Chính Sách Bảo Mật
Thông Tin tại bst66

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, bst66 thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi theo quy định).
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) khi thực hiện xác minh danh tính KYC.
• Địa chỉ thường trú và địa chỉ liên lạc.
• Ảnh chân dung và ảnh tài liệu xác minh danh tính (khi được yêu cầu).

1.2 Thông tin liên lạc:

• Địa chỉ email — dùng để xác minh tài khoản, thông báo giao dịch và liên lạc hỗ trợ.
• Số điện thoại di động — dùng để xác thực OTP và liên lạc khi cần thiết.

1.3 Thông tin tài chính:

• Tên tài khoản ngân hàng và số tài khoản (chỉ thu thập để xử lý lệnh rút tiền).
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) khi đăng ký phương thức thanh toán.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng bst66.
• Địa chỉ ví tiền điện tử USDT TRC20 (nếu sử dụng phương thức này).

1.4 Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Dữ liệu phiên đăng nhập (session data) và nhật ký truy cập hệ thống.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

bst66 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết cho từng mục đích:

bst66 sẽ không sử dụng thông tin của bạn để lập hồ sơ tự động có ảnh hưởng pháp lý đáng kể mà không có sự đồng ý rõ ràng của bạn. Các quyết định quan trọng liên quan đến tài khoản (như khóa tài khoản) luôn được xem xét bởi con người.

Mọi hoạt động xử lý dữ liệu cá nhân của bst66 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ bst66, việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và bst66 — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing và khuyến mãi cá nhân hóa, bst66 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và cung cấp theo yêu cầu của cơ quan nhà nước có thẩm quyền trong khuôn khổ phòng chống rửa tiền (AML), tài trợ khủng bố và các quy định pháp luật khác.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện nhằm bảo vệ lợi ích hợp pháp của bst66, chẳng hạn như phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.

bst66 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy như sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các nhà cung cấp dịch vụ thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các tổ chức thực hiện xác minh KYC nhận thông tin nhận dạng để xác minh tính hợp lệ của tài liệu. Dữ liệu chỉ được sử dụng cho mục đích xác minh và không được lưu trữ lâu dài.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino và game có thể nhận ID người chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng thực sự của bạn.
• Cơ quan nhà nước có thẩm quyền: bst66 có nghĩa vụ hợp tác với các cơ quan điều tra khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật hiện hành.
• Tổ chức kiểm toán độc lập: Các đơn vị kiểm toán bảo mật và tính công bằng nhận dữ liệu kỹ thuật ẩn danh theo yêu cầu của quy trình kiểm định.

Tất cả các bên thứ ba nhận dữ liệu từ bst66 đều phải ký cam kết bảo mật thông tin và chỉ được phép sử dụng dữ liệu trong phạm vi mục đích đã thỏa thuận.

bst66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, xác thực bảo mật và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp bst66 xác định và khắc phục các vấn đề kỹ thuật, cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, hạn mức cá cược đã đặt và cài đặt tài khoản để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng các công cụ phân tích nội bộ để hiểu hành vi người dùng tổng thể, giúp cải thiện thiết kế sản phẩm và nội dung khuyến mãi.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng bst66.

bst66 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần túy.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên bst66 có vai trò liên quan mới được phép truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra thâm nhập (Penetration Testing): Hệ thống bst66 được kiểm tra thâm nhập bởi các chuyên gia bảo mật độc lập ít nhất hai lần mỗi năm.

Thời gian lưu trữ dữ liệu: bst66 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bst66 đang nắm giữ. Mọi yêu cầu thực hiện quyền có thể được gửi đến [email protected] và sẽ được xử lý trong vòng 30 ngày làm việc: