Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi bst39 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của nền tảng bst39 tại địa chỉ bst39.org, bao gồm cả ứng dụng di động, các kênh hỗ trợ trực tuyến và mọi điểm tiếp xúc kỹ thuật số liên quan.

Bằng việc truy cập nền tảng bst39, bạn xác nhận đã đọc, hiểu và chấp thuận Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu cá nhân nếu cần.

bst39 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND/hộ chiếu, ảnh chân dung selfie, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) hoặc địa chỉ ví USDT dùng để nạp/rút tiền.
• Nội dung liên lạc: lịch sử chat hỗ trợ, email trao đổi với đội ngũ bst39, phản hồi và khiếu nại.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đặt cược, thời gian truy cập, các trang đã xem, thời lượng phiên chơi.
• Dữ liệu thiết bị: ID thiết bị, mã định danh quảng cáo (nếu sử dụng ứng dụng di động), múi giờ hệ thống.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết).

bst39 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

bst39 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ lưu giữ một số loại dữ liệu nhất định để tuân thủ quy định phòng chống rửa tiền (AML), xác minh danh tính và các yêu cầu pháp lý khác có thể áp dụng.
• Lợi ích hợp pháp: Phân tích hành vi người dùng nhằm cải thiện dịch vụ, phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và nền tảng.
• Sự đồng ý: Gửi thông tin khuyến mãi, email marketing và thông báo tùy chọn — chỉ khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

bst39 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp xử lý thanh toán: Các đối tác cổng thanh toán (ví dụ: cổng kết nối ngân hàng, ví điện tử) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với bst39.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung cho nền tảng bst39 có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Danh tính cá nhân không được chia sẻ.
• Cơ quan nhà nước có thẩm quyền: bst39 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam, ví dụ trong quá trình điều tra liên quan đến rửa tiền, gian lận hoặc bảo vệ người dùng.
• Đối tác công nghệ hạ tầng: Các nhà cung cấp dịch vụ đám mây và bảo mật hệ thống có quyền truy cập hạn chế vào dữ liệu trong phạm vi cần thiết để vận hành cơ sở hạ tầng.

bst39 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật chống CSRF và cookie lưu tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều nhất, thời lượng phiên trung bình, tỷ lệ thoát. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, ngôn ngữ, cài đặt thông báo để mang lại trải nghiệm cá nhân hóa trong các lần truy cập sau.
• Cookie bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, nhiều phiên đăng nhập đồng thời hoặc hành vi bot tự động. Loại cookie này là bắt buộc để bảo vệ tài khoản của bạn.

bst39 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ bst39 đều được mã hóa end-to-end bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): bst39 cung cấp và khuyến khích mạnh mẽ thành viên kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu cá nhân của thành viên, và chỉ ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

bst39 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn. Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa mọi dữ liệu cá nhân có thể xóa được ngay lập tức, đồng thời giữ lại dữ liệu bắt buộc theo quy định pháp luật trong thời gian tối thiểu.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bst39 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bst39 đang lưu giữ về bạn, bao gồm thông tin nguồn gốc, mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) có thể cần tài liệu xác minh để thực hiện thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu phải được lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu bst39 tạm dừng xử lý dữ liệu của bạn (ví dụ: trong khi tranh chấp đang được giải quyết).
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi cơ bản của mình.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam — ví dụ khi chúng tôi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc đối tác nhà cung cấp trò chơi đặt tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, bst39 đảm bảo rằng:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc chúng tôi áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) để bảo vệ dữ liệu của bạn.
• Tất cả dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ, bất kể vị trí địa lý của máy chủ.
• Các đối tác xử lý dữ liệu quốc tế đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với bst39, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với Chính sách này.

Nền tảng bst39 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên bst39, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý và xóa tài khoản trong thời gian sớm nhất.

bst39 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang này kèm ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới.