Chính Sách Bảo Mật BL 3P – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này mô tả cách bl 3p – vận hành tạiđịa chỉ website bl3p.app – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ ai tương tác với nền tảng bl 3p thông qua website hoặc ứng dụng di động.

bl 3p hoạt động theo các quy định pháp luật hiện hành của Việt Nam liên quan đến bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết tuân thủ đầy đủ và coi việc bảo mật thông tin người chơi là ưu tiên hàng đầu, không phải nghĩa vụ thụ động.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ bl 3p sau khi chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

bl 3p chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi phân loại dữ liệu thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý ở cấp thành phố (không phải tọa độ GPS chính xác).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, nút đã nhấn, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả, số dư tài khoản.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, số lần đăng nhập thất bại.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, bl 3p có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ chống gian lận để xác nhận thông tin bạn cung cấp. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và bảo mật tài khoản, không phục vụ mục đích marketing.

Dữ liệu cá nhân của bạn được bl 3p sử dụng cho các mục đích sau đây – tất cả đều phục vụ trực tiếp cho trải nghiệm của bạn hoặc nghĩa vụ pháp lý của chúng tôi:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận bạn đủ 18 tuổi trước khi tham gia cá cược.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Liên lạc và thông báo: Gửi xác nhận giao dịch, thông báo bảo mật, cập nhật dịch vụ và – nếu bạn đồng ý – thông tin khuyến mãi.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật Việt Nam, cung cấp thông tin cho cơ quan chức năng khi có lệnh hợp pháp.
• Chơi game có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người chơi dễ bị tổn thương.

bl 3p không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp được kiểm soát chặt chẽ sau đây:

4.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đáng tin cậy để vận hành hạ tầng kỹ thuật, bao gồm: nhà cung cấp dịch vụ đám mây (máy chủ), cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, ViettelPay, Internet Banking), công ty phân tích dữ liệu và nhà cung cấp phần mềm phát hiện gian lận. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với bl 3p và chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ.

4.2 Cơ quan pháp luật

bl 3p có thể cung cấp thông tin cho cơ quan chức năng Việt Nam khi nhận được yêu cầu hợp pháp (lệnh của tòa án, yêu cầu điều tra từ cơ quan có thẩm quyền). Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp thông tin.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước ít nhất 30 ngày và đảm bảo bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

bl 3p sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện hiệu suất và phân tích hành vi người dùng ở mức tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thu thập thông tin cá nhân.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về tốc độ tải trang, lỗi kỹ thuật. Giúp chúng tôi phát hiện và sửa lỗi nhanh hơn.
• Cookie phân tích: Theo dõi luồng điều hướng và tính năng được sử dụng nhiều nhất để cải thiện UX. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, thiết bị lạ hoặc hoạt động đáng ngờ để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bl 3p. Thời hạn lưu trữ cookie dao động từ phiên trình duyệt (xóa khi đóng tab) đến tối đa 12 tháng tùy loại.

bl 3p đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hủy. Các biện pháp bảo mật kỹ thuật đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ bl 3p được mã hóa bằng TLS 1.3 (SSL 256-bit). Biểu tượng khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – ngay cả kỹ sư bl 3p cũng không thể đọc mật khẩu gốc. Thông tin thanh toán nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know). Nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ và mọi truy cập đều được ghi log.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Cảnh báo tự động được kích hoạt khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: bl 3p thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày lên nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

bl 3p chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ tiêu chuẩn cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân. Quy trình xóa được tự động hóa và kiểm tra định kỳ để đảm bảo thực thi đúng hạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại bl 3p. Tất cả yêu cầu đều được xử lý miễn phí trong vòng 30 ngày làm việc.

Dịch vụ bl 3p chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm bất kỳ người chưa đủ tuổi nào đăng ký hoặc sử dụng nền tảng. bl 3p không cố tình thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Trong quá trình xác minh tài khoản (KYC), chúng tôi kiểm tra ngày sinh và giấy tờ tùy thân để đảm bảo tuân thủ quy định độ tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, bl 3p sẽ lập tức đóng băng tài khoản, hoàn trả số dư chưa sử dụng và xóa toàn bộ dữ liệu liên quan ngay khi có thể về mặt pháp lý.

Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ bl 3p, hãy báo cáo ngay cho chúng tôi qua support@bl3p.app – chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

bl 3p có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Mọi thay đổi đều tuân theo quy trình sau:

1. Thông báo trước: Các thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực.
2. Hiển thị trên website: Banner thông báo xuất hiện trên trang chủ và trang chính sách bảo mật khi có cập nhật mới.
3. Ghi nhận ngày cập nhật: Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất.
4. Quyền từ chối: Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực mà không bị phạt.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi của bạn (ví dụ: sửa lỗi chính tả, làm rõ ngôn ngữ), chúng tôi chỉ cập nhật ngày và đăng thông báo trên website mà không gửi email riêng.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách bl 3p xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@bl3p.app – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website bl3p.app – phản hồi trong vòng 90 giây
• Thời gian xử lý: Mọi khiếu nại liên quan đến bảo mật dữ liệu được ưu tiên xử lý trong vòng 5 ngày làm việc

Chúng tôi coi mọi phản hồi về bảo mật là cơ hội để cải thiện hệ thống bảo vệ dữ liệu. Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trên nền tảng bl 3p, hãy báo cáo có trách nhiệm qua email trên – chúng tôi đánh giá cao sự hợp tác của bạn trong việc bảo vệ cộng đồng người chơi.