Chính Sách Bảo Mật
Thông Tin Người Dùng

01 Thông Tin Chúng Tôi Thu Thập

bl56 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân / chứng minh nhân dân, hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (ví dụ: hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng bl56.

1.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên, hành động nhấp chuột và đường dẫn điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện được lưu trên thiết bị của bạn.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, bl56 có thể nhận thông tin từ các đối tác cung cấp dịch vụ xác minh danh tính, phòng chống gian lận, hoặc từ các cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

02 Mục Đích Sử Dụng Thông Tin

bl56 sử dụng thông tin thu thập được cho các mục đích sau:

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại bl56 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bl56 cho bạn theo Điều khoản và Điều kiện sử dụng đã thỏa thuận.
• Nghĩa vụ pháp lý: bl56 có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng, chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: bl56 xử lý một số dữ liệu vì lợi ích hợp pháp, bao gồm phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không nằm trong ba cơ sở trên (ví dụ: gửi thông tin tiếp thị), bl56 chỉ tiến hành khi có sự đồng ý rõ ràng từ phía bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

bl56 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

bl56 có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (ví điện tử, ngân hàng) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, CDN, bảo mật).
• Nhà cung cấp dịch vụ phân tích dữ liệu và cải thiện trải nghiệm người dùng.

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được bl56 ủy quyền cụ thể.

4.2. Yêu cầu từ cơ quan pháp luật

bl56 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính, theo đúng quy định pháp luật hiện hành.

4.3. Chuyển nhượng doanh nghiệp

Trong trường hợp bl56 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao cho bên nhận kế thừa. bl56 cam kết thông báo trước cho người dùng trong trường hợp này và đảm bảo bên nhận tiếp tục tuân thủ các tiêu chuẩn bảo mật tương đương.

05 Cookie và Công Nghệ Theo Dõi

bl56 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, giao diện và cài đặt hiển thị để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng bl56, giúp chúng tôi cải thiện sản phẩm và dịch vụ. Bạn có thể tắt loại cookie này.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có toàn quyền từ chối loại cookie này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trong tài khoản bl56. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

06 Thời Hạn Lưu Trữ Dữ Liệu

bl56 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định tài chính hiện hành tại Việt Nam.
• Dữ liệu hành vi và phân tích: Được lưu trữ tối đa 24 tháng dưới dạng ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên sẽ bị xóa khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email với bộ phận hỗ trợ được lưu trữ tối đa 3 năm để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, bl56 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc truy xuất lại.

07 Bảo Mật Thông Tin

bl56 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit trên toàn bộ nền tảng bl56.tech.
• Mật khẩu người dùng được lưu trữ dưới dạng băm (hash) một chiều bằng thuật toán bcrypt — bl56 không thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên độc lập.
• Quy trình sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa đảm bảo tính liên tục của dịch vụ.

7.1. Trách nhiệm bảo mật từ phía người dùng

Mặc dù bl56 áp dụng các biện pháp bảo mật toàn diện, bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh, độc nhất cho tài khoản bl56 và không chia sẻ với bất kỳ ai.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.
• Đăng xuất khỏi tài khoản bl56 khi sử dụng thiết bị dùng chung.
• Thông báo ngay cho bl56 qua [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.

7.2. Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, bl56 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được triển khai.

08 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại bl56:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bl56 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

09 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, bl56 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng ràng buộc pháp lý được ký kết với đối tác nhận dữ liệu, đảm bảo họ tuân thủ các tiêu chuẩn bảo mật của bl56.
• Chỉ những dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài lãnh thổ Việt Nam.
• Bạn có quyền được thông báo về việc chuyển dữ liệu quốc tế liên quan đến thông tin của mình khi có yêu cầu.

10 Trẻ Em và Người Vị Thành Niên

Dịch vụ bl56 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. bl56 không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

11 Thay Đổi Chính Sách Bảo Mật

bl56 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất sẽ luôn được ghi rõ ở đầu tài liệu này.

Đối với những thay đổi trọng yếu ảnh hưởng đến quyền bảo mật của bạn, bl56 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ bl56 sau thời điểm có hiệu lực được coi là bạn đã đồng ý với phiên bản Chính sách bảo mật mới nhất.

Chúng tôi khuyến nghị bạn thường xuyên xem lại trang này để cập nhật các thay đổi mới nhất về chính sách bảo mật của bl56.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại bl56, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ khẩn cấp: Đối với các sự cố bảo mật nghiêm trọng (ví dụ: tài khoản bị xâm phạm), đội ngũ hỗ trợ bl56 hoạt động 24/7 kể cả ngày lễ để xử lý kịp thời.