Chính Sách Bảo Mật bo67
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho mọi giao dịch, bo67 thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ — không hơn, không kém.

Cụ thể, bo67 có thể thu thập các loại dữ liệu sau:

Loại dữ liệu	Ví dụ cụ thể	Mục đích thu thập
Thông tin định danh	Họ tên, ngày sinh, CMND/CCCD, hộ chiếu	Xác minh danh tính (KYC), tuân thủ quy định
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Liên lạc, gửi thông báo, hỗ trợ khách hàng
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay)	Xử lý nạp/rút tiền, phòng chống gian lận
Dữ liệu hoạt động	Lịch sử cược, trò chơi đã chơi, số tiền giao dịch	Cải thiện trải nghiệm, phát hiện bất thường
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Bảo mật tài khoản, tối ưu hóa hiệu suất
Cookie & theo dõi	Cookie phiên, cookie phân tích, số nhận dạng thiết bị	Cá nhân hóa trải nghiệm, phân tích lưu lượng

Thông tin tài chính nhạy cảm như số tài khoản ngân hàng và chi tiết thẻ tín dụng được mã hóa ngay tại thời điểm nhập và không bao giờ được lưu trữ ở dạng văn bản thô trên hệ thống của bo67.

2 Mục Đích Sử Dụng Dữ Liệu

bo67 sử dụng thông tin cá nhân đã thu thập cho các mục đích hợp pháp, minh bạch và có liên quan trực tiếp đến việc cung cấp dịch vụ giải trí trực tuyến. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xác minh danh tính theo quy trình KYC;
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác, an toàn;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, thắc mắc và khiếu nại từ người chơi qua các kênh hỗ trợ của bo67;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi và nội dung phù hợp dựa trên thói quen và sở thích của từng người chơi;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép và hành vi rửa tiền;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ;
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện hiệu suất nền tảng, giao diện người dùng và danh mục trò chơi;
• Truyền thông marketing: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và tin tức bo67 — chỉ khi bạn đã đồng ý nhận thông tin này.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

bo67 không bán, không cho thuê và không trao đổi thương mại bất kỳ thông tin cá nhân nào của người dùng với các bên thứ ba vì mục đích lợi nhuận. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, bo67 có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy như sau:

• Nhà cung cấp thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp nền tảng game Casino, Nổ Hũ, Đá Gà có thể nhận ID người dùng ẩn danh để xử lý phiên chơi — họ không nhận thông tin định danh thực của bạn;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng (hosting, CDN, bảo mật) ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với bo67;
• Cơ quan pháp luật: bo67 có thể cung cấp thông tin theo yêu cầu chính thức của cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.

Mọi đối tác bên thứ ba nhận dữ liệu từ bo67 đều bị ràng buộc bởi các điều khoản bảo mật chặt chẽ và chỉ được phép sử dụng dữ liệu đúng với mục đích đã được thỏa thuận. bo67 không chịu trách nhiệm về các chính sách bảo mật riêng của các bên thứ ba độc lập.

4 Chính Sách Cookie

bo67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website bo67.

bo67 sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản của trang web hoạt động đúng. Loại cookie này không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng bo67 để chúng tôi liên tục cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa bên ngoài.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng bo67. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

bo67 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi bị truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều lớp, bao gồm:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ bo67 được mã hóa hoàn toàn bằng giao thức SSL/TLS tiêu chuẩn ngân hàng;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Tường lửa đa lớp (WAF): Hệ thống tường lửa ứng dụng web chặn các cuộc tấn công SQL injection, XSS, DDoS và các mối đe dọa mạng phổ biến khác;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng, yêu cầu mã xác minh OTP khi đăng nhập từ thiết bị mới;
• Giám sát bảo mật 24/7: Đội ngũ bảo mật của bo67 theo dõi hệ thống liên tục để phát hiện và phản hồi các sự cố bảo mật trong thời gian thực;
• Kiểm toán bảo mật định kỳ: bo67 thực hiện kiểm tra bảo mật nội bộ và thuê các chuyên gia độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ.

Máy chủ lưu trữ dữ liệu của bo67 được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn quốc tế với kiểm soát vật lý nghiêm ngặt, nguồn điện dự phòng và hệ thống sao lưu dữ liệu tự động. Dữ liệu người dùng được sao lưu định kỳ để đảm bảo khả năng phục hồi trong trường hợp sự cố.

6 Quyền Của Người Dùng

bo67 tôn trọng và bảo vệ các quyền cơ bản của bạn đối với dữ liệu cá nhân. Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ bo67:

• Quyền truy cập: Bạn có quyền yêu cầu bo67 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc lỗi thời nào trong hồ sơ của bạn;
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu bo67 xóa dữ liệu cá nhân của bạn — tuy nhiên, một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính);
• Quyền hạn chế xử lý: Bạn có thể yêu cầu bo67 tạm dừng việc xử lý dữ liệu cá nhân của bạn trong khi chờ xử lý khiếu nại hoặc xác minh tính chính xác của dữ liệu;
• Quyền phản đối: Bạn có quyền phản đối việc bo67 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi;
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc máy để chuyển sang dịch vụ khác;
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý cho phép bo67 xử lý dữ liệu của bạn mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ bo67 qua Telegram @bo67club hoặc Zalo bo67.club. bo67 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Hạn Lưu Trữ Dữ Liệu

bo67 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Các khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng bo67;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền;
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc sau lần xác minh cuối cùng;
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận;
• Dữ liệu cookie và phân tích: Lưu trữ trong 13 tháng kể từ ngày thu thập, sau đó được ẩn danh hóa hoặc xóa;
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email với bộ phận CSKH được lưu trữ trong 24 tháng để đảm bảo chất lượng dịch vụ;
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu người dùng, dữ liệu không bắt buộc giữ lại theo luật sẽ được xóa trong vòng 90 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. bo67 thực hiện rà soát dữ liệu định kỳ mỗi 6 tháng để đảm bảo nguyên tắc tối thiểu hóa dữ liệu luôn được tuân thủ.

8 Cập Nhật Chính Sách

bo67 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ bo67.club trong ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng;
• Cập nhật số phiên bản và ngày hiệu lực ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ bo67 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình đã mô tả trong phần Quyền của người dùng.

Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Để đặt câu hỏi hoặc gửi phản hồi về Chính sách bảo mật, vui lòng liên hệ đội ngũ bo67 qua Telegram @bo67club, Zalo bo67.club, hoặc email [email protected].