Chính Sách Bảo Mật
bh789 — Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

bh789 ("chúng tôi", "nền tảng") là đơn vị vận hành website bh789.app — nền tảng giải trí cá cược trực tuyến phục vụ người chơi tại Việt Nam với đầy đủ các sản phẩm: cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các trò chơi điện tử. Chúng tôi đặc biệt coi trọng việc bảo vệ quyền riêng tư và dữ liệu cá nhân của từng thành viên.

Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, đồng thời tham chiếu các thông lệ quốc tế tốt nhất trong lĩnh vực bảo mật thông tin.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ bh789, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản, và người dùng ứng dụng di động chính thức của bh789 tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên toàn quốc.

bh789 chỉ thu thập các dữ liệu cần thiết và tương xứng với mục đích cung cấp dịch vụ. Dưới đây là phân loại chi tiết các nhóm dữ liệu mà chúng tôi có thể thu thập từ người dùng:

bh789 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp tiền và rút tiền qua VNĐ, ghi nhận và thanh toán kết quả cá cược.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tất cả thành viên đều đủ 18 tuổi theo quy định pháp luật Việt Nam và ngăn chặn gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, truy cập trái phép và hành vi gian lận trên nền tảng.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ở cấp độ tổng hợp (không nhận dạng cá nhân) để nâng cấp giao diện, tối ưu tốc độ tải trang và phát triển tính năng mới phù hợp với người chơi Việt.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, đề xuất khuyến mãi phù hợp với sở thích và lịch sử cá cược của từng thành viên.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi thành viên đã đăng ký nhận thông tin và có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước Việt Nam, bao gồm báo cáo chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT).
• Chăm sóc khách hàng: Xử lý khiếu nại, tranh chấp, yêu cầu hỗ trợ kỹ thuật và phản hồi từ thành viên qua các kênh hỗ trợ tiếng Việt.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của bh789 đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ sau:

• Sự đồng ý của chủ thể dữ liệu: Khi người dùng đăng ký tài khoản bh789, họ chủ động cung cấp thông tin và đồng ý với chính sách bảo mật này. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để thực hiện hợp đồng dịch vụ giữa bh789 và người dùng (ví dụ: xử lý giao dịch tài chính, xác minh kết quả cá cược).
• Lợi ích hợp pháp: bh789 xử lý một số dữ liệu nhằm ngăn chặn gian lận, bảo vệ an toàn hệ thống và duy trì tính toàn vẹn của nền tảng — đây là lợi ích hợp pháp không xung đột với quyền lợi cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: bh789 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định theo yêu cầu của các cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

bh789 tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác cổng thanh toán được ủy quyền nhận thông tin tài khoản cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ và đá gà có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin định danh cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ máy chủ, lưu trữ đám mây và CDN được tiếp cận dữ liệu ở mức tối thiểu cần thiết, trong môi trường được mã hóa và kiểm soát truy cập.
• Cơ quan nhà nước có thẩm quyền: bh789 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người dùng liên quan (trừ khi bị cấm theo pháp luật).

bh789 triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn ngành tài chính quốc tế để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bh789 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm như mật khẩu (băm bằng bcrypt), thông tin tài chính và CMND/CCCD được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản cá nhân.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hành vi bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm toán bảo mật định kỳ: bh789 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ: Nhân viên bh789 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "quyền truy cập tối thiểu" (least privilege).
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khôi phục nhanh chóng khi có sự cố.

Website bh789.app sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt — dùng để duy trì phiên đăng nhập, bảo mật tài khoản và ghi nhớ giỏ cược. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn hiển thị của người dùng giữa các phiên truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu năng và giao diện. Dữ liệu được xử lý ở cấp độ tổng hợp, không nhận dạng cá nhân.
• Cookie hiệu suất (Performance): Đo lường tốc độ tải trang, tỷ lệ lỗi và điểm nghẽn kỹ thuật để tối ưu hóa trải nghiệm trên mọi thiết bị, bao gồm điện thoại Android và iOS phổ biến tại Việt Nam.

bh789 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại và đang được sử dụng.
• Sau khi đóng tài khoản: Thông tin định danh được ẩn danh hóa trong vòng 30 ngày. Dữ liệu giao dịch tài chính được lưu trữ thêm 5 năm theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối đa 7 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền (AML).
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phiên truy cập: Hết hạn tự động theo cấu hình — cookie phiên xóa khi đóng trình duyệt, cookie lâu dài tối đa 12 tháng.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, bh789 sẽ thông báo qua email đã đăng ký trước khi thực hiện ẩn danh hóa dữ liệu tài khoản.

Theo Nghị định 13/2023/NĐ-CP, người dùng bh789 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết rõ dữ liệu nào đang được thu thập, mục đích xử lý và thời gian lưu trữ.
• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân bh789 đang lưu trữ về bạn bất kỳ lúc nào.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa dữ liệu ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu cho rằng dữ liệu của mình bị xử lý sai quy định.

bh789 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không có ý định thu thập dữ liệu của người dưới 18 tuổi và áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác nhận độ tuổi tại bước đăng ký tài khoản.
• Quy trình xác minh danh tính KYC với CMND/CCCD để xác nhận tuổi thực của người dùng trước khi cho phép giao dịch tài chính.
• Hệ thống phát hiện và khóa tài khoản ngay lập tức nếu phát hiện người dùng dưới 18 tuổi, đồng thời hoàn trả toàn bộ số dư còn lại trong tài khoản.

bh789 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi:

• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu trang chính sách.
• Đối với thay đổi không đáng kể: bh789 sẽ cập nhật trên website mà không cần thông báo riêng.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền của người dùng: bh789 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ bh789 sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới.

Chúng tôi khuyến khích người dùng kiểm tra chính sách bảo mật định kỳ tại địa chỉ bh789.app/chinh-sach-bao-mat để luôn cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của bh789 qua các kênh sau:

• Email: [email protected] — Tiêu đề: "Yêu cầu bảo vệ dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tiếp trên website bh789.app, hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của bh789

Thời gian xử lý: tối đa 15 ngày làm việc đối với yêu cầu thông thường, 72 giờ đối với trường hợp khẩn cấp liên quan đến vi phạm bảo mật dữ liệu.