Chính sách bảo mật thông tin cá nhân tại boga179

Thu thập thông tin cá nhân

Để cung cấp dịch vụ tốt nhất cho bạn, boga179 cần thu thập một số thông tin cá nhân nhất định. Chúng tôi cam kết chỉ thu thập những thông tin cần thiết và luôn minh bạch về mục đích sử dụng. Dưới đây là các loại thông tin mà chúng tôi có thể thu thập khi bạn sử dụng dịch vụ của boga179.

Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ tại boga179, bạn sẽ cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu để xác minh tuổi và danh tính theo quy định pháp luật.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú để chúng tôi có thể liên hệ khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp và rút tiền.
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân, ảnh selfie, hóa đơn tiện ích để đảm bảo tính xác thực của tài khoản.
• Thông tin bổ sung: Câu hỏi bảo mật, sở thích cá nhân, múi giờ để cá nhân hóa trải nghiệm của bạn.

Thông tin được thu thập tự động

Khi bạn truy cập website hoặc ứng dụng boga179, hệ thống của chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ thiết bị.
• Thông tin kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet, vị trí địa lý gần đúng dựa trên IP.
• Dữ liệu hoạt động: Thời gian truy cập, trang đã xem, thời gian ở lại mỗi trang, đường dẫn điều hướng.
• Lịch sử giao dịch: Các khoản nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản.
• Dữ liệu game: Trò chơi đã chơi, thời gian chơi, kết quả trò chơi, chiến thuật cá cược.

Mục đích sử dụng thông tin

Boga179 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được nêu dưới đây mà không có sự đồng ý của bạn.

Vận hành và quản lý dịch vụ

• Tạo và quản lý tài khoản của bạn trên hệ thống boga179
• Xác minh danh tính và độ tuổi theo quy định pháp luật Việt Nam
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền, chuyển khoản nội bộ
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng
• Theo dõi và quản lý hoạt động chơi game của bạn
• Xử lý yêu cầu rút tiền và thanh toán tiền thắng

Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng hệ thống
• Xác định và chặn tài khoản trùng lặp hoặc giả mạo
• Giám sát các giao dịch đáng ngờ hoặc bất thường
• Tuân thủ các quy định về chống rửa tiền (AML) và biết khách hàng của bạn (KYC)
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép

Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung và khuyến nghị game phù hợp với sở thích của bạn
• Phân tích hành vi người dùng để cải thiện giao diện và tính năng
• Tối ưu hóa hiệu suất website và ứng dụng di động
• Phát triển các tính năng mới dựa trên phản hồi của người dùng
• Khắc phục lỗi kỹ thuật và cải thiện độ ổn định hệ thống

Truyền thông và marketing

• Gửi thông báo quan trọng về tài khoản, giao dịch, bảo mật
• Thông báo về chương trình khuyến mãi, giải đấu, sự kiện đặc biệt (nếu bạn đồng ý)
• Gửi email newsletter với tin tức, mẹo chơi game, cập nhật sản phẩm mới
• Liên hệ để thu thập phản hồi về chất lượng dịch vụ
• Cung cấp hỗ trợ khách hàng qua các kênh email, chat, điện thoại

Biện pháp bảo vệ dữ liệu

Boga179 đầu tư mạnh mẽ vào công nghệ bảo mật tiên tiến và tuân thủ các tiêu chuẩn quốc tế về bảo vệ dữ liệu. Chúng tôi áp dụng nhiều lớp bảo mật để đảm bảo thông tin của bạn luôn an toàn.

Mã hóa và bảo mật kỹ thuật

• SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ boga179 được mã hóa bằng giao thức SSL/TLS 256-bit, tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính hàng đầu.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như số tài khoản ngân hàng, mật khẩu được mã hóa trong cơ sở dữ liệu bằng thuật toán mã hóa tiên tiến AES-256.
• Băm mật khẩu: Mật khẩu của bạn được băm bằng thuật toán bcrypt với salt ngẫu nhiên, không thể phục hồi ngược lại mật khẩu gốc.
• Tokenization: Thông tin thanh toán được thay thế bằng token để giảm thiểu rủi ro rò rỉ dữ liệu thẻ.

Bảo vệ hạ tầng mạng

• Tường lửa: Hệ thống tường lửa đa lớp giám sát và lọc toàn bộ lưu lượng truy cập vào máy chủ.
• DDoS Protection: Bảo vệ chống lại các cuộc tấn công từ chối dịch vụ phân tán để đảm bảo tính khả dụng.
• Intrusion Detection: Hệ thống phát hiện xâm nhập (IDS) giám sát liên tục để phát hiện các hoạt động bất thường.
• WAF: Web Application Firewall bảo vệ chống lại các cuộc tấn công web phổ biến như SQL injection, XSS.

Quản lý truy cập và kiểm soát

• Phân quyền nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu khách hàng và phải tuân theo nguyên tắc "cần biết".
• Xác thực đa yếu tố: Nhân viên phải sử dụng xác thực đa yếu tố (MFA) để truy cập hệ thống nội bộ.
• Audit logs: Mọi hoạt động truy cập và thay đổi dữ liệu đều được ghi lại và kiểm toán định kỳ.
• Đào tạo bảo mật: Nhân viên được đào tạo thường xuyên về các thực hành bảo mật tốt nhất.

Kiểm tra và cập nhật

• Thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bên thứ ba
• Cập nhật phần mềm và hệ điều hành thường xuyên để vá các lỗ hổng bảo mật
• Sao lưu dữ liệu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau
• Kế hoạch khôi phục thảm họa (disaster recovery) để đảm bảo tính liên tục của dịch vụ

Chia sẻ thông tin với bên thứ ba

Boga179 tôn trọng quyền riêng tư của bạn và không bán hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy.

Các trường hợp chia sẻ hợp pháp

Đối tác	Mục đích	Dữ liệu chia sẻ
Nhà cung cấp thanh toán	Xử lý giao dịch nạp/rút tiền	Tên, số tài khoản, số tiền giao dịch
Nhà cung cấp game	Cung cấp trò chơi và tính toán kết quả	ID người chơi, lịch sử cá cược
Dịch vụ xác minh danh tính	Kiểm tra tuổi và danh tính	Số CMND/CCCD, họ tên, ngày sinh
Dịch vụ phân tích	Cải thiện trải nghiệm người dùng	Dữ liệu ẩn danh về hành vi sử dụng
Cơ quan pháp luật	Tuân thủ yêu cầu pháp lý	Theo yêu cầu của lệnh tòa án

Tất cả các đối tác của chúng tôi đều được lựa chọn cẩn thận và phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt. Chúng tôi yêu cầu họ ký kết thỏa thuận bảo mật và chỉ sử dụng dữ liệu cho mục đích đã được xác định.

Quyền của người dùng

Boga179 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có các quyền sau đây liên quan đến thông tin của mình và chúng tôi cam kết hỗ trợ bạn thực hiện các quyền này một cách dễ dàng.

Quyền truy cập và tra cứu

Bạn có quyền yêu cầu boga179 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Điều này bao gồm:

• Thông tin tài khoản: Họ tên, email, số điện thoại, địa chỉ
• Lịch sử giao dịch: Tất cả các khoản nạp tiền, rút tiền, chuyển khoản
• Hoạt động chơi game: Lịch sử đặt cược, kết quả trò chơi
• Thông tin liên lạc: Email, tin nhắn, lịch sử chat với hỗ trợ

Quyền chỉnh sửa và cập nhật

Bạn có thể tự mình cập nhật hầu hết thông tin cá nhân thông qua cài đặt tài khoản hoặc yêu cầu chúng tôi điều chỉnh:

• Thay đổi số điện thoại, email liên lạc
• Cập nhật địa chỉ cư trú
• Chỉnh sửa thông tin tài khoản ngân hàng
• Sửa đổi sở thích và cài đặt cá nhân hóa

Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân của mình. Lưu ý rằng:

• Một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (như lịch sử giao dịch) trong thời gian quy định
• Việc xóa tài khoản là vĩnh viễn và không thể hoàn tác
• Bạn phải rút hết số dư và hoàn thành các giao dịch đang chờ trước khi xóa
• Thời gian xử lý yêu cầu xóa là 14-30 ngày làm việc

Quyền từ chối và hạn chế

• Từ chối marketing: Bạn có thể hủy đăng ký nhận email marketing, SMS quảng cáo bất cứ lúc nào
• Hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể
• Phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing hoặc phân tích
• Rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho các hoạt động xử lý dữ liệu cụ thể

Quyền khiếu nại

Nếu bạn cho rằng quyền riêng tư của bạn đã bị vi phạm, bạn có quyền khiếu nại với boga179 hoặc cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

Cookie và Công nghệ theo dõi

Boga179 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên website và ứng dụng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Cookie này cần thiết để website hoạt động. Chúng bao gồm cookie phiên để duy trì trạng thái đăng nhập, cookie bảo mật để bảo vệ khỏi tấn công CSRF.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website bằng cách thu thập thông tin ẩn danh về lượt xem trang, thời gian ở lại, đường dẫn điều hướng.
• Cookie quảng cáo: Theo dõi hoạt động duyệt web của bạn để hiển thị quảng cáo phù hợp (nếu bạn đồng ý).

Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie theo nhiều cách:

• Hầu hết trình duyệt cho phép bạn chặn hoặc xóa cookie thông qua cài đặt
• Bạn có thể thiết lập trình duyệt để cảnh báo trước khi chấp nhận cookie
• Xóa cookie sẽ khiến bạn phải đăng nhập lại và mất các cài đặt đã lưu
• Chặn cookie cần thiết có thể ảnh hưởng đến chức năng của website

Công nghệ theo dõi khác

Ngoài cookie, chúng tôi còn sử dụng:

• Web beacons: Hình ảnh nhỏ trong email để theo dõi tỷ lệ mở email
• Local Storage: Lưu trữ dữ liệu cục bộ trên trình duyệt để cải thiện hiệu suất
• Fingerprinting: Thu thập thông tin về cấu hình thiết bị để phát hiện gian lận
• Session Replay: Ghi lại phiên làm việc (ẩn danh) để phân tích trải nghiệm người dùng

Lưu trữ và Bảo quản dữ liệu

Boga179 cam kết lưu trữ dữ liệu của bạn một cách an toàn và chỉ giữ lại trong thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu của pháp luật.

Thời gian lưu trữ

• Thông tin tài khoản: Giữ lại trong suốt thời gian tài khoản còn hoạt động và 5 năm sau khi đóng tài khoản theo quy định pháp luật về kế toán.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm để tuân thủ quy định về chống rửa tiền và thuế.
• Lịch sử game: Giữ lại 3 năm để giải quyết tranh chấp và phục vụ kiểm toán nội bộ.
• Dữ liệu kỹ thuật: Cookie và log file thường bị xóa sau 12 tháng.
• Dữ liệu marketing: Xóa ngay lập tức khi bạn hủy đăng ký hoặc sau 2 năm không hoạt động.

Vị trí lưu trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001:

• Máy chủ chính đặt tại Việt Nam để đảm bảo tốc độ truy cập và tuân thủ pháp luật địa phương
• Máy chủ sao lưu đặt tại khu vực Đông Nam Á để phục hồi khi có sự cố
• Dữ liệu được mã hóa cả khi lưu trữ (encryption at rest) và khi truyền tải (encryption in transit)
• Sao lưu tự động hàng ngày với khả năng khôi phục điểm trong thời gian (point-in-time recovery)

Xử lý khi kết thúc lưu trữ

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu, chúng tôi sẽ:

• Xóa vĩnh viễn dữ liệu khỏi hệ thống sản xuất
• Xóa dữ liệu khỏi các bản sao lưu trong vòng 90 ngày
• Sử dụng phương pháp xóa an toàn để đảm bảo dữ liệu không thể phục hồi
• Cung cấp xác nhận bằng văn bản về việc xóa dữ liệu nếu bạn yêu cầu

Liên hệ và Cập nhật chính sách

Cách liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: support@boga179.app (Thời gian phản hồi: trong vòng 24 giờ)
• Live Chat: Có sẵn 24/7 trên website và ứng dụng di động
• Hotline: Hỗ trợ qua điện thoại từ 8:00 - 22:00 hàng ngày
• Trung tâm trợ giúp: Truy cập /help-center để tìm câu trả lời nhanh

Cập nhật chính sách

Boga179 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo cho bạn qua email được đăng ký trong tài khoản
• Hiển thị thông báo nổi bật trên website và ứng dụng
• Yêu cầu bạn xem lại và chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ
• Cung cấp thời gian hợp lý (thường là 30 ngày) để bạn xem xét trước khi chính sách có hiệu lực

Phiên bản mới nhất của chính sách sẽ luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Chúng tôi khuyến khích bạn xem lại chính sách bảo mật định kỳ để cập nhật những thay đổi.

Tuân thủ pháp luật Việt Nam

Chính sách bảo mật này được xây dựng dựa trên các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Luật An ninh mạng 2018
• Luật Giao dịch điện tử 2005 (sửa đổi 2023)
• Các văn bản hướng dẫn liên quan về bảo vệ quyền riêng tư và dữ liệu người tiêu dùng

Boga179 cam kết tuân thủ đầy đủ các quy định pháp luật và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.