Chính Sách Bảo Mật B Spot – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

B spot hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư, không phải dữ liệu để buôn bán. Chính sách bảo mật này mô tả cụ thể cách nền tảng b spot thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng trang web, ứng dụng và các dịch vụ liên quan.

Chính sách này áp dụng với tất cả người dùng tại Việt Nam và tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân cũng như các quy định pháp luật liên quan hiện hành.

1 Thông Tin Chúng Tôi Thu Thập

B spot chỉ thu thập những thông tin cần thiết để vận hành dịch vụ, đảm bảo bảo mật và tuân thủ quy định pháp luật. Cụ thể gồm:

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại và địa chỉ email dùng để đăng ký tài khoản.
• CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ nạp/rút tiền.
• Địa chỉ cư trú (tỉnh/thành phố) khi cần thiết cho xác minh hoặc ưu đãi địa phương.

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và các thao tác trên giao diện.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 5).
• Vị trí địa lý xấp xỉ dựa trên IP (không phải GPS chính xác).

2 Mục Đích Sử Dụng Dữ Liệu

B spot sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, không hơn không kém:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xử lý đăng nhập, xác thực danh tính.
• Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận cược và trả thưởng chính xác.
• Phòng chống gian lận: Phát hiện tài khoản trùng lặp, giao dịch bất thường và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu KYC/AML và các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp thông tin kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng ẩn danh tổng hợp) để tối ưu hóa giao diện và tính năng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật và – nếu bạn đồng ý – thông tin khuyến mãi.

3 Bảo Vệ và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu không chỉ là quy định mà là ưu tiên thiết kế hệ thống của b spot từ đầu. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa toàn tuyến: TLS 1.3 cho dữ liệu truyền tải; AES-256 cho dữ liệu lưu trữ tĩnh.
• Kiến trúc Zero Trust: Mỗi yêu cầu truy cập đều phải xác thực lại, kể cả truy cập nội bộ.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng được thực hiện ít nhất mỗi 6 tháng.
• Sao lưu và phục hồi: Dữ liệu được sao lưu hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng riêng biệt.

Dữ liệu cá nhân được lưu trữ trên máy chủ đặt tại các khu vực đảm bảo mức bảo vệ tương đương hoặc cao hơn quy định pháp luật Việt Nam. B spot không chuyển dữ liệu sang quốc gia có mức bảo vệ thấp hơn mà không có biện pháp bảo vệ bổ sung phù hợp.

4 Chia Sẻ Thông Tin Bên Thứ Ba

B spot không bán dữ liệu. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin hạn chế với các đối tác trong những trường hợp cụ thể:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, CDN, bảo mật đám mây – ký thỏa thuận xử lý dữ liệu (DPA) với b spot và không được phép dùng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước: Chỉ cung cấp khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Dữ liệu được ẩn danh hóa có thể chia sẻ với các tổ chức phòng chống gian lận được cấp phép.

5 Chính Sách Cookie

Nền tảng b spot sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất. Dưới đây là chi tiết từng loại:

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua phần cài đặt tài khoản. Lưu ý rằng việc tắt cookie phân tích không ảnh hưởng đến trải nghiệm chơi game của bạn.

6 Quyền Của Người Dùng

Với tư cách chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định của pháp luật Việt Nam và chính sách b spot:

Để thực hiện bất kỳ quyền nào, gửi yêu cầu tới privacy@bspot.im. B spot cam kết phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.

7 Bảo Vệ Trẻ Em

Dịch vụ của b spot tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin nào từ người chưa đủ tuổi.

Nếu b spot phát hiện hoặc nhận được thông báo rằng thông tin cá nhân của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản b spot, vui lòng liên hệ ngay tại support@bspot.im để chúng tôi xử lý trong vòng 24 giờ.

8 Thay Đổi Chính Sách Bảo Mật

B spot có thể cập nhật chính sách bảo mật khi có thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên nền tảng trong ít nhất 7 ngày.
• Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này.

Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và rút số dư trước ngày thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc bạn chấp nhận chính sách mới.

9 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, khiếu nại hay muốn thực hiện bất kỳ quyền nào về dữ liệu cá nhân, vui lòng liên hệ với b spot qua các kênh sau:

• Email bảo mật: privacy@bspot.im – phản hồi trong 30 ngày làm việc.
• Email hỗ trợ chung: support@bspot.im – phản hồi trong 24 giờ làm việc.
• Live chat: Hỗ trợ 24/7 trực tiếp trên nền tảng b spot.