Chính Sách Bảo Mật
Dữ Liệu Người Dùng bo67

bo67 ("chúng tôi", "nền tảng bo67") coi trọng quyền riêng tư của từng người dùng. Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("dữ liệu cá nhân") khi bạn sử dụng bất kỳ dịch vụ nào của bo67 – bao gồm nền tảng web, ứng dụng di động, dịch vụ hỗ trợ khách hàng và các kênh giao tiếp khác.

Chính sách này áp dụng cho tất cả người dùng đăng ký hoặc sử dụng dịch vụ bo67 tại Việt Nam và tuân thủ Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các quy định pháp luật liên quan hiện hành.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD, địa chỉ thường trú
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email (nếu cung cấp)
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, ảnh selfie để xác minh danh tính theo quy định phòng chống rửa tiền
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, tùy chọn cá nhân hóa

2.2 Dữ Liệu Tự Động Thu Thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, mã định danh thiết bị (Device ID), địa chỉ IP
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác điều hướng, lịch sử tìm kiếm trên bo67
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, thời gian chơi
• Cookie và công nghệ tương tự: Chi tiết tại Mục 6

2.3 Dữ Liệu Từ Bên Thứ Ba

bo67 có thể nhận thông tin từ các nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (ngân hàng, MoMo, ZaloPay) và cơ sở dữ liệu phòng chống gian lận nhằm bảo vệ người dùng và tuân thủ quy định AML/KYC.

Theo Nghị định 13/2023/NĐ-CP, bo67 xử lý dữ liệu cá nhân của bạn dựa trên một trong các căn cứ pháp lý sau:

1. Sự đồng ý của bạn: Khi bạn đăng ký tài khoản bo67 và tích chọn đồng ý với Chính sách Bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ bo67.
2. Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để bo67 cung cấp dịch vụ bạn yêu cầu – như tạo tài khoản, xử lý giao dịch tài chính, cung cấp hỗ trợ kỹ thuật.
3. Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu bo67 thu thập và lưu giữ dữ liệu – như xác minh KYC theo quy định phòng chống rửa tiền (Luật Phòng chống rửa tiền 2022) và báo cáo giao dịch đáng ngờ.
4. Lợi ích hợp pháp: Khi bo67 có lợi ích hợp pháp chính đáng không mâu thuẫn với quyền của bạn – như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

bo67 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn trên bo67.
• Nhà cung cấp game và nội dung: Các đối tác cung cấp sảnh casino, slot, đá gà – nhận dữ liệu phiên chơi được ẩn danh hóa để cung cấp trò chơi và xử lý kết quả.
• Nhà cung cấp dịch vụ hỗ trợ: Các đơn vị cung cấp hạ tầng kỹ thuật, dịch vụ lưu trữ đám mây, phân tích dữ liệu – bị ràng buộc bởi hợp đồng bảo mật với bo67.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, hoặc cơ quan quản lý tài chính theo quy định pháp luật Việt Nam.
• Bên liên quan trong giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản liên quan đến bo67 – bên nhận sẽ bị ràng buộc bởi chính sách bảo mật tương đương.

bo67 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích cách người dùng tương tác với nền tảng.

Các Loại Cookie bo67 Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập bo67, xác thực bảo mật và chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng bo67 – giúp cải thiện hiệu suất và trải nghiệm. Có thể tắt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và sở thích chơi game của bạn trên bo67. Có thể tắt.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi gian lận, tấn công brute-force vào tài khoản bo67. Bắt buộc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trang Quản lý Cookie trong phần Cài đặt tài khoản bo67. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bo67.

bo67 triển khai các biện pháp bảo mật toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ bo67 đều được mã hóa bằng TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 tại nơi lưu trữ
• Kiểm soát truy cập nội bộ: Nhân viên bo67 chỉ được truy cập dữ liệu cần thiết cho công việc theo nguyên tắc "least privilege"
• Xác thực đa yếu tố: Hệ thống quản trị bo67 yêu cầu xác thực 2 lớp bắt buộc cho toàn bộ nhân viên
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi bên độc lập
• Nhật ký kiểm tra (Audit logs): Mọi truy cập vào dữ liệu cá nhân đều được ghi lại và giám sát liên tục

Sau khi hết thời gian lưu giữ, bo67 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn để không thể truy nguyên danh tính. Trong một số trường hợp, thời gian lưu giữ có thể kéo dài hơn nếu có yêu cầu từ cơ quan nhà nước hoặc tranh chấp pháp lý đang diễn ra.

Theo quy định của pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà bo67 đang xử lý. Chi tiết về từng quyền được trình bày trong phần "Quyền của bạn" bên dưới.

Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu bo67 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bo67 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Một số nhà cung cấp dịch vụ kỹ thuật và đối tác game của bo67 đặt máy chủ tại các quốc gia khác trong khu vực Đông Nam Á (Singapore, Malaysia, Thái Lan). Trong trường hợp dữ liệu cá nhân được chuyển ra ngoài Việt Nam, bo67 đảm bảo:

• Quốc gia nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ thích hợp theo hợp đồng (Standard Contractual Clauses), hoặc
• Việc chuyển dữ liệu được thực hiện theo quy định tại Điều 25 Nghị định 13/2023/NĐ-CP

bo67 không chuyển dữ liệu cá nhân sang các quốc gia ngoài khu vực Đông Nam Á mà không có sự đồng ý rõ ràng của bạn hoặc cơ sở pháp lý phù hợp.

Dịch vụ bo67 chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên. bo67 không thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi một cách có chủ đích.

Nếu bo67 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.

bo67 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến trong thực hành bảo mật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, bo67 sẽ:

• Thông báo qua SMS đến số điện thoại đăng ký tài khoản bo67
• Hiển thị thông báo nổi bật trên giao diện bo67 khi bạn đăng nhập lần tiếp theo
• Cập nhật ngày "Hiệu lực từ" và số phiên bản ở đầu chính sách này

Việc bạn tiếp tục sử dụng bo67 sau khi thay đổi có hiệu lực được coi là sự chấp nhận Chính sách Bảo mật mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản bo67 trước khi thay đổi có hiệu lực.