Chính Sách Bảo Mật Thông Tin
Người Dùng bh444

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập và sử dụng trang web bh444.app, ứng dụng di động bh444 và tất cả các dịch vụ kỹ thuật số liên quan do bh444 vận hành (gọi chung là "Nền tảng").

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

bh444 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Nền tảng:

a) Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND) và ảnh selfie trong quá trình xác minh danh tính (KYC).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng sử dụng.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên Nền tảng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Mục 06).

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật độc lập.

bh444 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

bh444 sẽ không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

bh444 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản bh444, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: bh444 xử lý một số dữ liệu nhất định để bảo vệ an toàn cho Nền tảng, phát hiện và ngăn chặn gian lận, cũng như cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, bh444 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

bh444 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình xác minh theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: bh444 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết và đều ký kết thỏa thuận bảo mật nghiêm ngặt với bh444.

bh444 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo an toàn cho Nền tảng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo các tính năng cơ bản của Nền tảng hoạt động đúng. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp bh444 hiểu cách người dùng tương tác với Nền tảng (trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên) để cải thiện dịch vụ. Dữ liệu này được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bh444.

bh444 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bh444.
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu, bao gồm mật khẩu (được băm một chiều bằng bcrypt) và thông tin tài khoản ngân hàng.
• Xác thực hai lớp (2FA) được cung cấp cho tất cả tài khoản thành viên và bắt buộc đối với tài khoản nội bộ bh444.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập (penetration testing) ít nhất mỗi năm một lần.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên bh444 có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, bh444 cam kết thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại bh444:

• Quyền truy cập: Bạn có quyền yêu cầu bh444 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa thông tin cá nhân của mình, trừ khi bh444 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền phản đối: Bạn có quyền phản đối việc bh444 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

bh444 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên Nền tảng bh444.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng hoặc kể từ ngày xác minh, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của bh444.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bh444 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hoạt động 24/7 trực tiếp trên Nền tảng bh444.app – phản hồi trong vòng 2 phút.
• Email hỗ trợ: [email protected] – phản hồi trong vòng 24 giờ làm việc.

bh444 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách giải quyết của bh444, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.