Chính Sách
Bảo Mật Thông Tin

01Thông Tin Chúng Tôi Thu Thập

bf605 thu thập các loại thông tin sau nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều — bf605 không bao giờ lưu mật khẩu dạng văn bản thô).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung selfie cầm giấy tờ, sao kê ngân hàng hoặc hóa đơn tiện ích dùng xác minh địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, ViettelPay). bf605 không lưu số thẻ tín dụng/ghi nợ đầy đủ trên hệ thống.
• Liên lạc hỗ trợ: Nội dung chat, email hoặc yêu cầu hỗ trợ bạn gửi đến bf605.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử cược, lịch sử nạp/rút tiền và các thao tác tương tác trên nền tảng bf605.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 5 bên dưới.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không sử dụng GPS thiết bị).

02Mục Đích Sử Dụng Dữ Liệu

bf605 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Cung cấp và quản lý dịch vụ: Tạo lập, xác minh và quản lý tài khoản người chơi; xử lý giao dịch nạp/rút tiền; cung cấp quyền truy cập trò chơi và ghi nhận kết quả cược.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền, phòng chống tài trợ khủng bố và xác minh độ tuổi. Đây là yêu cầu bắt buộc theo giấy phép vận hành của bf605.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ tải trang, danh mục trò chơi và trải nghiệm tổng thể tại bf605.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và chưa hủy đăng ký.
• Hỗ trợ khách hàng: Trả lời yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và hoạt động tài khoản theo yêu cầu của cơ quan quản lý và pháp luật áp dụng.

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bf605 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn yêu cầu — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các yêu cầu KYC/AML và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: bf605 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo đảm an ninh nền tảng và phân tích dữ liệu ẩn danh để cải thiện dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị và gửi thông tin khuyến mãi, chúng tôi chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

bf605 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, với các biện pháp bảo vệ phù hợp:

4.1 Đối tác dịch vụ được ủy quyền

bf605 hợp tác với các nhà cung cấp dịch vụ bên thứ ba được kiểm tra kỹ lưỡng, bao gồm: cổng thanh toán (ViettelPay, MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính và nền tảng hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của bf605 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 Yêu cầu pháp lý

bf605 có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra, phù hợp với nghĩa vụ pháp lý. Trong phạm vi được phép, bf605 sẽ thông báo cho bạn trước khi tiết lộ.

4.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của bf605, ngăn chặn gian lận, hoặc đảm bảo an toàn cho người dùng khác, bf605 có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền hoặc nền tảng đối tác trong khuôn khổ hợp pháp.

05Cookie & Công Nghệ Theo Dõi

bf605 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với bf605 (trang xem, thời gian dừng, đường dẫn điều hướng) để cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giao diện tối/sáng và mức âm thanh trong trò chơi để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý, dùng để cá nhân hóa thông tin khuyến mãi hiển thị trên nền tảng bf605.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trong tài khoản bf605. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

06Bảo Mật Dữ Liệu

bf605 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

Các biện pháp cụ thể bao gồm:

• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — bf605 không thể khôi phục mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 với cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Quyền truy cập dữ liệu nhân viên nội bộ tuân thủ nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu liên quan đến công việc của họ.
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi thao tác trên dữ liệu nhạy cảm.

Mặc dù bf605 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, bf605 sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, phù hợp với các nghĩa vụ thông báo vi phạm dữ liệu theo quy định.

07Thời Gian Lưu Trữ Dữ Liệu

bf605 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, đồng thời tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên nền tảng bf605.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, phục vụ yêu cầu kiểm toán và tuân thủ pháp lý về AML/KYC.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về lưu giữ hồ sơ kế toán và tài chính.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 3 năm sau khi giải quyết yêu cầu, phục vụ mục đích cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

08Quyền Của Người Dùng

Với tư cách là người dùng bf605, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email là "Yêu cầu quyền riêng tư dữ liệu". bf605 sẽ xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo giải thích lý do.

09Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành quốc tế của nền tảng, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các quốc gia ngoài Việt Nam. Trong trường hợp này, bf605 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng.
• Các hợp đồng chuyển dữ liệu quốc tế bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được phê duyệt, ràng buộc bên nhận phải bảo vệ dữ liệu theo tiêu chuẩn tương đương.
• Mọi nhà cung cấp dịch vụ đám mây và hạ tầng quốc tế của bf605 đều phải tuân thủ chính sách bảo mật dữ liệu của bf605 và chịu kiểm toán định kỳ.

10Bảo Vệ Người Chơi Trẻ Tuổi

bf605 nghiêm túc thực thi quy định về độ tuổi tối thiểu. Nền tảng này chỉ dành cho người từ đủ 18 tuổi trở lên. bf605 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Các biện pháp bf605 áp dụng để bảo vệ người chơi trẻ tuổi bao gồm:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
• Quy trình xác minh độ tuổi bắt buộc (KYC) trước khi cho phép thực hiện giao dịch tài chính lần đầu.
• Đình chỉ và điều tra ngay lập tức các tài khoản bị nghi ngờ thuộc về người chưa đủ tuổi.
• Tịch thu toàn bộ số dư và hủy mọi giao dịch nếu xác định tài khoản thuộc về người dưới 18 tuổi.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đang sử dụng nền tảng bf605, vui lòng báo cáo ngay đến [email protected] để chúng tôi điều tra và xử lý kịp thời.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của bf605 qua các kênh sau:

• Email: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư dữ liệu"
• Thời gian xử lý: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

12Cập Nhật Chính Sách

bf605 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thông lệ tốt nhất của ngành. Khi có thay đổi quan trọng, bf605 sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ bf605.cam và trang Chính sách bảo mật.
• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Việc bạn tiếp tục sử dụng nền tảng bf605 sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp thuận chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.