Chính Sách Bảo Mật blv68

Chính sách Bảo mật này ("Chính sách") được ban hành bởi blv68 ("Công ty", "chúng tôi") và áp dụng cho tất cả dữ liệu cá nhân được thu thập, xử lý và lưu trữ trong khuôn khổ vận hành dịch vụ tại blv68.club và các tên miền phụ hoặc ứng dụng di động liên quan.

blv68 nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi không thu thập dữ liệu vì mục đích lợi nhuận gián tiếp — mỗi loại dữ liệu được thu thập đều phục vụ một mục đích cụ thể và hợp lý trong việc cung cấp, cải thiện hoặc bảo vệ dịch vụ.

Chính sách này bảo vệ dữ liệu của tất cả cá nhân có tương tác với blv68, bao gồm: thành viên đã đăng ký tài khoản, người truy cập website mà chưa đăng ký, người liên hệ qua kênh hỗ trợ và bất kỳ cá nhân nào cung cấp thông tin cho blv68 dưới bất kỳ hình thức nào.

Chính sách Bảo mật này được đọc cùng với Điều khoản & Điều kiện của blv68. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách Bảo mật có giá trị ưu tiên đối với các vấn đề liên quan đến dữ liệu cá nhân và quyền riêng tư.

blv68 thu thập ba nhóm dữ liệu chính, tương ứng với các giai đoạn tương tác khác nhau giữa thành viên và nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu phiên truy cập: Trang đã xem, thời gian trên trang, luồng điều hướng và tỷ lệ tương tác với nội dung.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành, được suy ra từ địa chỉ IP. blv68 không thu thập tọa độ GPS chính xác.
• Cookie và bộ nhớ cục bộ: Được mô tả chi tiết tại Điều 6 của Chính sách này.

• Lịch sử nạp tiền và rút tiền — thời gian, số tiền (VNĐ), phương thức thanh toán đã dùng.
• Lịch sử đặt cược — game đã chơi, số tiền cược, kết quả, thời gian trong phiên chơi.
• Lịch sử đăng nhập — thiết bị, vị trí, thời gian, trạng thái xác thực.

blv68 sử dụng dữ liệu thu thập được với các mục đích cụ thể và minh bạch dưới đây. Chúng tôi không xử lý dữ liệu theo bất kỳ mục đích nào không được liệt kê tại đây mà không có sự đồng ý bổ sung của bạn:

• Xác minh danh tính khi đăng ký và trong các trường hợp yêu cầu KYC.
• Xử lý giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Duy trì phiên đăng nhập và bảo mật tài khoản, bao gồm phát hiện đăng nhập từ thiết bị hoặc vị trí bất thường.
• Cung cấp dịch vụ chăm sóc khách hàng có đủ ngữ cảnh để hỗ trợ hiệu quả.

• Phát hiện và ngăn chặn gian lận, rửa tiền, đa tài khoản và các vi phạm Điều khoản sử dụng.
• Thực hiện nghĩa vụ báo cáo AML (Chống rửa tiền) theo yêu cầu pháp luật.
• Giải quyết tranh chấp và khiếu nại dựa trên hồ sơ giao dịch.

• Phân tích hành vi sử dụng để cải thiện hiệu suất nền tảng và giao diện người dùng.
• Nghiên cứu thống kê ẩn danh về xu hướng sử dụng — không liên kết với danh tính cá nhân.

blv68 chỉ gửi thông báo đến bạn trong các trường hợp: cập nhật bảo mật tài khoản, xác nhận giao dịch, thay đổi chính sách quan trọng và — với sự đồng ý rõ ràng — thông tin về các chương trình khuyến mãi. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ.

blv68 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — ví dụ: xác minh danh tính và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ nghĩa vụ báo cáo AML và các yêu cầu pháp luật hiện hành — bất kể sự đồng ý của người dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích ẩn danh phục vụ cải thiện dịch vụ là những hoạt động phục vụ lợi ích hợp pháp của cả blv68 lẫn toàn bộ cộng đồng thành viên.
• Sự đồng ý: Đối với các hoạt động không thiết yếu như gửi thông báo khuyến mãi, blv68 yêu cầu và lưu trữ sự đồng ý rõ ràng của bạn. Bạn có thể rút sự đồng ý này bất kỳ lúc nào.

blv68 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế dưới đây:

blv68 có thể chia sẻ dữ liệu tối thiểu cần thiết với các nhà cung cấp dịch vụ đã ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp hạ tầng đám mây, dịch vụ xác minh danh tính và nhà cung cấp game có phép. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã ủy quyền.

Trong trường hợp bị yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế), blv68 có thể phải cung cấp dữ liệu theo quy định pháp luật. blv68 sẽ thông báo cho người dùng về yêu cầu này khi được pháp luật cho phép.

blv68 có thể chia sẻ dữ liệu với các nền tảng cùng ngành hoặc tổ chức phòng chống gian lận trong trường hợp có bằng chứng rõ ràng về hành vi lừa đảo, rửa tiền hay lạm dụng dịch vụ.

blv68 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập một cách ẩn danh.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Safari, Firefox) đều cung cấp tùy chọn chặn hoặc xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc thực hiện giao dịch tại blv68.

• Mã hóa truyền dẫn: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ blv68 được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại chỗ bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có nhu cầu thực sự (need-to-know basis), với xác thực đa lớp và nhật ký truy cập đầy đủ.
• Kiểm tra bảo mật định kỳ: blv68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do bên thứ ba độc lập thực hiện.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ tại trung tâm dữ liệu phụ với mã hóa tương đương, đảm bảo khả năng phục hồi trong trường hợp sự cố.

blv68 không lưu trữ dữ liệu lâu hơn cần thiết. Chính sách lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu AML).
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Nhật ký truy cập và hoạt động: 12 tháng kể từ thời điểm ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

Trong trường hợp xảy ra vi phạm bảo mật có thể gây hại đến quyền lợi của bạn, blv68 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp thông tin về tính chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

blv68 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể và cách thực hiện chúng:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà blv68 đang lưu giữ về bạn. blv68 sẽ cung cấp bản sao trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định — trừ khi việc lưu giữ là bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ AML).
• Quyền hạn chế xử lý: Trong khi chờ xem xét khiếu nại hoặc tranh chấp, bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu bạn đã cung cấp ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con bạn đã truy cập blv68, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý nhanh chóng và bảo mật tuyệt đối.

blv68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ thành viên. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, blv68 sẽ:

• Đăng thông báo nổi bật trên website blv68.club ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email hoặc SMS đến tài khoản đăng ký của bạn đối với những thay đổi quan trọng.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Phiên bản Chính sách Bảo mật hiện hành luôn có thể truy cập tại blv68.club/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn xem lại định kỳ để luôn nắm rõ cách dữ liệu của mình được bảo vệ.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo lo ngại về bảo mật thông tin có thể gửi đến blv68 qua các kênh chính thức sau:

• Email hỗ trợ: [email protected] — Ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi: tối đa 3 ngày làm việc.
• Live Chat: Có sẵn 24/7 tại blv68.club — phù hợp cho các yêu cầu khẩn cấp liên quan đến bảo mật tài khoản.
• Zalo & Telegram: Kênh hỗ trợ trực tiếp tiếng Việt, hoạt động liên tục kể cả ngày lễ và Tết Nguyên Đán.