Chính Sách Bảo Mật bl55

Chính sách Bảo mật này ("Chính sách") được ban hành bởi bl55 và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền bl55.io, ứng dụng di động bl55 và các nền tảng liên quan do bl55 vận hành.

Chính sách này điều chỉnh cách bl55 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn. Bằng việc truy cập hoặc sử dụng dịch vụ bl55, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

bl55 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập, mật khẩu (được mã hóa one-way).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Hộ chiếu, ảnh chụp tài liệu xác minh, ảnh selfie xác thực, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua Live Chat, email hoặc các kênh hỗ trợ khách hàng khác.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian và thời lượng phiên chơi, trò chơi đã truy cập, thao tác đặt cược.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), địa chỉ MAC (nếu ứng dụng di động), thông tin phần cứng cơ bản.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành (dựa trên IP) nhằm mục đích tuân thủ địa lý và phòng chống gian lận.

bl55 xử lý dữ liệu cá nhân của bạn dựa trên các mục đích và cơ sở pháp lý cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và cập nhật số dư tài khoản theo thời gian thực. Cơ sở pháp lý: Thực hiện hợp đồng với thành viên.
• Xác minh danh tính (KYC): Xác nhận danh tính người chơi, kiểm tra độ tuổi (18+) và ngăn chặn việc tạo nhiều tài khoản gian lận. Cơ sở pháp lý: Nghĩa vụ pháp lý và lợi ích hợp pháp.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tài trợ khủng bố và lạm dụng hệ thống. Cơ sở pháp lý: Tuân thủ nghĩa vụ pháp lý.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7. Cơ sở pháp lý: Lợi ích hợp pháp và thực hiện hợp đồng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp ưu đãi được cá nhân hóa và tối ưu giao diện theo sở thích của từng thành viên. Cơ sở pháp lý: Đồng ý của thành viên.
• Tiếp thị và truyền thông: Gửi thông báo về khuyến mãi, chương trình VIP và cập nhật sản phẩm mới qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận. Cơ sở pháp lý: Đồng ý của thành viên.
• Phân tích và cải tiến dịch vụ: Nghiên cứu hành vi sử dụng tổng hợp (dữ liệu đã được ẩn danh hóa) để cải thiện hiệu suất nền tảng. Cơ sở pháp lý: Lợi ích hợp pháp.

bl55 không bán dữ liệu cá nhân của thành viên cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau trong phạm vi hạn chế và có kiểm soát:

• Nhà cung cấp cổng thanh toán: Các đối tác xử lý giao dịch (ví dụ: cổng thanh toán tích hợp MoMo, ZaloPay, VNPay, Vietcombank) nhận thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch. Họ bị ràng buộc bởi các tiêu chuẩn bảo mật PCI-DSS và thỏa thuận bảo mật dữ liệu riêng với bl55.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển trò chơi được cấp phép có thể nhận ID người chơi ẩn danh để phục vụ tích hợp kỹ thuật. Họ không nhận thông tin định danh cá nhân đầy đủ.
• Đối tác công nghệ: Nhà cung cấp dịch vụ đám mây, dịch vụ email giao dịch và các công cụ phân tích — tất cả đều ký kết thỏa thuận xử lý dữ liệu bảo mật trước khi tiếp cận bất kỳ dữ liệu nào.
• Cơ quan chức năng có thẩm quyền: bl55 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, hoặc khi cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng.

bl55 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ bl55 đều được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại trạng thái nghỉ (at rest) được mã hóa bằng AES-256. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên bl55, có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và chỉ trong phạm vi công việc cụ thể. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ bl55 bắt buộc sử dụng xác thực hai yếu tố cho mọi tài khoản nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: bl55 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ riêng biệt, được mã hóa và kiểm tra khả năng phục hồi định kỳ.
• Phản ứng sự cố: bl55 có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi thành viên, chúng tôi cam kết thông báo cho các thành viên bị ảnh hưởng trong thời hạn sớm nhất có thể theo quy định pháp luật.

bl55 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Cần thiết để vận hành cơ bản của trang web, bao gồm duy trì phiên đăng nhập và lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này vì chúng ảnh hưởng trực tiếp đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) nhằm cải thiện hiệu suất tổng thể.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân của bạn như bố cục giao diện, cài đặt hiển thị tỷ lệ cược và các tùy chỉnh khác để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích (Analytics): Giúp bl55 hiểu tổng thể về hành vi người dùng thông qua dữ liệu đã được ẩn danh hóa. Không liên kết dữ liệu này với danh tính cá nhân của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng bl55.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bl55 đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với đội ngũ hỗ trợ bl55 qua email hoặc Live Chat:

• Quyền truy cập: Bạn có quyền yêu cầu bl55 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, cùng với thông tin về mục đích xử lý và các bên đã nhận dữ liệu đó.
• Quyền sửa đổi: Bạn có quyền yêu cầu bl55 chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Với một số thông tin như họ tên hoặc ngày sinh, việc sửa đổi có thể yêu cầu xác minh tài liệu bổ sung.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng bl55 có thể từ chối yêu cầu này nếu việc lưu trữ là cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ AML/KYC phải được giữ theo quy định).
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu bl55 tạm dừng xử lý dữ liệu trong khi chờ giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc bl55 xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu phản đối tiếp thị, bl55 sẽ ngừng gửi thông tin quảng cáo ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho bl55 dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: tiếp thị, cá nhân hóa), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

bl55 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

Dịch vụ bl55 được thiết kế dành riêng cho người lớn từ 18 tuổi trở lên. bl55 không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính KYC, bl55 kiểm tra độ tuổi của thành viên thông qua tài liệu tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, bl55 sẽ:

• Đình chỉ tài khoản ngay lập tức và vĩnh viễn;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất;
• Hoàn trả số dư tiền thực còn lại (nếu có) cho phương thức nạp ban đầu.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý bên ngoài lãnh thổ Việt Nam, ví dụ trên các máy chủ đám mây đặt tại Singapore, Nhật Bản hoặc các quốc gia khác trong khu vực.

Khi thực hiện việc chuyển dữ liệu ra nước ngoài, bl55 đảm bảo rằng:

• Quốc gia nhận dữ liệu có các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Việc chuyển dữ liệu được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương, và
• Đơn vị nhận dữ liệu ở nước ngoài bị ràng buộc bởi các nghĩa vụ bảo mật ít nhất tương đương với Chính sách này.

bl55 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn pháp lý bắt buộc. Dưới đây là chính sách lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ của bl55.

bl55 tuân thủ nghiêm ngặt các quy định về phòng chống rửa tiền và tài trợ khủng bố. Trong khuôn khổ này, bl55 có nghĩa vụ pháp lý thu thập, xác minh và lưu trữ thông tin định danh của thành viên thông qua quy trình KYC (Know Your Customer — Hiểu Biết Khách Hàng).

• Xác minh cơ bản: Áp dụng cho tất cả thành viên khi đăng ký, bao gồm xác nhận email, số điện thoại và thông tin cơ bản.
• Xác minh nâng cao: Bắt buộc khi tổng số tiền rút vượt ngưỡng quy định, hoặc khi hệ thống phát hiện hoạt động bất thường. Yêu cầu tải lên ảnh CCCD/Hộ chiếu và ảnh selfie xác thực.
• Giám sát giao dịch liên tục: Hệ thống bl55 tự động phân tích các mẫu giao dịch bất thường và gắn cờ các hoạt động đáng ngờ để đội ngũ tuân thủ xem xét thủ công.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách bl55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (đề dòng tiêu đề: "Yêu cầu quyền riêng tư - [Tên tài khoản]")
• Live Chat trực tuyến: Hỗ trợ 24/7 bằng tiếng Việt ngay trên nền tảng bl55.io

bl55 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày nhận được. Đối với các yêu cầu phức tạp hoặc yêu cầu thực hiện quyền dữ liệu chính thức, thời gian xử lý có thể lên đến 30 ngày làm việc như đã nêu ở Mục 7.