Chính Sách
Bảo Mật bspot

1 Giới Thiệu và Phạm Vi Áp Dụng

Chào mừng bạn đến với bspot — nền tảng cá cược thể thao và casino trực tuyến được xây dựng riêng cho người chơi Việt Nam. Chính sách bảo mật này mô tả cách bspot thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi tại địa chỉ bspot.bio và các ứng dụng liên quan.

Bằng việc đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của bspot, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của bspot.

bspot đóng vai trò là bên kiểm soát dữ liệu đối với thông tin cá nhân mà bạn cung cấp. Chúng tôi cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, tuân thủ các nguyên tắc bảo mật thông tin được công nhận rộng rãi và các quy định pháp luật hiện hành tại Việt Nam.

2 Thông Tin Chúng Tôi Thu Thập

bspot chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (chỉ khi có yêu cầu từ quy trình bảo mật).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay). Lưu ý: bspot không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi qua email, Zalo hoặc Telegram với đội ngũ hỗ trợ bspot.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã chơi, lịch sử đặt cược và giao dịch.
• Cookie và dữ liệu lưu trữ cục bộ: Xem thêm tại Mục 5 bên dưới.

3 Mục Đích Sử Dụng Dữ Liệu

bspot sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, thực hiện giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu bảo mật, phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép và gian lận tài chính.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo quy định, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp, thực hiện nghĩa vụ báo cáo chống rửa tiền (AML).
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, sự kiện thể thao và chương trình khuyến mãi phù hợp với sở thích của từng người dùng tại bspot.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Truyền thông và tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện nền tảng: Nghiên cứu hành vi sử dụng để tối ưu hóa hiệu suất, giao diện và trải nghiệm người dùng trên bspot.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược có vấn đề để chủ động hỗ trợ và can thiệp kịp thời nhằm bảo vệ người dùng dễ bị tổn thương.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bspot không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong những trường hợp cụ thể và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các cổng thanh toán được chứng nhận PCI-DSS — để xử lý giao dịch nạp và rút tiền an toàn.
• Đối tác cung cấp trò chơi: Các nhà phát triển game casino và nổ hũ được cấp phép — nhận thông tin phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để hỗ trợ xác minh CCCD/CMND và phòng chống gian lận.
• Dịch vụ phân tích và hạ tầng kỹ thuật: Các nhà cung cấp điện toán đám mây và công cụ phân tích nội bộ được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan chức năng: Khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật hoặc theo nghĩa vụ pháp lý bắt buộc. bspot sẽ thông báo cho người dùng trước khi tiết lộ, trừ khi bị pháp luật cấm.

5 Cookie và Công Nghệ Theo Dõi

bspot sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie mà bspot sử dụng:

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của bspot.

6 Bảo Mật và Lưu Trữ Dữ Liệu

bspot áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của bspot được xây dựng theo nguyên tắc bảo mật nhiều lớp (defense in depth):

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ bspot được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt. Dữ liệu nhạy cảm như thông tin thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng bspot được khuyến khích kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát và phát hiện xâm nhập: Hệ thống tự động giám sát 24/7 để phát hiện các mẫu truy cập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại các trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch và cá cược: Tối thiểu 5 năm theo yêu cầu quy định tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng.
• Dữ liệu tài khoản đã đóng: Tối đa 7 năm để tuân thủ nghĩa vụ pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

7 Quyền Của Người Dùng

Là người dùng của bspot, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu bspot cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ đội ngũ hỗ trợ bspot.
• Quyền xóa dữ liệu: Trong các trường hợp cho phép, bạn có thể yêu cầu xóa thông tin cá nhân. Lưu ý rằng một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu bspot tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc bspot xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Sau khi nhận yêu cầu, chúng tôi sẽ ngừng gửi thông tin quảng cáo ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).
• Quyền rút lại đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như tiếp thị qua email), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi

bspot nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành cho người trưởng thành đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên bspot, vui lòng liên hệ chúng tôi ngay lập tức qua địa chỉ email [email protected]. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ.

bspot cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung và giám sát hoạt động trực tuyến của con em để ngăn chặn truy cập vào các nền tảng cá cược không phù hợp với lứa tuổi.

9 Thay Đổi Chính Sách Bảo Mật

bspot có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ, quy định pháp luật hoặc thực tiễn kinh doanh. Mọi thay đổi sẽ được thực hiện theo quy trình minh bạch sau:

1. Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, bspot sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
2. Ghi rõ ngày hiệu lực: Phiên bản cập nhật sẽ ghi rõ ngày có hiệu lực ở đầu tài liệu. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.
3. Lưu trữ lịch sử: Các phiên bản chính sách cũ sẽ được lưu trữ để người dùng có thể tham khảo khi cần thiết.
4. Đồng ý tiếp tục sử dụng: Việc bạn tiếp tục sử dụng dịch vụ bspot sau ngày có hiệu lực được coi là chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bspot xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật: [email protected] — Tiêu đề: "Khiếu nại bảo mật" hoặc "Yêu cầu dữ liệu cá nhân"
• 💬 Zalo: bspot.official
• ✈️ Telegram: @bspot_vn
• 🕐 Thời gian hỗ trợ: 08:00 – 02:00 (GMT+7), Thứ Hai – Chủ Nhật

Đội ngũ bảo mật của bspot cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 48 giờ làm việc và giải quyết khiếu nại trong vòng 30 ngày kể từ ngày tiếp nhận.