Chính Sách
Bảo Mật Dữ Liệu

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi bo67 nhằm giải thích cách nền tảng bo67 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng", "Chủ thể dữ liệu") trong quá trình sử dụng toàn bộ dịch vụ tại bo67.tech, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của bo67.

Chính Sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ bo67 từ lãnh thổ Việt Nam và các khu vực mà bo67 cung cấp dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này.

Chính Sách được xây dựng phù hợp với:

• Luật An toàn thông tin mạng số 86/2015/QH13
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam
• Luật Giao dịch điện tử số 51/2005/QH11 (sửa đổi, bổ sung)
• Các quy định pháp luật hiện hành khác của Cộng hòa Xã hội Chủ nghĩa Việt Nam

Dữ Liệu Chúng Tôi Thu Thập

bo67 chỉ thu thập các dữ liệu cần thiết để cung cấp, vận hành và cải thiện Dịch vụ. Các loại dữ liệu được thu thập bao gồm:

2.1 Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ
• Ngày tháng năm sinh
• Số điện thoại di động
• Địa chỉ email
• Tên đăng nhập (username) và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)

2.2 Dữ liệu xác minh danh tính (KYC):

• Ảnh Chứng minh nhân dân / Căn cước công dân / Hộ chiếu (mặt trước và mặt sau)
• Ảnh selfie xác minh danh tính theo yêu cầu
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch

2.3 Dữ liệu giao dịch tài chính:

• Lịch sử nạp tiền và rút thưởng
• Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, Vietcombank, v.v.)
• Số dư tài khoản và lịch sử biến động số dư

2.4 Dữ liệu hành vi sử dụng:

• Lịch sử cá cược, trò chơi đã tham gia và kết quả
• Thời gian đăng nhập, thời lượng phiên chơi
• Các tính năng đã sử dụng và trang đã truy cập trong nền tảng bo67

2.5 Dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc
• Thông tin vị trí địa lý ở mức độ quốc gia / tỉnh thành (không theo dõi GPS)

Mục Đích Sử Dụng Dữ Liệu

bo67 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

Mục Đích	Loại Dữ Liệu Liên Quan
Tạo và quản lý tài khoản người dùng	Dữ liệu đăng ký, KYC
Xác minh danh tính và tuổi tối thiểu (18+)	KYC, ngày sinh
Xử lý giao dịch nạp tiền và rút thưởng	Dữ liệu tài chính, KYC
Cung cấp dịch vụ hỗ trợ khách hàng	Dữ liệu đăng ký, lịch sử giao dịch
Phát hiện và ngăn chặn gian lận, rửa tiền	Dữ liệu kỹ thuật, tài chính, hành vi
Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan chức năng	KYC, dữ liệu tài chính
Cải thiện trải nghiệm và cá nhân hóa dịch vụ	Dữ liệu hành vi sử dụng
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (có thể từ chối nhận)
Hỗ trợ chơi có trách nhiệm và phát hiện rủi ro nghiện cờ bạc	Dữ liệu hành vi, thời lượng chơi

bo67 cam kết chỉ sử dụng dữ liệu đúng với mục đích đã được công bố. Nếu có nhu cầu sử dụng dữ liệu cho mục đích mới chưa được đề cập trong Chính Sách này, bo67 sẽ thông báo và xin phép người dùng trước khi thực hiện.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bo67 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính Sách này, bạn đã cung cấp sự đồng ý hợp lệ cho việc xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số hoạt động xử lý dữ liệu là cần thiết để bo67 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa bo67 và người dùng, ví dụ: xử lý thanh toán, cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: bo67 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: bo67 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là quyền lợi của người dùng không bị ảnh hưởng không hợp lý.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bo67 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, bo67 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác cần nhận một số thông tin giao dịch cần thiết để xử lý nạp tiền và rút thưởng theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ bo67 vận hành hệ thống (hosting, bảo mật, phân tích dữ liệu) có thể tiếp cận một phần dữ liệu dưới các điều khoản bảo mật nghiêm ngặt và chỉ được sử dụng cho mục đích cung cấp dịch vụ cho bo67.
• Cơ quan nhà nước có thẩm quyền: bo67 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan nhà nước khác theo đúng quy định pháp luật Việt Nam.
• Đối tác kiểm toán và pháp lý: Trong quá trình kiểm toán nội bộ hoặc xử lý tranh chấp pháp lý, một số dữ liệu có thể được tiếp cận bởi các cố vấn pháp lý hoặc kiểm toán viên độc lập được ràng buộc bởi nghĩa vụ bảo mật.

Trong mọi trường hợp chia sẻ dữ liệu, bo67 đảm bảo chỉ chia sẻ thông tin tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu phải có biện pháp bảo mật tương đương.

Cookie & Công Nghệ Theo Dõi

bo67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn bảo mật cho phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và vận hành các tính năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp bo67 hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, không định danh cá nhân.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ, giao diện và tùy chọn thông báo để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bo67.

Thời Hạn Lưu Trữ Dữ Liệu

bo67 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong Chính Sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng bo67.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định về phòng chống rửa tiền và nghĩa vụ kế toán tài chính tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu hành vi và phân tích: Được lưu trữ tối đa 24 tháng kể từ thời điểm thu thập, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc với đội ngũ hỗ trợ được lưu trong 36 tháng kể từ lần tương tác cuối cùng.
• Sau khi đóng tài khoản: Các dữ liệu không cần thiết sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày kể từ ngày tài khoản bị đóng, ngoại trừ dữ liệu phải lưu giữ theo quy định pháp luật.

Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và Chính Sách này, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý, bao gồm mục đích xử lý, loại dữ liệu thu thập và các bên có thể nhận dữ liệu.
• Quyền truy cập: Bạn có thể yêu cầu bo67 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. bo67 sẽ phản hồi yêu cầu này trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ về mình thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn khi bo67 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có thể yêu cầu bo67 tạm dừng xử lý dữ liệu của mình trong khi chờ xác minh hoặc giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc bo67 sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho bo67 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bo67 qua email [email protected] hoặc qua kênh live chat 24/7. bo67 sẽ phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Mật Dữ Liệu

bo67 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ được lưu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên bo67 có thẩm quyền và có nhu cầu nghiệp vụ hợp lệ, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống của bo67 được giám sát 24/7 để phát hiện các hoạt động bất thường, tấn công mạng hoặc truy cập trái phép theo thời gian thực.
• Kiểm tra bảo mật định kỳ: bo67 thực hiện kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục điểm yếu trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào các máy chủ độc lập để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố kỹ thuật.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu của người dùng có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nước ngoài bởi các nhà cung cấp dịch vụ công nghệ đối tác của bo67. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, bo67 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc nhà cung cấp dịch vụ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với mọi nhà cung cấp dịch vụ bên thứ ba có tiếp cận dữ liệu người dùng, ràng buộc họ vào nghĩa vụ bảo mật tương đương với Chính Sách này.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm ra ngoài lãnh thổ Việt Nam.
• Tuân thủ đầy đủ các quy định tại Điều 25–26, Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm yêu cầu thông báo cho cơ quan có thẩm quyền khi cần thiết.

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp phát sinh sự cố bảo mật dẫn đến vi phạm dữ liệu cá nhân của người dùng, bo67 cam kết thực hiện quy trình xử lý minh bạch và kịp thời như sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật bo67 sẽ lập tức triển khai biện pháp ngăn chặn sự cố lan rộng và khởi động điều tra nội bộ ngay khi phát hiện dấu hiệu vi phạm.
• Thông báo cơ quan chức năng: Trong vòng 72 giờ kể từ khi xác nhận sự cố, bo67 sẽ thông báo cho cơ quan nhà nước có thẩm quyền theo đúng quy định tại Nghị định 13/2023/NĐ-CP.
• Thông báo người dùng bị ảnh hưởng: Nếu sự cố có khả năng gây rủi ro đáng kể đến quyền lợi của người dùng, bo67 sẽ thông báo trực tiếp đến các tài khoản bị ảnh hưởng trong thời gian sớm nhất có thể, qua email đã đăng ký hoặc thông báo trên nền tảng.
• Nội dung thông báo: Thông báo vi phạm sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra, biện pháp bo67 đã và đang thực hiện để khắc phục, và các bước người dùng nên thực hiện để tự bảo vệ mình.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách bo67 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Đội ngũ bảo mật và pháp lý sẽ phản hồi trong vòng 1–2 ngày làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng bo67.tech.
• Zalo: Kênh hỗ trợ nhanh qua ứng dụng Zalo dành cho người dùng tại Việt Nam.

bo67 sẽ xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với phản hồi của bo67, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (thuộc Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.