Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại boga02

1. Dữ Liệu Chúng Tôi Thu Thập

boga02 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược thể thao và casino trực tuyến cho người chơi tại Việt Nam một cách an toàn, hợp pháp và hiệu quả. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ pháp lý — không thu thập dữ liệu vượt quá mức cần thiết.

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, boga02 thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh chân dung (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa.

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng website boga02, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, thao tác nhấp chuột, lịch sử tìm kiếm trong site.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 3 — Chính sách Cookie.

1.3 Dữ liệu giao dịch

boga02 lưu trữ toàn bộ lịch sử giao dịch tài chính và hoạt động cá cược bao gồm: nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, và các khoản thưởng đã nhận. Dữ liệu này được lưu giữ theo quy định pháp lý về phòng chống rửa tiền (AML).

2. Mục Đích Sử Dụng Dữ Liệu

boga02 sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của nền tảng. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu chính:

2.1 Tiếp thị và thông báo khuyến mãi

boga02 chỉ gửi email marketing, SMS thông báo khuyến mãi khi bạn đã đồng ý nhận thông tin này trong quá trình đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi tùy chọn trong phần quản lý tài khoản.

3. Chính Sách Cookie & Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website boga02. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng tổng thể.

3.1 Các loại cookie boga02 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, bảo mật form, cân bằng tải máy chủ. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cơ bản.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị và các cài đặt cá nhân hóa giao diện của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang, luồng điều hướng) để cải thiện trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF, giới hạn tần suất yêu cầu để bảo vệ tài khoản người dùng.

3.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua phần cài đặt của trình duyệt web. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website boga02 không hoạt động đúng cách, bao gồm đăng nhập tài khoản và xử lý thanh toán.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

boga02 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành dịch vụ, boga02 hợp tác với một số đối tác kỹ thuật được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt (DPA — Data Processing Agreement), bao gồm:

• Cổng thanh toán: Xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa và USDT. Họ chỉ nhận dữ liệu tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp KYC: Xác minh giấy tờ tùy thân và ảnh selfie theo tiêu chuẩn chống rửa tiền quốc tế.
• Dịch vụ hạ tầng đám mây: Lưu trữ và vận hành hệ thống máy chủ với tiêu chuẩn bảo mật ISO 27001.
• Nhà cung cấp live chat và hỗ trợ: Cung cấp công cụ giao tiếp với đội hỗ trợ khách hàng tiếng Việt của boga02.

4.2 Yêu cầu pháp lý bắt buộc

boga02 có thể cung cấp dữ liệu người dùng cho cơ quan chức năng có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản, bao gồm nhưng không giới hạn ở: cơ quan điều tra, Ngân hàng Nhà nước Việt Nam, Bộ Công an và các cơ quan liên quan khác theo quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ dữ liệu này khi được pháp luật cho phép.

4.3 Chuyển giao trong trường hợp sáp nhập

Trong trường hợp boga02 tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước về sự thay đổi này và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

5. Bảo Mật & Lưu Trữ Dữ Liệu

boga02 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với hệ thống phân quyền theo cấp độ (role-based access control).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật theo định kỳ.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ đa vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

5.2 Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, boga02 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục.
• Phối hợp với cơ quan chức năng có thẩm quyền theo đúng quy trình pháp lý hiện hành.
• Thực hiện ngay các biện pháp ngăn ngừa tái diễn.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng boga02, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua email [email protected].

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà boga02 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ, ở định dạng có thể đọc được (PDF hoặc CSV).

6.2 Quyền chỉnh sửa dữ liệu

Nếu dữ liệu cá nhân của bạn trong hệ thống boga02 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chúng tôi cập nhật và chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh bổ sung trước khi thay đổi.

6.3 Quyền xóa dữ liệu ("Quyền được quên lãng")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này bị giới hạn trong các trường hợp boga02 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: dữ liệu giao dịch tài chính theo yêu cầu AML).

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc boga02 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong các trường hợp cụ thể (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu).

6.5 Quyền chuyển dữ liệu (Data Portability)

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy, đồng thời có quy ền yêu cầu chuyển dữ liệu đó sang nền tảng khác khi có yêu cầu hợp lý.

7. Thời Hạn Lưu Trữ Dữ Liệu

boga02 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Khi hết thời hạn lưu trữ, boga02 sẽ xóa dữ liệu một cách an toàn hoặc ẩn danh hóa để không thể liên kết lại với bất kỳ cá nhân cụ thể nào. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể phục hồi.

8. Liên Hệ Về Bảo Mật & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hay cách boga02 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với bộ phận phụ trách bảo vệ dữ liệu của chúng tôi qua các kênh dưới đây:

8.1 Kênh liên hệ chính thức

• Email bảo mật: [email protected] — Tiêu đề: "Khiếu nại bảo mật dữ liệu"
• Live Chat: Truy cập trực tiếp vào website boga02 và nhấp vào biểu tượng chat — hỗ trợ tiếng Việt 24/7.
• Telegram: @boga02support — phản hồi trong vòng 60 phút trong giờ hành chính.

8.2 Quy trình xử lý khiếu nại

1. Tiếp nhận: Khiếu nại được xác nhận trong vòng 48 giờ làm việc.
2. Điều tra: Đội ngũ bảo vệ dữ liệu xem xét và điều tra nội bộ trong tối đa 15 ngày làm việc.
3. Phản hồi: Kết quả điều tra và biện pháp xử lý được thông báo bằng văn bản (email) cho người khiếu nại.
4. Khiếu nại lần hai: Nếu không hài lòng với kết quả, bạn có quyền yêu cầu xem xét lại ở cấp quản lý cấp cao trong vòng 30 ngày.

8.3 Cập nhật chính sách bảo mật

boga02 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ boga02 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.