Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1 Thu Thập Dữ Liệu Cá Nhân

bd12cn thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ quy định pháp luật.

1.1 Dữ liệu bạn chủ động cung cấp

Trong quá trình đăng ký tài khoản, xác minh danh tính (KYC), liên hệ hỗ trợ hoặc tham gia khuyến mãi, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh selfie chân dung, bằng chứng địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng.

1.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bd12cn, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hiệu suất, bảo mật và phát hiện gian lận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên đăng nhập, lịch sử đặt cược, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

2 Mục Đích Sử Dụng Dữ Liệu

bd12cn sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Mục đích sử dụng	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng	Thông tin định danh, liên lạc
Xác minh danh tính (KYC) theo quy định	Nghĩa vụ pháp lý	Tài liệu CCCD/Hộ chiếu, selfie
Xử lý giao dịch nạp và rút tiền	Thực hiện hợp đồng	Thông tin tài chính, ngân hàng
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp	Dữ liệu thiết bị, hành vi, IP
Cá nhân hóa trải nghiệm người chơi	Lợi ích hợp pháp	Lịch sử cá cược, hành vi
Gửi thông báo khuyến mãi (khi đồng ý)	Sự đồng ý	Email, số điện thoại
Hỗ trợ khách hàng và giải quyết khiếu nại	Thực hiện hợp đồng	Nội dung liên lạc, lịch sử tài khoản
Tuân thủ quy định chống rửa tiền (AML)	Nghĩa vụ pháp lý	Giao dịch tài chính, danh tính

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bd12cn không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với các bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong những trường hợp giới hạn và cần thiết dưới đây:

3.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp phần mềm trò chơi và dịch vụ đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ cho bd12cn và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Cơ quan pháp luật và quản lý

bd12cn có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc theo phán quyết của tòa án. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức dữ liệu tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho người dùng nếu được phép theo quy định pháp luật.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo trước cho người dùng về bất kỳ sự thay đổi quyền sở hữu dữ liệu nào và đảm bảo bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

4 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web bd12cn. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện hiệu suất và nội dung. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn (Preference): Ghi nhớ lựa chọn của bạn như ngôn ngữ hiển thị, tỷ lệ kèo yêu thích, bố cục giao diện.
• Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ tài khoản khỏi đăng nhập trái phép và tấn công bot.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng. Thời hạn cookie phân tích tối đa là 13 tháng; cookie phiên đăng nhập hết hạn khi bạn đóng trình duyệt hoặc sau 24 giờ không hoạt động.

5 Bảo Mật Dữ Liệu

Bảo mật dữ liệu người chơi là ưu tiên hàng đầu của bd12cn. Chúng tôi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bd12cn được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Tường lửa và phân vùng mạng: Dữ liệu người dùng được lưu trữ trong môi trường mạng cô lập, tách biệt hoàn toàn với hệ thống công khai.

5.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và trách nhiệm rõ ràng mới có quyền truy cập dữ liệu cá nhân người dùng.
• Tất cả nhân viên xử lý dữ liệu phải ký cam kết bảo mật và trải qua đào tạo định kỳ về bảo vệ dữ liệu.
• Quyền truy cập hệ thống được phân cấp chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Mọi hành động truy cập vào dữ liệu nhạy cảm đều được ghi log đầy đủ và kiểm tra định kỳ.

5.3 Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, bd12cn cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn các bước bảo vệ tài khoản cần thiết.

6 Quyền Của Người Dùng

bd12cn tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email hỗ trợ.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu" kèm thông tin tài khoản của bạn. bd12cn sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

7 Lưu Trữ & Xóa Dữ Liệu

bd12cn lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
• Log hành vi và bảo mật: Lưu trữ 12 tháng cho mục đích phát hiện gian lận và bảo mật hệ thống.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, dữ liệu không bắt buộc lưu trữ sẽ được ẩn danh hóa.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ 24 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn khỏ i hệ thống hoặc được ẩn danh hóa một cách không thể khôi phục, đảm bảo không còn khả năng nhận dạng cá nhân từ dữ liệu đó.

8 Cập Nhật Chính Sách Bảo Mật

bd12cn có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến kỹ thuật. Mọi thay đổi đều sẽ được thông báo rõ ràng đến người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ bd12cn sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.