Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại bd12cn

bd12cn thu thập thông tin cá nhân của bạn với mục đích duy nhất là cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý về phòng chống gian lận và rửa tiền. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết — không thu thập thông tin thừa.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của bd12cn, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ nơi cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ, tài liệu chứng minh địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được mã hóa một chiều — không ai có thể đọc được kể cả nhân viên bd12cn).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bd12cn, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian phiên chơi, các trang đã truy cập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, lịch sử tìm kiếm trong nền tảng.

Mọi dữ liệu thu thập tại bd12cn đều được sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

2.1 Không bán dữ liệu

bd12cn tuyệt đối không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích tiếp thị. Đây là cam kết cứng không có ngoại lệ.

2.2 Quyết định tự động hóa

Một số quyết định tại bd12cn (như phát hiện gian lận, đánh giá rủi ro tài khoản) được thực hiện một phần qua hệ thống tự động. Tuy nhiên, mọi quyết định quan trọng ảnh hưởng đến quyền lợi của bạn (tạm khóa tài khoản, từ chối rút tiền) đều được nhân viên xem xét thủ công trước khi áp dụng.

bd12cn có thể chia sẻ một số thông tin nhất định với các bên thứ ba được chọn lọc kỹ lưỡng, nhưng chỉ trong các trường hợp được quy định rõ ràng dưới đây và luôn có biện pháp bảo vệ dữ liệu đi kèm.

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, bd12cn chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác. Tất cả đối tác thanh toán đều phải tuân thủ các tiêu chuẩn bảo mật PCI-DSS và các quy định bảo mật dữ liệu hiện hành.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ công nghệ (lưu trữ đám mây, phân tích dữ liệu, phát hiện gian lận) có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết để thực hiện dịch vụ của họ. Các nhà cung cấp này được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào ngoài phạm vi dịch vụ đã thỏa thuận.

3.3 Yêu cầu pháp lý

bd12cn có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, cơ quan thực thi pháp luật hoặc theo lệnh của tòa án. Trong những trường hợp này, chúng tôi chỉ cung cấp mức thông tin tối thiểu theo yêu cầu hợp pháp và sẽ thông báo cho bạn (trừ khi bị cấm bởi lệnh tòa án hoặc quy định pháp luật).

3.4 Chuyển giao doanh nghiệp

Trong trường hợp bd12cn thực hiện sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong tình huống này, chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn.

bd12cn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật tài khoản. Bạn có toàn quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt.

4.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện dịch vụ. Không nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản khỏi truy cập trái phép.

4.2 Quản lý cookie

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của nền tảng, bao gồm việc duy trì phiên đăng nhập và xử lý giao dịch. Hướng dẫn quản lý cookie có trong mục trợ giúp của hầu hết các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

4.3 Pixel theo dõi và công nghệ tương tự

Ngoài cookie, bd12cn có thể sử dụng các công nghệ theo dõi khác như web beacon và local storage để đo lường hiệu quả của các chiến dịch khuyến mãi và cá nhân hóa nội dung hiển thị cho bạn. Tất cả các công nghệ này đều tuân theo các nguyên tắc bảo mật dữ liệu được quy định trong chính sách này.

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của bd12cn. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bd12cn được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai lớp (2FA): Tài khoản được bảo vệ bổ sung bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu người dùng, với toàn bộ hoạt động truy cập được ghi nhật ký.
• Kiểm thử bảo mật định kỳ: Hệ thống bd12cn được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

5.2 Hạ tầng lưu trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với hệ thống sao lưu tự động và cơ chế phục hồi thảm họa để đảm bảo tính liên tục của dịch vụ và an toàn dữ liệu.

5.3 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung. Bạn có trách nhiệm: sử dụng mật khẩu mạnh và không chia sẻ với ai; kích hoạt xác thực hai lớp (2FA); đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng; thông báo ngay cho bd12cn nếu phát hiện hoạt động đáng ngờ trong tài khoản. Email chính thức của bd12cn luôn có đuôi @bd12cn.com — hãy cẩn thận với các email giả mạo.

bd12cn tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là toàn bộ các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ của chúng tôi.

bd12cn chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1 Thời hạn lưu giữ theo loại dữ liệu

7.2 Xóa dữ liệu sau khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, bd12cn sẽ vô hiệu hóa tài khoản ngay lập tức và tiến hành xóa hoặc ẩn danh hóa dữ liệu theo lịch trình lưu giữ được quy định ở trên. Một số dữ liệu nhất định có thể được lưu giữ lâu hơn nếu có yêu cầu pháp lý hoặc điều tra đang diễn ra liên quan đến tài khoản của bạn.

bd12cn có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ điều khoản hiện có): Đăng thông báo trên trang chính sách bảo mật với ngày hiệu lực mới.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi, cách sử dụng dữ liệu): Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi áp dụng.
• Thay đổi bắt buộc theo pháp luật: Có hiệu lực ngay lập tức, với thông báo sớm nhất có thể.

8.2 Lịch sử cập nhật