Chính Sách Bảo Mật
Thông Tin Người Dùng blv68

Chính sách bảo mật này được ban hành bởi blv68 (sau đây gọi là "Chúng tôi") và áp dụng đối với toàn bộ thành viên, khách truy cập và người dùng bất kỳ dịch vụ nào của blv68 tại địa chỉ blv68.org và ứng dụng di động chính thức blv68.

Chính sách này mô tả cách blv68 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến của chúng tôi, bao gồm các sảnh cá cược thể thao (bóng đá V-League, Bundesliga, Premier League), casino trực tuyến, Nổ Hũ, Đá Gà và các dịch vụ liên quan.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết đến từ nền tảng blv68. blv68 không chịu trách nhiệm về chính sách bảo mật hay thực tiễn bảo mật của bên thứ ba.

blv68 thu thập và xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ blv68 mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Trong một số trường hợp cụ thể, blv68 thu thập dữ liệu dựa trên sự đồng ý rõ ràng của bạn — chẳng hạn như khi bạn đăng ký nhận thông báo khuyến mãi qua email hoặc SMS.
• Tuân thủ nghĩa vụ pháp lý: blv68 có nghĩa vụ lưu giữ và cung cấp một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm xác minh độ tuổi, phòng chống rửa tiền (AML) và yêu cầu từ cơ quan có thẩm quyền.
• Lợi ích hợp pháp: blv68 xử lý một số dữ liệu dựa trên lợi ích hợp pháp chính đáng như ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

blv68 sử dụng dữ liệu cá nhân bạn cung cấp và thu thập chỉ cho các mục đích sau:

blv68 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, blv68 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các tổ chức tài chính khác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp nội dung game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác nội dung khác có thể nhận ID phiên chơi ẩn danh để đồng bộ kết quả game — không bao gồm thông tin nhận dạng cá nhân.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ đám mây, bảo mật và phân tích kỹ thuật được ràng buộc bởi hợp đồng bảo mật dữ liệu chặt chẽ với blv68.
• Cơ quan có thẩm quyền: blv68 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo quy định pháp luật.

blv68 triển khai hệ thống bảo mật kỹ thuật đa lớp bao gồm:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên blv68 cũng không thể đọc mật khẩu của bạn.
• Bảo vệ kết nối: Toàn bộ lưu lượng truy cập blv68 được bảo vệ bởi SSL/TLS 1.3 và chứng chỉ số được xác thực bởi tổ chức tin cậy. Trình duyệt sẽ hiển thị biểu tượng ổ khóa khi bạn truy cập blv68.org.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong hệ thống audit log.
• Phát hiện xâm nhập: Hệ thống IDS/IPS của blv68 liên tục giám sát lưu lượng mạng để phát hiện và chặn các cuộc tấn công từ chối dịch vụ (DDoS) và các hình thức tấn công mạng khác.
• Kiểm tra bảo mật định kỳ: blv68 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ do công ty bảo mật độc lập thực hiện để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.

blv68 không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được duy trì trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản đóng, để tuân thủ nghĩa vụ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và yêu cầu báo cáo tài chính.
• Hồ sơ KYC (CMND/CCCD): Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng theo quy định pháp luật Việt Nam.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập hết hạn khi đóng trình duyệt. Cookie phân tích được giữ tối đa 12 tháng.
• Dữ liệu marketing (nếu đã đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý nhận thông báo khuyến mãi.
• Log kỹ thuật và bảo mật: Lưu trữ tối đa 12 tháng phục vụ phát hiện và điều tra sự cố bảo mật.

blv68 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để dịch vụ blv68 hoạt động bình thường — bao gồm xác thực đăng nhập, duy trì phiên và bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng blv68 — trang nào được xem nhiều nhất, thời gian phiên trung bình — để cải thiện giao diện và tốc độ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm mà không cần đăng nhập lại mỗi lần.
• Cookie phân tích: Giúp blv68 hiểu hành vi người dùng tổng thể dưới dạng thống kê ẩn danh. Dữ liệu này không liên kết với danh tính cá nhân của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng của blv68 không hoạt động đúng cách.

Là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại blv68:

1. Quyền truy cập: Bạn có quyền yêu cầu xem bản sao đầy đủ các dữ liệu cá nhân mà blv68 đang lưu trữ về bạn.
2. Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản blv68.
3. Quyền xóa ("Quyền được lãng quên"): Trong một số trường hợp, bạn có quyền yêu cầu blv68 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ tài chính.
4. Quyền hạn chế xử lý: Bạn có thể yêu cầu blv68 tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp đang được giải quyết.
5. Quyền phản đối: Bạn có quyền từ chối việc blv68 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
6. Quyền thu hồi đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho blv68 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản kèm bản sao giấy tờ xác minh danh tính đến địa chỉ email hỗ trợ chính thức của blv68. Chúng tôi sẽ phản hồi trong vòng tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

blv68 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và cũng là cam kết đạo đức của blv68 với xã hội.

• blv68 không chủ đích thu thập dữ liệu của người dưới 18 tuổi dưới bất kỳ hình thức nào.
• Khi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, blv68 sẽ đình chỉ ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính.
• blv68 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập vào các trang web cá cược trực tuyến.
• Nếu bạn cho rằng con em bạn đã tạo tài khoản trên blv68, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý khẩn cấp.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến việc blv68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Quyền riêng tư của chúng tôi qua các kênh sau:

• Email chính thức: [email protected] (phản hồi trong 2–5 ngày làm việc)
• Email hỗ trợ chung: [email protected]
• Live chat: Khung chat hỗ trợ trực tiếp trên blv68.org (hoạt động 24/7)

Mọi khiếu nại về quyền riêng tư sẽ được blv68 tiếp nhận và xử lý nghiêm túc. Chúng tôi cam kết cung cấp phản hồi chính thức trong vòng 15 ngày làm việc đối với khiếu nại về bảo vệ dữ liệu. Nếu bạn không hài lòng với phản hồi của blv68, bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo qua email và hiển thị nổi bật trên trang chủ blv68.org trước khi có hiệu lực ít nhất 7 ngày.