Chính Sách Bảo Mật blv555

blv555 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và đảm bảo an toàn cho người chơi. Các loại thông tin có thể được thu thập bao gồm:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, ảnh chân dung (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — không bao gồm mật khẩu hay mã OTP của tài khoản ngân hàng/ví.
• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ (ICT, UTC+7).
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian truy cập, tần suất sử dụng.
• Dữ liệu giao tiếp: Nội dung trao đổi qua chat hỗ trợ, email và ticket yêu cầu hỗ trợ khách hàng.

blv555 không thu thập dữ liệu sinh trắc học, dữ liệu y tế, tôn giáo hoặc bất kỳ danh mục dữ liệu nhạy cảm nào khác ngoài phạm vi nêu trên.

Dữ liệu cá nhân thu thập được sử dụng với các mục đích cụ thể và minh bạch sau đây:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) và tuổi tác (21+).
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền, lạm dụng khuyến mãi và vi phạm điều khoản.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và cập nhật chính sách.
• Cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm chơi game và đề xuất khuyến mãi phù hợp.
• Tuân thủ các yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật.
• Phân tích dữ liệu tổng hợp (phi cá nhân hóa) để nghiên cứu xu hướng người dùng và phát triển sản phẩm.

blv555 không sử dụng dữ liệu cá nhân người chơi cho bất kỳ mục đích nào ngoài danh sách nêu trên mà không có sự đồng ý rõ ràng của người chơi.

blv555 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa người chơi và blv555.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện dịch vụ.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Sự đồng ý: Đối với các hoạt động tiếp thị tùy chọn, gửi thông báo khuyến mãi và chia sẻ dữ liệu với đối tác được ủy quyền — người chơi có thể rút lại sự đồng ý bất kỳ lúc nào.

blv555 có thể chia sẻ dữ liệu cá nhân với bên thứ ba chỉ trong các trường hợp được giới hạn nghiêm ngặt sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nội dung — chỉ dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính bên thứ ba được ủy quyền và ký kết thỏa thuận bảo mật với blv555.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc các cơ quan có thẩm quyền theo đúng quy trình pháp lý.

Tất cả bên thứ ba tiếp nhận dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với blv555 và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

blv555 triển khai hệ thống bảo mật đa tầng để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, rò rỉ, mất mát hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 / SSL 256-bit. Dữ liệu truyền giữa thiết bị người dùng và máy chủ blv555 được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Đội ngũ an ninh mạng giám sát hệ thống 24/7, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi.
• Kiểm tra bảo mật định kỳ: blv555 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.

blv555 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm sau ngày đóng tài khoản để tuân thủ yêu cầu chống rửa tiền (AML) và kiểm toán tài chính.
• Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký kỹ thuật (log files): Lưu giữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Nội dung hỗ trợ khách hàng: Lưu giữ 2 năm kể từ lần trao đổi cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình hủy dữ liệu nội bộ của blv555.

blv555 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie tùy chỉnh hóa: Lưu trữ tùy chọn của người dùng (ngôn ngữ, giao diện) để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi người dùng đồng ý; dùng để hiển thị ưu đãi phù hợp.

Người chơi có thể quản lý cài đặt cookie trong trình duyệt hoặc thiết bị của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

Người chơi có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại blv555:

Mặc dù blv555 áp dụng các biện pháp bảo mật kỹ thuật toàn diện, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản cá nhân của mình:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản blv555 — tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả người tự xưng là nhân viên blv555.
• Kích hoạt tính năng xác thực hai lớp (2FA) trong cài đặt bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Thông báo ngay cho blv555 qua email [email protected] nếu phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản.

blv555 sẽ không chịu trách nhiệm về các tổn thất phát sinh do người chơi tự ý chia sẻ thông tin đăng nhập hoặc không thực hiện các biện pháp bảo mật cơ bản nêu trên.

Do tính chất hoạt động quốc tế, một số nhà cung cấp dịch vụ của blv555 có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, blv555 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các bên tiếp nhận, ràng buộc họ tuân thủ các cam kết bảo mật tương đương với chính sách của blv555.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách blv555 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] – Tên tài khoản
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Hỗ trợ khẩn cấp: Đối với sự cố bảo mật nghiêm trọng (tài khoản bị xâm nhập, giao dịch trái phép), đội ngũ an ninh blv555 sẵn sàng hỗ trợ 24/7.

blv555 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời hạn quy định.

blv555 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi về công nghệ, quy định pháp luật hoặc thực tiễn hoạt động. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi đến email đã đăng ký của người chơi ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ blv555 trong thời gian cập nhật.
• Ngày có hiệu lực sẽ được cập nhật ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ blv555 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.