Bảo Vệ Dữ Liệu Cá Nhân
Người Dùng Việt Nam

1.1 Cam kết của bl999: bl999 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi cam kết xử lý mọi dữ liệu cá nhân một cách minh bạch, có trách nhiệm và tuân thủ các nguyên tắc bảo mật dữ liệu được quốc tế công nhận. Chính sách bảo mật này giải thích rõ ràng bl999 thu thập thông tin gì, sử dụng như thế nào và bảo vệ dữ liệu của bạn ra sao.

1.2 Ai là người kiểm soát dữ liệu: Đơn vị vận hành bl999 là người kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng bl999.tech, ứng dụng di động bl999 và các kênh hỗ trợ liên quan.

1.3 Phạm vi áp dụng: Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên bl999.tech.
• Khách truy cập website bl999.tech kể cả khi chưa đăng ký tài khoản.
• Người dùng ứng dụng di động bl999 trên nền tảng Android và iOS.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ bl999 qua email hoặc chat trực tuyến.

1.4 Ngôn ngữ chính thức: Tài liệu chính sách bảo mật này được soạn thảo bằng tiếng Việt và là phiên bản có giá trị pháp lý cao nhất. Trong trường hợp có bất kỳ bản dịch nào sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng.

2.1 Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký tài khoản và sử dụng dịch vụ bl999, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu thu thập tự động: Khi bạn truy cập và sử dụng nền tảng bl999, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để cung cấp dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp tỉnh/thành phố, không theo dõi vị trí GPS chính xác).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Nhật ký hoạt động: thời gian đăng nhập, lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu phiên: thời lượng sử dụng, các trang đã truy cập trong hệ thống bl999.
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Điều 6).

bl999 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

3.1 Cung cấp và vận hành dịch vụ: Xác thực danh tính người dùng, xử lý giao dịch nạp/rút tiền, quản lý tài khoản cá cược, hiển thị lịch sử đặt cược và cung cấp trải nghiệm cá nhân hóa phù hợp với sở thích của từng người dùng tại Việt Nam.

3.2 Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản hoặc bot tự động. Xác minh danh tính để bảo vệ số dư tài khoản của người dùng và tính toàn vẹn của hệ thống.

3.3 Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, thực hiện quy trình KYC (Xác minh khách hàng) và AML (Phòng chống rửa tiền) theo các quy định hiện hành.

3.4 Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi; duy trì lịch sử liên lạc để cải thiện chất lượng dịch vụ chăm sóc khách hàng.

3.5 Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, thưởng nạp tiền, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc thông báo ứng dụng — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

3.6 Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (ẩn danh hóa) để cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.

bl999 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản bl999, bao gồm xử lý giao dịch tài chính và quản lý tài khoản cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật hiện hành liên quan đến phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ người dùng trên nền tảng bl999.
• Sự đồng ý: Đối với dữ liệu sử dụng cho mục đích tiếp thị và cookie không thiết yếu, bl999 chỉ xử lý khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5.1 Đối tác dịch vụ được ủy quyền: bl999 có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ được ủy quyền, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và mạng lưới USDT TRC20 — chỉ dữ liệu cần thiết để xác thực và xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp sản phẩm casino, nổ hũ, đá gà — dữ liệu phiên chơi được chia sẻ ẩn danh theo ID người dùng, không kèm thông tin định danh cá nhân.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được chứng nhận để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu được chứng nhận bảo mật, có ký kết thỏa thuận bảo mật dữ liệu (DPA) với bl999.

5.2 Yêu cầu từ cơ quan nhà nước: bl999 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật, theo đúng trình tự pháp lý được quy định.

5.3 Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu cá nhân người dùng có thể được chuyển giao cho tổ chức kế thừa. bl999 cam kết thông báo trước cho người dùng trong trường hợp này.

6.1 Phân loại cookie bl999 sử dụng:

6.2 Quản lý cookie: Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng bả o mật cơ bản của nền tảng bl999.

6.3 Thời hạn lưu trữ cookie: Cookie thiết yếu hết hạn khi kết thúc phiên trình duyệt hoặc sau tối đa 30 ngày. Cookie chức năng và phân tích được lưu tối đa 12 tháng kể từ lần truy cập cuối cùng.

7.1 Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bl999 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo mọi thông tin đăng nhập, dữ liệu tài chính và thông tin cá nhân đều được bảo vệ khỏi nguy cơ nghe lén trong quá trình truyền tải.

7.2 Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng và ví điện tử được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.

7.3 Kiểm soát truy cập: Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Chỉ những nhân viên bl999 có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.

7.4 Giám sát bảo mật 24/7: Hệ thống bl999 được giám sát liên tục bởi hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động 24/7. Mọi hoạt động bất thường đều kích hoạt cảnh báo tức thời đến đội ngũ bảo mật.

7.5 Kiểm tra bảo mật định kỳ: bl999 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục kịp thời các lỗ hổng tiềm ẩn.

7.6 Phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, bl999 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, nêu rõ phạm vi vi phạm và các biện pháp khắc phục.

8.1 Nguyên tắc lưu trữ: bl999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật hiện hành.

8.2 Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ KYC (tài liệu xác minh danh tính): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhật ký, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị (email marketing): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.
• Cookie và dữ liệu phân tích: Tối đa 12 tháng như đã nêu tại Điều 6.

8.3 Xóa dữ liệu: Khi hết thời hạn lưu trữ, bl999 tiến hành xóa hoàn toàn hoặc ẩn danh hóa dữ liệu một cách an toàn, đảm bảo không thể phục hồi hoặc liên kết lại với danh tính cá nhân.

Là người dùng bl999 tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: