Chính Sách Bảo Mật Bongdalu Logo – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Bongdalu Logo cung cấp, bao gồm website tại bongdalulogo.biz, ứng dụng di động Android và iOS, và bất kỳ kênh giao tiếp nào giữa người dùng với Bongdalu Logo (email, live chat, mạng xã hội chính thức).

Bằng cách đăng ký tài khoản và sử dụng dịch vụ, bạn đồng ý với việc Bongdalu Logo thu thập và xử lý dữ liệu cá nhân theo đúng những gì được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không sử dụng dịch vụ hoặc liên hệ chúng tôi để được giải thích thêm trước khi tiếp tục.

2Dữ Liệu Chúng Tôi Thu Thập

Bongdalu Logo chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo mật hệ thống và tuân thủ nghĩa vụ pháp lý. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi thu thập:

2.1 Dữ Liệu Bạn Trực Tiếp Cung Cấp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã nhận dạng thiết bị (Device ID).
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, loại kết nối (WiFi/4G/5G), thời gian và múi giờ truy cập.
• Dữ liệu sử dụng: Các màn hình đã truy cập, thời gian phiên đăng nhập, tính năng đã sử dụng, thao tác trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử đặt cược, số tiền giao dịch, kết quả trò chơi.
• Cookies và dữ liệu cache: Thông tin phiên đăng nhập, tuỳ chọn giao diện, ngôn ngữ hiển thị.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, Bongdalu Logo có thể nhận dữ liệu từ đối tác thanh toán (như MoMo, ZaloPay) để xác nhận giao dịch, hoặc từ dịch vụ xác minh danh tính độc lập trong quy trình KYC. Dữ liệu này được sử dụng duy nhất cho mục đích xác minh và không được lưu trữ lâu hơn mức cần thiết.

3Mục Đích Sử Dụng Dữ Liệu

Bongdalu Logo sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt quá phạm vi cần thiết:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán cược thắng.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi, xác nhận thông tin chủ tài khoản khớp với phương thức thanh toán.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, chặn hoạt động đáng ngờ, ngăn chặn rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết yêu cầu hỗ trợ, xử lý khiếu nại một cách chính xác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hoá giao diện, cải thiện hiệu năng ứng dụng và phát triển tính năng mới phù hợp nhu cầu người dùng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm – chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể huỷ đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Báo cáo cho cơ quan có thẩm quyền theo yêu cầu pháp lý, lưu trữ hồ sơ giao dịch theo thời hạn quy định.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Bongdalu Logo không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng với bất kỳ tổ chức nào vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, một số dữ liệu cần thiết được chia sẻ với các đối tác đáng tin cậy trong phạm vi hẹp và được kiểm soát chặt chẽ.

4.1 Đối Tác Thanh Toán

Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm độc lập với phần dữ liệu họ xử lý.

4.2 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số dịch vụ hạ tầng kỹ thuật (như lưu trữ đám mây, hệ thống gửi email, phân tích dữ liệu ẩn danh) được cung cấp bởi bên thứ ba. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của Bongdalu Logo và bị ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt.

4.3 Yêu Cầu Pháp Lý

Bongdalu Logo sẽ tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, bao gồm lệnh toà án, quyết định điều tra và yêu cầu phòng chống rửa tiền. Trong tất cả các trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu.

5Lưu Trữ và Bảo Vệ Dữ Liệu

Dữ liệu người dùng Bongdalu Logo được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp kiểm soát truy cập. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ.

5.1 Thời Hạn Lưu Trữ

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Thông tin nhận dạng bị xoá sau 90 ngày; lịch sử giao dịch được lưu tối đa 5 năm theo quy định tài chính.
• Dữ liệu log kỹ thuật: Lưu 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Hồ sơ KYC: Lưu trữ theo quy định pháp luật về phòng chống rửa tiền, tối thiểu 5 năm.

5.2 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hoá dữ liệu lưu trữ (at-rest encryption) với AES-256.
• Mã hoá truyền tải (in-transit) với TLS 1.3.
• Tường lửa ứng dụng (WAF) và hệ thống phát hiện xâm nhập (IDS).
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập hàng năm.
• Quản lý bí mật (secrets management) với rotation tự động định kỳ.

6Cookies và Công Nghệ Theo Dõi

Bongdalu Logo sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi và duy trì phiên đăng nhập an toàn. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Cần thiết để hệ thống hoạt động – duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ, bảo vệ CSRF. Không thể tắt.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để cải thiện sản phẩm. Có thể tắt trong cài đặt.
• Cookies chức năng: Ghi nhớ tuỳ chọn giao diện, tỷ lệ kèo hiển thị ưa thích, thông tin địa phương hoá. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.

Bạn có thể quản lý cookies trong phần cài đặt của trình duyệt hoặc ứng dụng. Lưu ý rằng tắt cookies thiết yếu sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ bình thường.

7Quyền Của Người Dùng Đối Với Dữ Liệu

Bongdalu Logo tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật Việt Nam. Bạn có thể thực hiện bất kỳ quyền nào trong số này bằng cách liên hệ qua email hoặc live chat.

8Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của Bongdalu Logo được thiết kế hoàn toàn dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của người chưa đủ tuổi.

Khi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, Bongdalu Logo sẽ lập tức khoá tài khoản và xoá toàn bộ dữ liệu liên quan sau khi hoàn tất quy trình xử lý số dư (nếu có) theo quy định pháp luật. Cha mẹ hoặc người giám hộ phát hiện con em sử dụng dịch vụ này hãy liên hệ ngay với chúng tôi.

9Xử Lý Sự Cố Vi Phạm Dữ Liệu

Trong trường hợp không mong muốn xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, Bongdalu Logo cam kết hành động nhanh chóng và minh bạch:

• Trong 24 giờ: Xác định phạm vi sự cố, cô lập hệ thống bị ảnh hưởng và triển khai biện pháp ngăn chặn leo thang.
• Trong 72 giờ: Thông báo cho cơ quan bảo vệ dữ liệu cá nhân theo quy định pháp luật (nếu có nghĩa vụ báo cáo).
• Thông báo người dùng: Những người dùng bị ảnh hưởng trực tiếp sẽ nhận thông báo qua email trong thời gian sớm nhất có thể, nêu rõ loại dữ liệu bị ảnh hưởng và bước khuyến nghị cần thực hiện.

Bongdalu Logo duy trì đội ngũ ứng phó sự cố bảo mật (CSIRT) trực 24/7 để xử lý các tình huống khẩn cấp. Mỗi năm chúng tôi thực hiện ít nhất một cuộc diễn tập ứng phó sự cố để đảm bảo quy trình luôn sẵn sàng và hiệu quả.

10Liên Kết Đến Trang Web Bên Ngoài

Bongdalu Logo không chứa liên kết đến trang web bên ngoài trong nội dung dịch vụ. Chính sách bảo mật này chỉ áp dụng cho các dịch vụ trực tiếp do Bongdalu Logo vận hành.

Nếu bạn đến được trang web Bongdalu Logo thông qua đường dẫn từ bên ngoài, chúng tôi không chịu trách nhiệm với chính sách bảo mật hay nội dung của nguồn đó. Hãy kiểm tra địa chỉ URL để đảm bảo bạn đang ở đúng trang web chính thức bongdalulogo.biz.

11Thay Đổi Chính Sách Bảo Mật

Bongdalu Logo có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang.

Với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ thông báo qua email và thông báo trong ứng dụng trước ít nhất 7 ngày khi có hiệu lực. Bạn có quyền yêu cầu xoá tài khoản nếu không đồng ý với thay đổi mới.

12Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, yêu cầu hay mối lo ngại liên quan đến bảo mật và quyền riêng tư đều được xử lý nghiêm túc bởi đội ngũ bảo mật của Bongdalu Logo. Chúng tôi phản hồi trong vòng 24 giờ làm việc với mọi yêu cầu có liên quan đến dữ liệu cá nhân.

• Email bảo mật: support@bongdalulogo.biz – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live chat: Trong ứng dụng Bongdalu Logo – chọn mục "Bảo mật tài khoản".
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống, vui lòng báo cáo có trách nhiệm qua email trên trước khi công khai. Chúng tôi đánh giá cao sự hợp tác này.