bkwin Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

bkwin thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Thông tin được thu thập chia thành hai nhóm chính:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu được mã hóa;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh và bằng chứng địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền;
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến bkwin.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID);
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, tính năng đã sử dụng, lịch sử cá cược và trò chơi;
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5;
• Vị trí địa lý: Quốc gia và khu vực truy cập được xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác).

bkwin chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được thông báo rõ ràng. Cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng;
• Xác minh danh tính: Thực hiện quy trình KYC để tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên;
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, vi phạm điều khoản sử dụng hoặc hành vi bất hợp pháp;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích cá nhân của bạn;
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản và thông tin khuyến mãi (nếu bạn đồng ý nhận);
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp để cải thiện tính năng, giao diện và hiệu suất nền tảng;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ theo yêu cầu của cơ quan pháp luật và cơ quan quản lý có thẩm quyền.

bkwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản bkwin, bạn đồng ý cho phép chúng tôi thu thập và xử lý thông tin cá nhân theo Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch tài chính;
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, ngăn chặn gian lận và đảm bảo tính toàn vẹn của dịch vụ;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam liên quan đến lưu trữ hồ sơ tài chính và phòng chống rửa tiền.

bkwin không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy trong các trường hợp giới hạn và cụ thể sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền;
• Nhà cung cấp công nghệ: Các đối tác cung cấp phần mềm trò chơi, hạ tầng máy chủ và công cụ bảo mật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền để xác minh giấy tờ tùy thân khi cần thiết;
• Cơ quan pháp luật: Chúng tôi có thể cung cấp thông tin khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao cùng với tài sản doanh nghiệp, và người dùng sẽ được thông báo trước.

bkwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng cách, bao gồm duy trì phiên đăng nhập và bảo mật. Loại cookie này không thể tắt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện tốc độ và tính năng;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để cải thiện nội dung và dịch vụ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng bkwin.

bkwin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại trên bkwin;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và chống rửa tiền;
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu cookie và phiên: Từ 30 phút (cookie phiên) đến 12 tháng (cookie lâu dài) tùy loại;
• Yêu cầu hỗ trợ: 2 năm kể từ ngày giải quyết xong.

Sau khi hết thời gian lưu trữ bắt buộc, bkwin sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

bkwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ bkwin đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit;
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Hệ thống phân quyền chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege), kiểm tra lý lịch nhân viên và đào tạo bảo mật thường xuyên;
• Giám sát và phát hiện xâm nhập: H ệ thống SIEM giám sát bảo mật 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi khi có sự cố.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây rủi ro đến quyền và lợi ích của bạn, bkwin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về tính chất sự cố và các biện pháp khắc phục đã và đang được thực hiện.

bkwin tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ thông tin cá nhân mà bkwin đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi khiếu nại đang được giải quyết;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân do bạn cung cấp dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. bkwin sẽ phản hồi trong vòng 5 ngày làm việc.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, bkwin đảm bảo rằng:

• Việc chuyển dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các điều khoản bảo vệ dữ liệu hợp đồng phù hợp được ký kết với bên nhận ở nước ngoài;
• Mọi biện pháp bảo mật kỹ thuật cần thiết đều được áp dụng trong suốt quá trình truyền tải xuyên biên giới;
• Bạn sẽ được thông báo trong trường hợp có thay đổi đáng kể về địa điểm lưu trữ dữ liệu.

Trong quá trình đăng ký và xác minh danh tính (KYC), bkwin thực hiện các bước kiểm tra tuổi nghiêm ngặt. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và mọi giao dịch đang chờ xử lý sẽ bị hủy;
• Toàn bộ thông tin cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày;
• Số dư còn lại (nếu có) sẽ được hoàn trả theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và có lo ngại rằng con em mình đã đăng ký tài khoản bkwin, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

bkwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, các yêu cầu pháp lý mới hoặc các cải tiến về dịch vụ. Khi có thay đổi, chúng tôi sẽ:

• Đăng phiên bản cập nhật trên trang này với ngày có hiệu lực mới ở đầu tài liệu;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng);
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp để bạn kịp thời xem xét.

Việc tiếp tục sử dụng dịch vụ bkwin sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách bkwin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] – tiêu đề email: "Yêu cầu quyền riêng tư";
• Thời gian phản hồi: Trong vòng 1–4 giờ đối với yêu cầu khẩn cấp, tối đa 5 ngày làm việc đối với các yêu cầu tiêu chuẩn;
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, 24/7 không nghỉ lễ.