL99 giữ dữ liệu cá nhân của bạn chừng nào cần thiết để cung cấp dịch vụ hoặc để tuân thủ nghĩa vụ pháp lý. Sau đây là chính sách lưu trữ theo từng loại dữ liệu:
- Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng (theo yêu cầu AML).
- Lịch sử giao dịch tài chính: Được giữ 7 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
- Lịch sử cược và game: Được giữ 3 năm. Sau đó được tổng hợp ở dạng thống kê ẩn danh.
- Nhật ký kỹ thuật và bảo mật: Được giữ 12 tháng để hỗ trợ điều tra sự cố nếu cần.
- Nội dung hỗ trợ khách hàng: Được giữ 2 năm sau khi vụ việc được giải quyết.
Khi bạn yêu cầu xóa tài khoản, BL99 sẽ xóa toàn bộ dữ liệu không cần giữ theo yêu cầu pháp lý trong vòng 30 ngày. Dữ liệu tài chính bắt buộc giữ theo luật sẽ được lưu trữ nhưng không được sử dụng cho bất kỳ mục đích nào khác ngoài yêu cầu pháp lý.
8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng BL99, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ với chúng tôi qua email dpo@bl99.wine:
Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà BL99 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
Nếu dữ liệu BL99 đang lưu về bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Hầu hết thông tin liên lạc có thể tự cập nhật trong phần cài đặt tài khoản. Thông tin định danh cần xác minh thêm sẽ được xử lý thủ công.
Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Yêu cầu này sẽ được thực hiện trừ khi BL99 có nghĩa vụ pháp lý phải giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính giữ theo luật AML). Tài khoản sẽ bị đóng vĩnh viễn khi yêu cầu xóa được thực hiện.
Bạn có quyền phản đối việc BL99 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn cũng có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi nếu bạn có lý do chính đáng. Để hủy nhận email marketing, nhấn link "Hủy đăng ký" ở cuối mỗi email.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) và chuyển sang nền tảng khác. Áp dụng cho dữ liệu bạn đã cung cấp cho BL99 và dữ liệu hoạt động được tạo ra từ việc sử dụng dịch vụ.
Trong một số trường hợp (ví dụ: bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu BL99 tạm ngưng xử lý dữ liệu của bạn trong thời gian xem xét. Dữ liệu sẽ chỉ được lưu trữ, không được sử dụng cho các mục đích khác.
9Người Dùng Dưới 18 Tuổi
Dịch vụ của BL99 không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã đăng ký tài khoản BL99, vui lòng liên hệ ngay với chúng tôi qua email support@bl99.wine hoặc Live Chat để chúng tôi xử lý và xóa tài khoản cũng như toàn bộ dữ liệu liên quan.
BL99 sử dụng các biện pháp xác minh tuổi bao gồm yêu cầu cung cấp ngày sinh khi đăng ký và xác minh CCCD/CMND trong quá trình KYC. Tài khoản phát hiện vi phạm độ tuổi sẽ bị đóng ngay lập tức.
10Thay Đổi Chính Sách Bảo Mật
BL99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực hành kinh doanh, yêu cầu pháp lý hoặc để cải thiện tính minh bạch. Khi có thay đổi đáng kể:
- Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo nổi bật sẽ được hiển thị khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
- Ngày cập nhật lần cuối và số phiên bản sẽ được ghi rõ ở đầu tài liệu.
Việc tiếp tục sử dụng dịch vụ BL99 sau ngày có hiệu lực của chính sách mới đồng nghĩa bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.
11Liên Hệ Phụ Trách Bảo Vệ Dữ Liệu (DPO)
BL99 đã bổ nhiệm Phụ trách Bảo vệ Dữ liệu (Data Protection Officer – DPO) để giám sát tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Nếu bạn muốn thực hiện bất kỳ quyền nào đã nêu ở Mục 8, hoặc có câu hỏi, thắc mắc về chính sách bảo mật này, hãy liên hệ:
- Email DPO: dpo@bl99.wine
- Email hỗ trợ chung: support@bl99.wine
- Live Chat: Trực tuyến 24/7 trên website và ứng dụng BL99
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với yêu cầu phức tạp, thời gian có thể kéo dài đến 60 ngày – trong trường hợp đó chúng tôi sẽ thông báo cho bạn về lý do và thời hạn mới dự kiến.
Bạn cũng có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng BL99 đã xử lý dữ liệu của bạn không đúng quy định, dù chúng tôi hy vọng sẽ giải quyết được mọi vấn đề trực tiếp trước khi bạn cần đến bước đó.