Chính Sách Bảo Mật
blp911

Mục 1 Thông Tin Chúng Tôi Thu Thập

blp911 thu thập dữ liệu cá nhân của người dùng thông qua các phương thức sau:

1.1. Dữ liệu người dùng tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số chứng minh nhân dân / căn cước công dân (CMND/CCCD) — dùng cho mục đích xác minh danh tính (KYC).
• Địa chỉ email và số điện thoại di động đăng ký tài khoản.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền.
• Hình ảnh chụp mặt trước/sau CMND/CCCD trong quá trình xác minh tài khoản.

1.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian phiên truy cập và hành vi điều hướng trên website.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
• Dữ liệu cookie và nhật ký kỹ thuật (technical logs).
• Thông tin vị trí địa lý cấp tỉnh/thành phố (nếu người dùng cho phép).

Mục 2 Mục Đích Sử Dụng Dữ Liệu

blp911 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

1. Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận, giả mạo danh tính theo yêu cầu của các quy định phòng chống rửa tiền (AML).
2. Cung cấp dịch vụ: Xử lý đăng ký tài khoản, giao dịch nạp/rút tiền, đặt cược và các tính năng sản phẩm blp911.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hoạt động đáng ngờ trên nền tảng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể trên blp911.
6. Thông báo khuyến mãi: Gửi thông tin về ưu đãi, sự kiện và cập nhật sản phẩm — chỉ khi người dùng đã đồng ý nhận thông báo marketing.
7. Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ và báo cáo theo quy định của pháp luật Việt Nam.

Mục 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

blp911 xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ blp911 theo thỏa thuận với người dùng khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, an toàn thông tin mạng và các quy định liên quan tại Việt Nam.
• Lợi ích hợp pháp: blp911 xử lý một số dữ liệu vì mục đích bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ — được cân bằng với quyền lợi của người dùng.
• Sự đồng ý: Đối với việc gửi thông báo marketing, blp911 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng — và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

blp911 không bán dữ liệu người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế, blp911 có thể chia sẻ dữ liệu với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng liên kết — chỉ các dữ liệu cần thiết để xử lý giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận với blp911.
• Nhà cung cấp game và casino: Một số nhà cung cấp phần mềm game (game provider) nhận dữ liệu phiên chơi ẩn danh để cung cấp trải nghiệm game. Tên đăng nhập và thông tin nhạy cảm không được chia sẻ trực tiếp.
• Cơ quan chức năng: blp911 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng blp911 (lưu trữ đám mây, bảo mật mạng) — được ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích độc lập.

Mục 5 Cookie Và Công Nghệ Theo Dõi

blp911 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với blp911 — giúp cải thiện tốc độ, bố cục và trải nghiệm tổng thể. Người dùng có thể từ chối nhóm cookie này.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt tài khoản để tạo trải nghiệm nhất quán trong các lần truy cập tiếp theo.

Người dùng có thể quản lý tùy chọn cookie thông qua banner cookie khi lần đầu truy cập blp911, hoặc trong phần cài đặt tài khoản. Tắt cookie không thiết yếu sẽ không ảnh hưởng đến khả năng sử dụng các tính năng chính của blp911.

Mục 6 Thời Gian Lưu Trữ Dữ Liệu

blp911 lưu giữ dữ liệu cá nhân của người dùng trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động trên blp911.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (CMND/CCCD): Lưu giữ tối đa 7 năm theo quy định bắt buộc của pháp luật Việt Nam.
• Lịch sử giao dịch: Lưu giữ tối đa 5 năm sau ngày giao dịch phát sinh.
• Nhật ký bảo mật: Lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phân tích: Tự động xóa sau 13 tháng kể từ ngày thu thập.

Mục 7 Bảo Mật Thông Tin

blp911 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa toàn bộ kết nối bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 trên toàn bộ cơ sở dữ liệu.
• Kiến trúc hạ tầng phân tầng với tường lửa nhiều lớp vàhệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Quyền truy cập dữ liệu nội bộ được kiểm soát chặt chẽ theo nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Toàn bộ nhân viên blp911 có quyền tiếp xúc dữ liệu người dùng đều phải ký thỏa thuận bảo mật và hoàn tất đào tạo bảo mật thông tin hàng năm.
• Hệ thống cảnh báo tự động khi phát hiện hoạt động đăng nhập bất thường hoặc các hành vi đáng ngờ trên tài khoản người dùng.

Mục 8 Quyền Của Người Dùng

Là người dùng blp911, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân blp911 đang lưu giữ về bạn — được cung cấp trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu xác minh tài liệu bổ sung.
3. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp lý bắt buộc.
4. Quyền hạn chế xử lý: Yêu cầu blp911 tạm ngưng xử lý dữ liệu của bạn trong khi điều tra khiếu nại liên quan đến độ chính xác hoặc tính hợp pháp của việc xử lý.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — có hiệu lực ngay lập tức khi bạn gửi yêu cầu.
6. Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.
7. Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích marketing bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của blp911 qua email hỗ trợ chính thức. blp911 sẽ phản hồi trong vòng 30 ngày làm việc.

Mục 9 Dữ Liệu Của Người Chưa Thành Niên

blp911 không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Dịch vụ blp911 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên.

Nếu blp911 phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, blp911 sẽ:

• Ngay lập tức khóa và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư nếu có theo quy trình hoàn tiền nội bộ.

Nếu bạn cho rằng một người chưa đủ 18 tuổi đã tạo tài khoản trên blp911, vui lòng báo cáo ngay cho bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Mục 10 Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư tại blp911 có thể được gửi đến:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Kênh live chat: Trực tiếp trên website blp911 — hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu liên quan đến dữ liệu cá nhân.

Mục 11 Thay Đổi Chính Sách Bảo Mật

blp911 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, blp911 sẽ:

• Đăng thông báo rõ ràng trên trang chủ blp911 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký nếu thay đổi ảnh hưởng đến quyền lợi người dùng.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản tại đầu trang tài liệu này.

Việc tiếp tục sử dụng dịch vụ blp911 sau khi chính sách cập nhật có hiệu lực được coi là sự chấp nhận của bạn đối với nội dung chính sách mới. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất về cách blp911 bảo vệ dữ liệu của bạn.