Chính Sách Bảo Mật Của Bongdslu – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Khi đăng ký và sử dụng dịch vụ tại bongdslu, chúng tôi nhận được những thông tin sau từ chính bạn:

• Họ tên đầy đủ và ngày sinh để xác minh độ tuổi tối thiểu
• Số điện thoại Việt Nam dùng để đăng nhập và nhận OTP
• Địa chỉ email (nếu cung cấp) dùng để giao tiếp và hỗ trợ
• Thông tin phương thức thanh toán – chỉ lưu số ví điện tử hoặc số tài khoản ngân hàng được dùng để giao dịch, không lưu mã OTP hay mật khẩu ví
• Giấy tờ tùy thân khi có yêu cầu xác minh danh tính với các tài khoản có giao dịch lớn

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt) – dùng để phát hiện đăng nhập bất thường và chống gian lận
• Log hoạt động trong nền tảng: lịch sử đặt cược, kết quả game, lịch sử nạp/rút tiền
• Thời gian và thời lượng phiên đăng nhập – dùng cho hệ thống nhắc nhở thời gian chơi có trách nhiệm
• Dữ liệu cookie phiên làm việc để duy trì trạng thái đăng nhập

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. Bongdslu không thu thập dữ liệu "phòng hờ" hay "để dùng sau này" mà chưa có mục đích rõ ràng:

Bongdslu không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

Các công ty cung cấp dịch vụ xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn. Các nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming) nhận session token ẩn danh – không nhận tên hay thông tin tài chính thực của bạn. Tất cả đối tác kỹ thuật phải ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với bongdslu trước khi được tiếp cận bất kỳ dữ liệu nào.

Bongdslu sẽ tiết lộ thông tin cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền – ví dụ lệnh tòa án hay yêu cầu điều tra hình sự. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu, không cung cấp thêm. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Trong trường hợp sáp nhập, mua lại hay tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều kiện mới.

• Không bao giờ: bán dữ liệu cho broker dữ liệu hay nền tảng quảng cáo
• Không bao giờ: chia sẻ với đối thủ cạnh tranh hay nền tảng cá cược khác
• Không bao giờ: cung cấp cho tổ chức tiếp thị mà không có sự đồng ý rõ ràng của bạn

Bongdslu áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay hư hại:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ bongdslu
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng bcrypt – ngay cả nhân viên nội bộ không thể đọc mật khẩu của bạn
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu – mỗi người chỉ truy cập đúng dữ liệu cần cho công việc của họ
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động đáng ngờ
• Kiểm tra bảo mật định kỳ: Đánh giá bảo mật và penetration testing được thực hiện ít nhất mỗi năm một lần bởi đơn vị kiểm toán độc lập
• Sao lưu dữ liệu an toàn: Bản sao lưu được mã hóa và lưu trữ tại địa điểm riêng biệt để đảm bảo khôi phục dịch vụ trong trường hợp sự cố

Những cookie này bắt buộc để trang web bongdslu hoạt động – dùng để duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và trạng thái giỏ cược. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.

Bongdslu dùng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng – ví dụ trang nào được truy cập nhiều, tốc độ tải trang, lỗi kỹ thuật. Dữ liệu này được ẩn danh hóa trước khi phân tích và không liên kết lại với tài khoản cá nhân.

Bongdslu chỉ sử dụng cookie tiếp thị giới hạn trong phạm vi nền tảng để hiển thị khuyến mãi phù hợp với lịch sử game của bạn. Chúng tôi không dùng cookie theo dõi bên thứ ba trên các trang web khác hay mạng quảng cáo cross-site.

Bongdslu không lưu dữ liệu mãi mãi. Thời gian lưu trữ được quyết định bởi mục đích ban đầu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong toàn bộ thời gian tài khoản còn hoạt động
• Hồ sơ giao dịch tài chính: Lưu 5 năm sau khi tài khoản đóng theo yêu cầu quy định tài chính
• Log bảo mật và đăng nhập: Xóa tự động sau 90 ngày
• Lịch sử chat CSKH: Lưu 2 năm để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ
• Dữ liệu KYC (xác minh danh tính): Lưu trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng
• Dữ liệu phiên game: Tổng hợp và ẩn danh hóa sau 30 ngày, bản ghi chi tiết xóa sau 1 năm

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa hợp lệ, dữ liệu được xóa hoàn toàn khỏi hệ thống sản xuất và từ bản sao lưu trong vòng 30 ngày tiếp theo.

Giao dịch tài chính là nơi dữ liệu nhạy cảm nhất và bongdslu áp dụng tiêu chuẩn bảo vệ cao nhất cho phần này:

• Số tài khoản ngân hàng và số ví điện tử được lưu trữ dưới dạng mã hóa – nhân viên chỉ thấy 4 chữ số cuối
• Mọi lệnh rút tiền phải qua xác thực OTP gửi đến số điện thoại đã đăng ký – không thể rút tiền chỉ bằng mật khẩu tài khoản
• Hệ thống tự động phát hiện giao dịch bất thường: rút tiền từ IP mới, rút tiền ngay sau thay đổi thông tin, rút tiền số lượng lớn bất thường
• Bongdslu không bao giờ yêu cầu bạn cung cấp OTP, mật khẩu ví hay số thẻ ngân hàng đầy đủ qua chat hay điện thoại
• Toàn bộ lịch sử giao dịch tài chính hiển thị trong tài khoản của bạn theo thời gian thực – nếu thấy giao dịch lạ, liên hệ ngay CSKH

Bongdslu không thu thập hay xử lý dữ liệu của người dưới 18 tuổi một cách có chủ đích. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi thực hiện các biện pháp xác minh độ tuổi khi đăng ký.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ có thể liên hệ support@bongdslu.best để báo cáo và yêu cầu xóa dữ liệu.

Dù đã áp dụng mọi biện pháp phòng ngừa, không có hệ thống nào đảm bảo 100% an toàn tuyệt đối. Đây là cách bongdslu xử lý khi xảy ra sự cố bảo mật:

• Phát hiện và kiềm chế (0–4 giờ đầu): Hệ thống giám sát tự động cảnh báo nhóm bảo mật. Cô lập phần bị ảnh hưởng, vá lỗ hổng và xác định phạm vi rò rỉ
• Đánh giá thiệt hại (4–24 giờ): Xác định chính xác dữ liệu nào bị ảnh hưởng và số lượng người dùng liên quan
• Thông báo người dùng (trong 72 giờ): Người dùng có dữ liệu bị ảnh hưởng được thông báo qua SMS và email với hướng dẫn hành động cụ thể (đổi mật khẩu, kiểm tra giao dịch)
• Báo cáo cơ quan chức năng: Sự cố nghiêm trọng được báo cáo lên cơ quan chức năng có thẩm quyền theo quy định pháp luật

Nếu bạn nghi ngờ tài khoản bị xâm phạm, liên hệ CSKH bongdslu ngay qua live chat để khóa tài khoản khẩn cấp trong vòng 1 phút.

Bongdslu có thể cập nhật chính sách bảo mật khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo:

• Thông báo qua SMS và email đến tất cả người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Thông báo trong nền tảng khi bạn đăng nhập lần đầu sau khi chính sách mới được công bố
• Thay đổi khẩn cấp liên quan đến sự cố bảo mật có thể có hiệu lực ngay lập tức với thông báo đồng thời
• Phiên bản lịch sử của chính sách bảo mật có thể được cung cấp theo yêu cầu qua email

Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có câu hỏi, khiếu nại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ bongdslu qua các kênh sau:

• Email: support@bongdslu.best – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Live chat: Trực tiếp trên trang web bongdslu – phản hồi trong vòng 2 phút trong giờ hỗ trợ
• Thời gian hỗ trợ: 24/7 – kể cả ngày lễ và cuối tuần

Mọi yêu cầu liên quan đến dữ liệu cá nhân đều được xử lý bởi đội ngũ chuyên trách và phản hồi trong vòng 72 giờ làm việc. Với các yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ mỗi 5 ngày làm việc cho đến khi giải quyết xong.