Chính Sách Bảo Mật blc88 — Cam Kết Bảo Vệ Thông Tin Của Bạn

1 Phạm Vi Áp Dụng Và Mục Đích Thu Thập Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà blc88 thu thập thông qua website blc88.tech, ứng dụng di động (nếu có) và bất kỳ kênh tương tác nào khác giữa bạn và nền tảng blc88.

blc88 thu thập thông tin cá nhân nhằm các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý các giao dịch tài chính bao gồm nạp tiền và rút tiền.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Cá nhân hóa trải nghiệm người dùng và gửi thông báo khuyến mãi phù hợp (khi bạn đã đồng ý nhận).
• Tuân thủ các nghĩa vụ pháp lý theo quy định hiện hành tại Việt Nam.

---

2 Các Loại Dữ Liệu Chúng Tôi Thu Thập

blc88 có thể thu thập các nhóm thông tin sau trong quá trình bạn sử dụng dịch vụ:

Nhóm dữ liệu	Ví dụ cụ thể	Mục đích
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung	Xác minh KYC, tuổi tác, phòng chống gian lận
Thông tin liên lạc	Số điện thoại, địa chỉ email, tên Zalo/Telegram	Xác thực tài khoản, hỗ trợ khách hàng
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử, lịch sử giao dịch	Xử lý nạp/rút tiền, phòng chống rửa tiền
Dữ liệu sử dụng	Địa chỉ IP, loại thiết bị, trình duyệt, lịch sử đặt cược	Bảo mật tài khoản, cải thiện dịch vụ
Dữ liệu cookie	Cookie phiên, cookie phân tích, cookie tùy chọn	Cá nhân hóa trải nghiệm, phân tích hiệu suất

2.1 Dữ liệu bạn tự cung cấp

Đây là thông tin bạn chủ động cung cấp khi đăng ký tài khoản, điền biểu mẫu trực tuyến, liên hệ hỗ trợ khách hàng hoặc tham gia các chương trình khuyến mãi của blc88. Loại dữ liệu này bao gồm thông tin định danh, thông tin liên lạc và thông tin tài chính.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng blc88, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật như địa chỉ IP, loại thiết bị, phiên bản hệ điều hành, trình duyệt web, múi giờ và các trang bạn đã truy cập. Các dữ liệu này giúp blc88 phát hiện các truy cập bất thường và bảo vệ tài khoản của bạn.

---

3 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

blc88 chỉ xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa blc88 và người dùng (đăng ký tài khoản, nạp/rút tiền, v.v.).
• Nghĩa vụ pháp lý: blc88 có nghĩa vụ xác minh danh tính người dùng, báo cáo giao dịch đáng ngờ theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: blc88 có lợi ích hợp pháp trong việc phòng chống gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông báo quảng cáo, blc88 chỉ thực hiện khi bạn đã cấp phép rõ ràng.

---

4 Chia Sẻ Và Tiết Lộ Dữ Liệu

blc88 cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

4.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, blc88 cần chia sẻ một số thông tin tài chính cơ bản với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV). Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật dữ liệu nghiêm ngặt.

4.2 Cơ quan chức năng

blc88 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi việc tiết lộ là cần thiết để ngăn chặn tội phạm hoặc bảo vệ quyền lợi hợp pháp của các bên liên quan.

4.3 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ blc88 trong việc vận hành hạ tầng (lưu trữ đám mây, phân tích dữ liệu, dịch vụ chống gian lận) có thể tiếp cận dữ liệu ở mức độ tối thiểu và luôn dưới sự ràng buộc của các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

---

5 Lưu Trữ Và Thời Hạn Bảo Quản Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao đặt tại trung tâm dữ liệu được chứng nhận tiêu chuẩn quốc tế. Hệ thống của blc88 áp dụng kiểm soát truy cập theo nguyên tắc "tối thiểu đặc quyền" — mỗi nhân viên chỉ có quyền truy cập dữ liệu đúng với phạm vi công việc của mình.

Về thời hạn lưu trữ, blc88 áp dụng chính sách như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và được sử dụng.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu marketing: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

---

6 Chính Sách Cookie

blc88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

6.1 Các loại cookie blc88 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp blc88 hiểu cách người dùng tương tác với trang web, từ đó cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện của bạn.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi. Cho phép blc88 hiển thị các ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng blc88.

---

7 Bảo Mật Dữ Liệu Và Các Biện Pháp Kỹ Thuật

blc88 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hoại. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ blc88 được bảo vệ bởi giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và dữ liệu nhạy cảm được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: blc88 triển khai hệ thống WAF (Web Application Firewall) và IDS/IPS để giám sát và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc "tối thiểu đặc quyền" — mỗi nhân viên chỉ được cấp quyền truy cập dữ liệu đúng với phạm vi công việc, kèm xác thực đa yếu tố bắt buộc.
• Kiểm tra bảo mật định kỳ: blc88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi các đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dù blc88 cam kết áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, blc88 sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

---

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

blc88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân, bao gồm:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà blc88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin không chính xác trong hồ sơ của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu blc88 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc blc88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đây bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc kênh Zalo blc88.official. blc88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

---

9 Bảo Mật Tài Khoản — Trách Nhiệm Của Người Dùng

Bên cạnh các biện pháp bảo mật từ phía blc88, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. blc88 khuyến nghị bạn thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên blc88. blc88 không bao giờ hỏi mật khẩu của bạn.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho blc88 nếu bạn nghi ngờ tài khoản của mình bị truy cập trái phép.
• Cảnh giác với các email hoặc tin nhắn giả mạo (phishing) mạo danh blc88 yêu cầu cung cấp thông tin cá nhân.

---

10 Liên Kết Đến Trang Web Bên Thứ Ba

Trong một số trường hợp, nền tảng blc88 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: trang hướng dẫn nạp tiền của ngân hàng đối tác). Chính sách bảo mật của blc88 không áp dụng cho các trang web bên ngoài này. blc88 không chịu trách nhiệm về nội dung hoặc hoạt động thu thập dữ liệu của các bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

---

11 Quy Định Đặc Biệt Dành Cho Người Dùng Dưới 18 Tuổi

Dịch vụ của blc88 được thiết kế và cung cấp dành riêng cho những người dùng đã đủ 18 tuổi trở lên. blc88 không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh KYC, blc88 áp dụng kiểm tra tuổi bắt buộc. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, blc88 sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số tiền thực còn lại (nếu có) về phụ huynh hoặc người giám hộ hợp pháp.

⚠️ Chỉ dành cho người trên 18 tuổi. Nếu bạn biết một người dưới 18 tuổi đang sử dụng dịch vụ của blc88, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

---

12 Cập Nhật Chính Sách Bảo Mật

blc88 có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiến bộ công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực tại đầu trang này.
• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ blc88 trong ít nhất 14 ngày.

Phiên bản chính sách bảo mật mới nhất luôn được đăng tải tại địa chỉ blc88.tech/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.