Bảo Vệ Thông Tin Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

bst368 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Chúng tôi không thu thập thông tin dư thừa hoặc không liên quan đến mục đích dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Chúng tôi không lưu trữ số thẻ tín dụng hay mã CVV.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi với đội ngũ chăm sóc khách hàng qua live chat, email hoặc hệ thống ticket.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và nhận dạng thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian tương tác, các sản phẩm đã xem (casino live, đá gà, nổ hũ, v.v.) và lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm tuân thủ các hạn chế khu vực địa lý.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, bst368 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan quản lý khi được pháp luật cho phép. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng Chính sách bảo mật này.

bst368 sử dụng thông tin thu thập được cho các mục đích hợp pháp, rõ ràng và minh bạch. Dưới đây là bảng tóm tắt mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:

2.1 Cá nhân hóa trải nghiệm

bst368 sử dụng dữ liệu hành vi để cá nhân hóa giao diện và đề xuất sản phẩm phù hợp với sở thích của từng người chơi — ví dụ như gợi ý các trò chơi nổ hũ yêu thích hay thông báo kết quả đá gà trực tiếp. Bạn có thể tắt tính năng cá nhân hóa này trong phần cài đặt tài khoản bất kỳ lúc nào.

2.2 Tiếp thị và khuyến mãi

Chúng tôi có thể gửi email hoặc tin nhắn SMS thông báo về các chương trình khuyến mãi, ưu đãi thành viên và sự kiện đặc biệt. Người dùng có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

bst368 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy như sau:

3.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các công ty xác minh KYC chuyên nghiệp được chứng nhận bảo mật quốc tế.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng máy chủ, phân tích dữ liệu và bảo mật hệ thống đều ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với bst368.

3.2 Yêu cầu pháp lý

bst368 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc các yêu cầu pháp lý bắt buộc khác. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý, không tiết lộ thêm bất kỳ dữ liệu nào khác.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận. bst368 sẽ thông báo đến người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên tiếp nhận cam kết tuân thủ Chính sách bảo mật tương đương.

bst368 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của trang web, cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang — số trang xem, thời gian truy cập, tỷ lệ thoát. Có thể tắt trong cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ, cài đặt hiển thị. Có thể tắt nhưng có thể ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị: Theo dõi hành trình người dùng để cá nhân hóa quảng cáo. Chỉ được kích hoạt khi người dùng đồng ý rõ ràng.

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie trực tiếp trong trình duyệt (Chrome, Firefox, Safari, Edge) hoặc thông qua bảng điều khiển cookie của bst368 trong phần cài đặt tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của trang web không hoạt động bình thường.

bst368 đầu tư mạnh mẽ vào hạ tầng bảo mật để đảm bảo thông tin cá nhân và tài chính của người chơi luôn được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi được kiểm toán định kỳ bởi các tổ chức độc lập chuyên nghiệp.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bst368 đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa & hệ thống phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: bst368 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi quý một lần.

5.2 Biện pháp bảo mật tổ chức

• Chỉ những nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, áp dụng nguyên tắc quyền tối thiểu (least privilege).
• Toàn bộ nhân sự của bst368 được đào tạo bảo mật thông tin định kỳ và ký kết thỏa thuận bảo mật (NDA).
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại nhật ký kiểm toán (audit log) đầy đủ.

5.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, bst368 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản cụ thể.

Người dùng bst368 có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật hiện hành. bst368 cam kết tôn trọng và tạo điều kiện thuận lợi để người dùng thực thi các quyền này một cách dễ dàng.

6.1 Danh sách quyền của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bst368 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Trong khi đang giải quyết tranh chấp hoặc xác minh tính chính xác của dữ liệu, bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Bạn có quyền phản đối việc bst368 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

6.2 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của bst368: [email protected]. Vui lòng ghi rõ họ tên, tên đăng nhập và quyền cụ thể bạn muốn thực thi. bst368 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ an toàn dữ liệu.

bst368 lưu trữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Chúng tôi áp dụng chính sách lưu trữ có thời hạn rõ ràng cho từng loại dữ liệu.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ khi đóng tài khoản, theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp luật.
• Nhật ký truy cập và hành vi: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Trao đổi hỗ trợ khách hàng: 2 năm kể từ khi kết thúc trao đổi.

7.2 Xóa dữ liệu sau khi đóng tài khoản

Sau khi tài khoản được đóng và hết thời hạn lưu trữ pháp lý bắt buộc, bst368 sẽ xóa vĩnh viễn hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân của bạn khỏi hệ thống. Bạn sẽ nhận được email xác nhận khi quá trình xóa dữ liệu hoàn tất.

bst368 có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo đầy đủ và kịp thời đến người dùng về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung): Cập nhật trực tiếp trên trang này với ghi chú ngày sửa đổi. Không cần thông báo riêng.
• Thay đổi trung bình (bổ sung mục đích xử lý mới): Thông báo qua email đến toàn bộ người dùng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi lớn (ảnh hưởng đến quyền cơ bản của người dùng): Thông báo nổi bật trên trang web, email thông báo và yêu cầu xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

8.2 Lịch sử phiên bản

• Phiên bản 3.0 — Ngày 01 tháng 01 năm 2026: Cập nhật toàn diện, bổ sung quyền di chuyển dữ liệu và chính sách cookie chi tiết.
• Phiên bản 2.0 — Ngày 01 tháng 06 năm 2025: Bổ sung điều khoản xử lý dữ liệu theo tiêu chuẩn GDPR.
• Phiên bản 1.0 — Ngày 01 tháng 01 năm 2024: Chính sách bảo mật ban đầu.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách bst368 xử lý dữ liệu của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua email: [email protected]. Mọi yêu cầu sẽ được xử lý nghiêm túc và phản hồi trong vòng 5 ngày làm việc.