Chính Sách Bảo Mật
Thông Tin Người Dùng bongvipvn

Chính sách Bảo mật này ("Chính sách") mô tả cách bongvipvn ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân khi bạn ("người dùng", "bạn") truy cập và sử dụng dịch vụ tại tên miền bongvipvn.app và các tên miền phụ, ứng dụng di động và các nền tảng số liên quan do bongvipvn vận hành.

Chính sách này áp dụng cho mọi hình thức tương tác với bongvipvn, bao gồm: đăng ký và quản lý tài khoản, thực hiện giao dịch nạp/rút tiền, tham gia các sản phẩm giải trí (casino, đá gà, nổ hũ), liên hệ với bộ phận hỗ trợ khách hàng, đăng ký nhận thông báo khuyến mãi, và mọi hình thức duyệt nội dung trên nền tảng bongvipvn.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bongvipvn, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập bongvipvn, hệ thống tự động ghi lại các dữ liệu kỹ thuật sau nhằm đảm bảo hiệu suất dịch vụ và bảo mật:

• Địa chỉ IP và dữ liệu vị trí địa lý cấp độ thành phố (không chính xác tới địa chỉ nhà)
• Loại trình duyệt, hệ điều hành và thông tin thiết bị (model, màn hình)
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, trang đã truy cập
• Lịch sử hoạt động game và cá cược trong tài khoản
• Dữ liệu hiệu suất kỹ thuật (thời gian tải trang, lỗi hệ thống)
• Thông tin cookie và mã nhận dạng thiết bị (xem thêm Điều 5)

bongvipvn chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – hoặc là thực hiện hợp đồng dịch vụ, hoặc là tuân thủ nghĩa vụ pháp luật, hoặc là với sự đồng ý rõ ràng của người dùng.

3.1. Cung cấp và vận hành dịch vụ

• Tạo, xác minh và quản lý tài khoản bongvipvn của bạn
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa
• Cung cấp và duy trì truy cập vào các sản phẩm giải trí: casino, đá gà, nổ hũ
• Ghi nhận và hiển thị lịch sử cược và giao dịch trong tài khoản
• Áp dụng các chương trình khuyến mãi và tính điểm VIP theo hành vi sử dụng

3.2. Bảo mật và tuân thủ pháp luật

• Xác minh danh tính và tuân thủ quy trình KYC (Know Your Customer)
• Thực thi các quy định chống rửa tiền (AML) theo yêu cầu pháp luật
• Phát hiện, điều tra và ngăn chặn gian lận, tạo tài khoản giả mạo và các hành vi vi phạm khác
• Duy trì log bảo mật để điều tra sự cố và tranh chấp

3.3. Cải thiện dịch vụ và truyền thông

• Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm người dùng
• Gửi thông báo kỹ thuật và cảnh báo bảo mật liên quan đến tài khoản (bắt buộc)
• Gửi thông tin khuyến mãi và cập nhật sản phẩm (chỉ khi bạn đã đồng ý nhận và có thể huỷ bất kỳ lúc nào)
• Cung cấp hỗ trợ khách hàng hiệu quả qua live chat 24/7 và email

bongvipvn không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

4.1. Đối tác cung cấp dịch vụ kỹ thuật

Một số dữ liệu được chia sẻ với các đối tác kỹ thuật giúp bongvipvn vận hành dịch vụ, bao gồm: cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, ngân hàng), nhà cung cấp hạ tầng đám mây (lưu trữ dữ liệu an toàn), nhà cung cấp phần mềm game (Evolution Gaming, Pragmatic Play), và dịch vụ phân tích bảo mật. Tất cả các đối tác đều ký Hợp đồng xử lý dữ liệu (DPA) ràng buộc họ bảo mật thông tin theo tiêu chuẩn không thấp hơn của bongvipvn.

4.2. Cơ quan pháp luật và cơ quan quản lý

bongvipvn có thể tiết lộ thông tin cá nhân cho cơ quan nhà nước có thẩm quyền khi: nhận được lệnh của toà án hoặc cơ quan điều tra có thẩm quyền; cần thiết để ngăn chặn thiệt hại nghiêm trọng cho người dùng hoặc bên thứ ba; hoặc theo yêu cầu tuân thủ của cơ quan quản lý tài chính và phòng chống rửa tiền. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phần dữ liệu được yêu cầu và cố gắng thông báo cho người dùng khi pháp luật cho phép.

bongvipvn sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn, không chứa virus và không thể thực thi mã.

5.1. Các loại cookie bongvipvn sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để dịch vụ hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, cài đặt giao diện. Có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với bongvipvn để cải thiện sản phẩm. Bạn có thể từ chối trong cài đặt cookie.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép. Bắt buộc và không thể tắt.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Trình duyệt Chrome, Firefox, Safari và Edge đều có tuỳ chọn quản lý cookie trong mục Cài đặt > Quyền riêng tư và Bảo mật. Lưu ý rằng tắt cookie bắt buộc sẽ khiến bạn không thể đăng nhập bongvipvn.

bongvipvn triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ không được phép.

6.1. Biện pháp kỹ thuật

• Mã hoá truyền thông (In-Transit): Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ bongvipvn được bảo vệ bởi TLS 1.3 với chứng chỉ SSL từ tổ chức cấp phép quốc tế uy tín.
• Mã hoá lưu trữ (At-Rest): Dữ liệu nhạy cảm được mã hoá AES-256 trong cơ sở dữ liệu và hệ thống lưu trữ. Khoá mã hoá được quản lý tách biệt theo nguyên tắc phân quyền.
• Băm mật khẩu: Mật khẩu tài khoản bongvipvn không bao giờ được lưu dạng thuần tuý – chúng được băm bằng bcrypt với salt ngẫu nhiên độc lập cho từng tài khoản.
• Kiểm soát truy cập: Nhân viên bongvipvn chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc và theo nguyên tắc quyền truy cập tối thiểu (Principle of Least Privilege).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 mọi hoạt động truy cập dữ liệu và cảnh báo tức thì khi phát hiện hành vi bất thường.

6.2. Biện pháp tổ chức

• Chính sách bảo mật nội bộ nghiêm ngặt bắt buộc mọi nhân viên bongvipvn tuân thủ
• Đào tạo bảo mật định kỳ cho toàn bộ đội ngũ kỹ thuật và hỗ trợ khách hàng
• Kiểm tra thâm nhập (Penetration Testing) định kỳ bởi đơn vị bảo mật độc lập
• Quy trình ứng phó sự cố bảo mật được chuẩn bị và diễn tập thường xuyên

bongvipvn không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập. Thời gian lưu trữ cụ thể cho từng loại dữ liệu được xác định dựa trên yêu cầu pháp lý, nghĩa vụ hợp đồng và lợi ích nghiệp vụ hợp pháp.

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xoá an toàn bằng phương pháp ghi đè nhiều lần (overwriting) hoặc huỷ vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể phục hồi.

Người dùng bongvipvn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua live chat 24/7 hoặc email [email protected].

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bongvipvn đang lưu trữ về bạn (trong vòng 30 ngày làm việc kể từ yêu cầu hợp lệ).
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản bongvipvn.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích thu thập; rút lại sự đồng ý; không có cơ sở pháp lý hợp pháp nào khác để tiếp tục xử lý. Quyền này không áp dụng khi dữ liệu cần giữ để tuân thủ nghĩa vụ pháp luật.
• Quyền hạn chế xử lý: Yêu cầu bongvipvn tạm ngừng xử lý dữ liệu trong thời gian xem xét tranh chấp về tính chính xác hoặc tính hợp pháp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi – yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng cấu trúc, phổ biến và có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Dịch vụ của bongvipvn được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. bongvipvn không thu thập hoặc xử lý có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Quy trình đăng ký tài khoản bongvipvn yêu cầu xác nhận độ tuổi và bao gồm xác minh thông tin nhận dạng để phát hiện người dùng chưa đủ tuổi. Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, bongvipvn sẽ: lập tức đóng tài khoản, xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày, và hoàn trả toàn bộ số tiền đã nạp về nguồn gốc.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền đến và xử lý tại máy chủ đặt bên ngoài Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc kết nối với nhà cung cấp phần mềm game có trụ sở ở nước ngoài (như Evolution Gaming tại Malta hay Pragmatic Play tại Gibraltar).

Trong mọi trường hợp truyền dữ liệu quốc tế, bongvipvn đảm bảo: đất nước đích có mức độ bảo vệ dữ liệu đầy đủ hoặc có Hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo vệ tương đương; dữ liệu được mã hoá trong quá trình truyền; và việc truyền dữ liệu được giới hạn đúng ở mức cần thiết cho mục đích dịch vụ.

bongvipvn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, yêu cầu pháp lý mới hoặc cải thiện thực tiễn bảo mật dữ liệu. Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của người dùng, bongvipvn sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trong giao diện tài khoản trước ít nhất 14 ngày trước ngày có hiệu lực. Đối với thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ ngôn ngữ, chúng tôi chỉ cập nhật ngày sửa đổi mà không thông báo riêng.

Việc tiếp tục sử dụng dịch vụ bongvipvn sau ngày Chính sách sửa đổi có hiệu lực được hiểu là sự chấp thuận của bạn đối với nội dung đã cập nhật. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong Chính sách này, hãy liên hệ bộ phận Bảo mật Dữ liệu của bongvipvn qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất – nhấn biểu tượng chat trong giao diện bongvipvn.app bất kỳ lúc nào
• Email bảo mật: [email protected] – thời gian phản hồi trong vòng 24 giờ làm việc

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đầy đủ và tên đăng nhập bongvipvn của bạn, mô tả rõ ràng về yêu cầu (truy cập/chỉnh sửa/xoá/khác), và phương thức liên lạc ưa thích để nhận phản hồi. Để bảo vệ quyền riêng tư của bạn, bongvipvn có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.