Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bongdaluu42

1.1. Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của bongdaluu42, bao gồm trang web bongdaluu42.net, ứng dụng di động (nếu có), và bất kỳ tính năng nào do bongdaluu42 cung cấp thông qua bất kỳ nền tảng kỹ thuật số nào.

1.2. Chính sách này tuân thủ các quy định pháp luật của Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Trong trường hợp có xung đột giữa Chính sách này và quy định pháp luật hiện hành, quy định pháp luật sẽ được ưu tiên áp dụng.

1.3. bongdaluu42 đóng vai trò là "Bên kiểm soát dữ liệu" – nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Trong một số trường hợp, chúng tôi cũng đóng vai trò "Bên xử lý dữ liệu" khi xử lý dữ liệu theo chỉ thị của đối tác được ủy quyền.

bongdaluu42 thu thập các loại dữ liệu sau từ người dùng:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dạng mã hóa);
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Hộ chiếu, ảnh chân dung, địa chỉ cư trú – chỉ thu thập khi cần thiết cho mục đích xác minh theo quy định;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng để xử lý rút tiền). bongdaluu42 không lưu thông tin thẻ tín dụng/ghi nợ;
• Liên lạc với hỗ trợ: Nội dung chat, email hoặc phiếu hỗ trợ khi bạn liên hệ với bộ phận CSKH của chúng tôi.

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị;
• Thông tin phiên đăng nhập: thời điểm, thời lượng, tần suất;
• Dữ liệu hành vi trên nền tảng: trang đã truy cập, sản phẩm đã sử dụng, thời gian chơi;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 7).

bongdaluu42 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

bongdaluu42 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản bongdaluu42;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ và đảm bảo an toàn cho tất cả thành viên;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm báo cáo theo quy định phòng chống rửa tiền;
• Sự đồng ý: Cho một số loại xử lý cụ thể (như gửi email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

5.1. bongdaluu42 có thể chia sẻ dữ liệu của bạn với các đối tác và nhà cung cấp dịch vụ đã ký hợp đồng bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính;
• Nhà cung cấp phần mềm trò chơi: Các đối tác phát triển game (Pragmatic Play, PG Soft, v.v.) nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi;
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Để lưu trữ và xử lý dữ liệu một cách an toàn;
• Nhà cung cấp dịch vụ phòng chống gian lận: Các công ty chuyên phân tích rủi ro và phát hiện hoạt động bất thường.

5.2. Trong một số trường hợp, bongdaluu42 có nghĩa vụ pháp lý phải chia sẻ dữ liệu với cơ quan nhà nước có thẩm quyền theo lệnh của tòa án hoặc cơ quan điều tra, bao gồm các trường hợp liên quan đến điều tra gian lận, rửa tiền hoặc tội phạm tài chính.

6.1. Thời gian lưu trữ. bongdaluu42 lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản bị đóng, theo quy định pháp lý cụ thể:

• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền;
• Hồ sơ KYC (xác minh danh tính): lưu tối thiểu 5 năm sau khi tài khoản đóng;
• Nhật ký đăng nhập và hoạt động bảo mật: lưu tối thiểu 2 năm;
• Dữ liệu marketing và sở thích người dùng: xóa trong vòng 90 ngày sau khi tài khoản đóng hoặc khi bạn rút lại sự đồng ý.

6.2. Xóa dữ liệu theo yêu cầu. Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ những dữ liệu bongdaluu42 có nghĩa vụ pháp lý phải lưu giữ. Yêu cầu xóa sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7.1. bongdaluu42 sử dụng cookie và các công nghệ tương tự (local storage, session storage, web beacons) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.

7.2. Phân loại cookie sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tốc độ và trải nghiệm tổng thể;
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, loại trò chơi ưa thích, cài đặt giao diện;
• Cookie phân tích: Giúp bongdaluu42 hiểu cách người dùng tương tác với nền tảng để đưa ra quyết định cải tiến sản phẩm.

7.3. Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng bongdaluu42.

Là người dùng bongdaluu42, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

bongdaluu42 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu được mã hóa bằng TLS 1.3 / SSL 256-bit khi truyền qua internet;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu (at-rest encryption);
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng và phải đăng nhập qua hệ thống xác thực đa yếu tố;
• Phân tách dữ liệu: Dữ liệu tài chính, dữ liệu xác minh danh tính và dữ liệu hoạt động được lưu trữ trong các hệ thống tách biệt;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường;
• Kiểm tra thâm nhập (Penetration Testing): Được thực hiện bởi đơn vị độc lập ít nhất 1 lần mỗi năm để phát hiện và khắc phục các lỗ hổng bảo mật.

10.1. Cập nhật Chính sách Bảo mật. bongdaluu42 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu.

10.2. Đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, bongdaluu42 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.3. Liên hệ về bảo mật dữ liệu. Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ:

• Bộ phận Bảo vệ Dữ liệu bongdaluu42: Qua Live Chat 24/7 trên nền tảng
• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 2 giờ qua Live Chat, hoặc trong 3 ngày làm việc qua email