Chính Sách
Bảo Mật Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do bk8ze cung cấp, bao gồm website tại tên miền bk8ze.cam, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức của bk8ze như Live Chat, Telegram, Zalo và email hỗ trợ.

Chính sách này điều chỉnh mọi hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân của bạn khi bạn:

• Truy cập hoặc duyệt website bk8ze.cam, kể cả khi chưa đăng ký tài khoản.
• Đăng ký và sử dụng tài khoản thành viên tại bk8ze.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc tham gia cá cược trên nền tảng.
• Liên hệ với đội ngũ hỗ trợ khách hàng qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc chương trình khách hàng thân thiết của bk8ze.

Bằng cách sử dụng dịch vụ của bk8ze, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

bk8ze thu thập dữ liệu cá nhân của bạn thông qua ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động trong quá trình sử dụng dịch vụ, và thông tin từ bên thứ ba được ủy quyền.

bk8ze sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác thực danh tính (KYC), và đảm bảo hoạt động ổn định của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo tài chính, lưu trữ hồ sơ theo quy định pháp luật Việt Nam, và phối hợp với cơ quan chức năng khi có yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, và cung cấp hỗ trợ kỹ thuật cho người dùng qua mọi kênh liên lạc chính thức.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, và thông tin khuyến mãi nếu bạn đã đăng ký nhận (có thể hủy đăng ký bất kỳ lúc nào).
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cá cược để phát hiện dấu hiệu cá cược có vấn đề và can thiệp hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân tại bk8ze đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

1. Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp thuận Chính sách bảo mật này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng cung cấp dịch vụ.
2. Thực hiện hợp đồng: Nhiều hoạt động xử lý dữ liệu là cần thiết để bk8ze thực hiện nghĩa vụ hợp đồng với bạn, chẳng hạn như xử lý giao dịch nạp/rút tiền và xác minh danh tính.
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
4. Lợi ích hợp pháp: bk8ze có lợi ích hợp pháp trong việc xử lý một số dữ liệu để bảo vệ hệ thống khỏi gian lận, cải thiện bảo mật và đảm bảo tính toàn vẹn của nền tảng — miễn là lợi ích này không lấn át quyền và tự do cơ bản của người dùng.

bk8ze không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ một phần thông tin với các đối tác được ủy thác sau đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và chịu trách nhiệm về dữ liệu họ tiếp nhận.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính được ủy quyền để hỗ trợ quy trình KYC, chỉ nhận dữ liệu đủ để thực hiện xác minh và bị ràng buộc bởi thỏa thuận bảo mật với bk8ze.
• Cơ quan pháp luật: bk8ze sẽ cung cấp dữ liệu người dùng cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo quy định của pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng (máy chủ, bảo mật mạng) tiếp cận dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi điều khoản bảo mật nghiêm ngặt.

bk8ze sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên giao dịch và các chức năng cơ bản của website. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian trên trang...) để giúp bk8ze cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và các thiết lập cá nhân hóa khác để nâng cao trải nghiệm sử dụng.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận, theo dõi các mẫu đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của bk8ze không hoạt động bình thường, bao gồm khả năng đăng nhập và thực hiện giao dịch.

bk8ze lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu tối thiểu của pháp luật Việt Nam:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động tại bk8ze.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Dữ liệu sau đóng tài khoản: Sau khi tài khoản bị đóng tự nguyện, dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

bk8ze đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ bk8ze.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, với mọi hoạt động truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: bk8ze thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Xác thực hai yếu tố: 2FA khả dụng cho mọi tài khoản thành viên; bắt buộc đối với các tài khoản có giao dịch tài chính lớn.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo v ệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà bk8ze đang lưu giữ:

• Quyền được biết: Bạn có quyền biết bk8ze đang thu thập, lưu trữ và xử lý những dữ liệu nào về bạn, cho mục đích gì và chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bk8ze đang lưu giữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp mà bạn cho là ảnh hưởng đến quyền lợi của mình.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mặc dù việc này không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của bk8ze qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của bk8ze được thiết kế dành riêng cho người đủ 18 tuổi trở lên. bk8ze nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ cá cược đối với bất kỳ cá nhân nào dưới 18 tuổi theo quy định pháp luật Việt Nam.

Liên quan đến bảo vệ dữ liệu của người chưa đủ tuổi:

• bk8ze không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình KYC và xác minh danh tính của bk8ze bao gồm các bước kiểm tra độ tuổi bắt buộc.
• Nếu bk8ze phát hiện dữ liệu của người chưa đủ tuổi đã được thu thập do lỗi hệ thống hoặc khai báo sai, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con/người được giám hộ đã đăng ký tài khoản tại bk8ze, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

bk8ze có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, bk8ze sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email hoặc tin nhắn nội bộ đến tài khoản đã đăng ký.
• Cập nhật số phiên bản và ngày hiệu lực ở đầu tài liệu này.
• Đối với những thay đổi cơ bản ảnh hưởng đến quyền của người dùng, bk8ze có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ bk8ze sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bk8ze xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu". Phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Trực tiếp trên trang bk8ze.cam — hỗ trợ 24/7 bằng tiếng Việt, phản hồi ngay lập tức.
• Telegram: bk8ze Official — phản hồi trong vòng 15 phút trong giờ hoạt động.
• Zalo: bk8ze Support — hỗ trợ từ 08:00 đến 23:00 hàng ngày.

bk8ze cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và trong thời gian sớm nhất. Thời hạn tối đa để phản hồi chính thức cho các yêu cầu thực hiện quyền dữ liệu là 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.