Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Bongdslu – Bảo Vệ Dữ Liệu Người Dùng

Tài liệu này giải thích cụ thể cách bongdslu thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Chúng tôi cam kết minh bạch hoàn toàn về cách dữ liệu của bạn được xử lý trên nền tảng.

Cập nhật lần cuối: 01/01/2025 Phiên bản 2.4
bongdslu

Cam kết bảo mật của Bongdslu: Bongdslu coi việc bảo vệ thông tin cá nhân của người dùng là trách nhiệm quan trọng nhất. Chính sách này áp dụng cho toàn bộ thông tin bạn cung cấp khi đăng ký, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại bongdslu. Bằng việc sử dụng nền tảng, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

Điều khoản 1

Thông tin chúng tôi thu thập từ người dùng

Bongdslu chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Không thu thập thêm bất kỳ dữ liệu nào ngoài phạm vi phục vụ cho các mục đích được nêu rõ trong chính sách này.

Loại thông tin Dữ liệu cụ thể Thời điểm thu thập
Danh tính Họ tên, ngày sinh, CCCD/CMND (khi xác minh) Đăng ký & lần rút đầu
Liên lạc Số điện thoại, địa chỉ email (nếu cung cấp) Khi đăng ký
Tài chính Số tài khoản ngân hàng hoặc ví điện tử (mã hóa) Khi nạp/rút lần đầu
Hoạt động Lịch sử đặt cược, giao dịch, lần đăng nhập Liên tục khi sử dụng
Thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành Mỗi phiên đăng nhập

Thông tin tài chính như số tài khoản ngân hàng và số ví điện tử được lưu trữ dưới dạng mã hóa một chiều – ngay cả nhân viên kỹ thuật bongdslu cũng không thể đọc được nội dung gốc. Đây là cách duy nhất chúng tôi lưu trữ những dữ liệu nhạy cảm này.

Chúng tôi không thu thập thông tin về tình trạng sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay bất kỳ dữ liệu nhạy cảm đặc biệt nào khác theo phân loại của pháp luật bảo vệ dữ liệu cá nhân.

Điều khoản 2

Mục đích sử dụng dữ liệu cá nhân của bạn

Bongdslu sử dụng thông tin thu thập được cho các mục đích sau – và chỉ các mục đích này:

  • Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và thực hiện giao dịch tài chính.
  • Xử lý giao dịch: Thực hiện nạp tiền, rút thưởng và theo dõi lịch sử giao dịch theo yêu cầu của người dùng.
  • Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các vi phạm bảo mật khác bảo vệ cả người dùng và hệ thống.
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh và tổng hợp để cải thiện tính năng, tối ưu hóa giao diện và nâng cao trải nghiệm người dùng tại bongdslu.
  • Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng qua số điện thoại đã đăng ký.
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra cứu lịch sử tài khoản để giải quyết vấn đề hiệu quả hơn.
  • Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của các quy định pháp lý hiện hành và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Cam kết rõ ràng: Bongdslu không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, không bán thông tin người dùng và không dùng dữ liệu cho bất kỳ mục đích nào ngoài danh sách trên.

Điều khoản 3

Cookie và công nghệ theo dõi phiên

Bongdslu sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie bongdslu sử dụng:

  • Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật form và các chức năng cơ bản của nền tảng. Không thể tắt loại này vì chúng là điều kiện để website hoạt động.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng qua website – trang nào được truy cập nhiều, thời gian xem, tỷ lệ thoát – giúp bongdslu cải thiện trải nghiệm người dùng.
  • Cookie phiên: Ghi nhớ thông tin tạm thời trong một phiên sử dụng như giỏ cược hiện tại, tùy chọn ngôn ngữ và bộ lọc đã chọn. Cookie này tự xóa khi bạn đóng trình duyệt.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của bongdslu. Bongdslu không sử dụng cookie theo dõi quảng cáo từ bên thứ ba.

bongdslu
Điều khoản 4

Chia sẻ thông tin với bên thứ ba

Bongdslu không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Đây là nguyên tắc bất di bất dịch trong chính sách bảo mật của chúng tôi.

Thông tin người dùng chỉ có thể được chia sẻ trong các trường hợp sau, và chỉ ở mức độ tối thiểu cần thiết:

  • Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay nhận đủ thông tin để xử lý giao dịch theo yêu cầu của bạn. Họ bị ràng buộc bởi chính sách bảo mật riêng và không được phép sử dụng thông tin này cho mục đích khác.
  • Yêu cầu pháp lý: Trong trường hợp có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bongdslu có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép khi điều này xảy ra.
  • Bảo vệ an toàn: Khi có dấu hiệu tội phạm nghiêm trọng hoặc mối đe dọa an toàn thực sự, bongdslu có thể chia sẻ thông tin cần thiết với cơ quan thực thi pháp luật.

Lưu ý: Bongdslu không sử dụng dịch vụ phân tích dữ liệu bên thứ ba có khả năng nhận dạng cá nhân. Mọi phân tích nội bộ được thực hiện trên hệ thống riêng của bongdslu và dữ liệu không rời khỏi hạ tầng của chúng tôi.

Điều khoản 5

Bảo mật kỹ thuật – Cách chúng tôi bảo vệ dữ liệu

Bảo mật kỹ thuật tại bongdslu được xây dựng theo mô hình nhiều lớp – không có một điểm thất bại đơn lẻ nào có thể dẫn đến rò rỉ toàn bộ dữ liệu người dùng. Dưới đây là các tầng bảo mật chúng tôi triển khai:

Mã hóa truyền dữ liệu – SSL/TLS 256-bit

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bongdslu được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit. Đây là tiêu chuẩn tương đương các ngân hàng quốc tế và không thể bị giải mã bởi bên thứ ba nếu bị chặn giữa đường.

Lưu trữ mật khẩu dạng hash một chiều

Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. Hệ thống chỉ lưu giá trị hash (bcrypt với salt ngẫu nhiên) – không ai, kể cả kỹ sư bongdslu, có thể biết mật khẩu gốc của bạn là gì. Nếu quên mật khẩu, bạn phải đặt lại chứ không thể khôi phục mật khẩu cũ.

Xác thực hai yếu tố (OTP) cho giao dịch

Mỗi yêu cầu rút tiền đều yêu cầu mã OTP gửi về số điện thoại đăng ký. Điều này đảm bảo rằng dù ai đó biết mật khẩu của bạn, họ vẫn không thể rút tiền nếu không có điện thoại của bạn.

AI phát hiện đăng nhập và giao dịch bất thường

Hệ thống AI của bongdslu hoạt động 24/7, phân tích mọi phiên đăng nhập theo địa điểm địa lý, thiết bị, giờ giấc và hành vi sử dụng. Bất kỳ dấu hiệu bất thường nào đều kích hoạt yêu cầu xác minh bổ sung hoặc khóa tạm thời và thông báo cho chủ tài khoản.

Hạ tầng máy chủ bảo mật nhiều lớp

Dữ liệu người dùng được lưu trữ trên các máy chủ trong trung tâm dữ liệu có kiểm soát vật lý nghiêm ngặt, tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và sao lưu định kỳ mã hóa. Không có điểm truy cập đơn lẻ nào có thể cho phép rò rỉ toàn bộ cơ sở dữ liệu.

Ngoài các biện pháp kỹ thuật, bongdslu thực hiện kiểm tra bảo mật định kỳ bao gồm pentest (kiểm tra xâm nhập) và đánh giá mã nguồn để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.

Điều khoản 6

Lưu trữ dữ liệu và chính sách xóa thông tin

Bongdslu chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi không còn cần thiết, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn.

Chính sách lưu trữ theo từng loại dữ liệu:

  • Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động. Bạn có thể yêu cầu xóa bất kỳ lúc nào theo quy trình tại Điều khoản 7.
  • Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định tài chính và phòng chống rửa tiền. Đây là nghĩa vụ pháp lý mà bongdslu không thể miễn trừ theo yêu cầu của người dùng.
  • Log đăng nhập và hoạt động bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố bảo mật và hỗ trợ tranh chấp nếu có.
  • Tài khoản đã đóng: Thông tin nhận dạng được ẩn danh hóa sau 90 ngày từ ngày đóng tài khoản, trừ lịch sử giao dịch tài chính phải lưu đủ thời hạn pháp lý nêu trên.
  • Dữ liệu từ yêu cầu hỗ trợ: Lưu 2 năm để đảm bảo tính liên tục trong xử lý vấn đề tái phát.

Khi dữ liệu đến hạn xóa, bongdslu thực hiện xóa an toàn (secure deletion) – không đơn giản là xóa thông thường mà là ghi đè nhiều lần để đảm bảo không thể khôi phục bằng bất kỳ phương pháp kỹ thuật nào.

bongdslu
Điều khoản 7

Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định về bảo vệ dữ liệu cá nhân, người dùng bongdslu có đầy đủ các quyền sau đối với thông tin của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua Live Chat hoặc email support@bongdslu.com kèm xác minh danh tính.

Quyền truy cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bongdslu lưu trữ về bạn. Bongdslu xử lý yêu cầu này trong vòng 30 ngày làm việc.

Quyền chỉnh sửa

Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu sửa đổi. Một số thông tin (như họ tên đã xác minh KYC) chỉ có thể sửa kèm theo bằng chứng hợp lệ.

Quyền xóa ("quyền được quên")

Bạn có thể yêu cầu xóa thông tin cá nhân. Bongdslu thực hiện trong phạm vi pháp luật cho phép – một số dữ liệu như lịch sử giao dịch tài chính phải giữ lại theo nghĩa vụ pháp lý.

Quyền hạn chế xử lý

Trong thời gian tranh chấp về tính chính xác hoặc mục đích xử lý, bạn có thể yêu cầu bongdslu tạm dừng xử lý dữ liệu của mình (ngoại trừ lưu trữ và các xử lý bắt buộc theo pháp luật).

Quyền di chuyển dữ liệu

Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để mang sang dịch vụ khác nếu muốn.

Quyền phản đối xử lý

Bạn có quyền phản đối việc bongdslu xử lý dữ liệu cho mục đích cụ thể như gửi thông báo marketing. Phản đối này sẽ được thực hiện ngay lập tức, trừ khi có lý do pháp lý bắt buộc.

Điều khoản 8

Bảo vệ người dùng nhỏ tuổi – Chính sách dứt khoát

Dịch vụ của bongdslu chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa đủ 18 tuổi và có nhiều lớp kiểm soát để ngăn chặn điều này.

Khi phát hiện tài khoản được tạo bởi người dưới 18 tuổi – dù qua tự báo cáo, xác minh danh tính hay phân tích hành vi – bongdslu sẽ:

  • Đình chỉ tài khoản ngay lập tức
  • Xóa toàn bộ thông tin cá nhân liên quan trong vòng 72 giờ
  • Giữ lại hồ sơ sự việc theo yêu cầu pháp lý về bảo vệ trẻ em
  • Hoàn trả số tiền nạp thực (không bao gồm tiền thưởng) về phương thức thanh toán gốc

Nếu bạn phát hiện một người chưa đủ 18 tuổi đang sử dụng dịch vụ bongdslu, vui lòng báo cáo ngay qua email support@bongdslu.com. Chúng tôi xem xét và xử lý các báo cáo này với mức ưu tiên cao nhất.

Phụ huynh và người giám hộ nên theo dõi hoạt động trực tuyến của trẻ em trong gia đình. Bongdslu có thể cung cấp hướng dẫn về các công cụ kiểm soát gia đình theo yêu cầu.

Điều khoản 9

Thay đổi chính sách bảo mật và thông báo cập nhật

Bongdslu có thể cập nhật chính sách bảo mật này khi có thay đổi về quy định pháp luật, thay đổi kỹ thuật hoặc cải thiện quy trình bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện với mục tiêu nâng cao, không giảm thiểu mức độ bảo vệ người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, bongdslu sẽ:

  • Thông báo qua SMS đến số điện thoại đăng ký tối thiểu 14 ngày trước khi áp dụng
  • Hiển thị thông báo nổi bật trên website và app trong 30 ngày
  • Cập nhật ngày sửa đổi và số phiên bản ở đầu trang này
  • Duy trì lưu trữ các phiên bản cũ để người dùng có thể so sánh theo yêu cầu

Các thay đổi nhỏ mang tính chỉnh sửa từ ngữ hoặc làm rõ ý không thay đổi bản chất có thể được thực hiện mà không cần thông báo riêng, nhưng vẫn được phản ánh qua ngày cập nhật trên trang.

Quyền của bạn khi không đồng ý: Nếu bạn không đồng ý với bản cập nhật chính sách bảo mật, bạn có quyền đóng tài khoản trước khi bản mới có hiệu lực và yêu cầu xóa dữ liệu theo quy trình tại Điều khoản 7. Việc tiếp tục sử dụng dịch vụ bongdslu sau ngày áp dụng được xem là đồng ý với bản chính sách mới.

Điều khoản 10

Liên hệ và khiếu nại về bảo mật dữ liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Điều khoản 7, hãy liên hệ với bongdslu qua các kênh sau:

  • Live Chat 24/7: Cách nhanh nhất – phản hồi dưới 2 phút, trực tiếp trên website hoặc app bongdslu
  • Email: support@bongdslu.com – dùng cho các yêu cầu cần đính kèm tài liệu. Thời gian phản hồi trong vòng 2 ngày làm việc.

Khi liên hệ về quyền riêng tư, vui lòng ghi rõ loại yêu cầu (ví dụ: "Yêu cầu xem dữ liệu" hoặc "Yêu cầu xóa dữ liệu") và cung cấp thông tin xác minh danh tính để bongdslu có thể xử lý chính xác và bảo mật.

Thời gian xử lý yêu cầu về quyền riêng tư: tối đa 30 ngày làm việc cho các yêu cầu tiêu chuẩn. Trong trường hợp phức tạp, chúng tôi sẽ thông báo cho bạn về thời gian gia hạn và lý do.

Cam kết phản hồi: Bongdslu cam kết phản hồi mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc và đầy đủ. Chúng tôi không bác bỏ khiếu nại mà không có lý do cụ thể và rõ ràng bằng văn bản.

Thông tin tài liệu
Chính sách bảo mật này có hiệu lực từ ngày 01/01/2025. Phiên bản hiện tại: 2.4. Tài liệu được viết bằng tiếng Việt và là phiên bản pháp lý có giá trị. Chính sách này là phần không tách rời của Điều khoản và Điều kiện bongdslu.
Sáu cam kết bảo mật của Bongdslu

Những tiêu chuẩn kỹ thuật và chính sách mà bongdslu thực hiện để bảo vệ dữ liệu của bạn mỗi ngày

Mã hóa SSL 256-bit toàn kết nối

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ bongdslu đều được mã hóa theo tiêu chuẩn TLS 1.3. Không ai có thể đọc dữ liệu này kể cả khi họ chặn được kết nối của bạn.

OTP bắt buộc cho mọi giao dịch rút

Dù có mật khẩu của bạn, kẻ tấn công vẫn không thể rút tiền nếu không có điện thoại của bạn. Mã OTP gửi về số điện thoại đăng ký là lớp bảo vệ tài sản quan trọng nhất tại bongdslu.

Không bán dữ liệu cho bên thứ ba

Thông tin của bạn không bao giờ được bán, cho thuê hay chia sẻ với bên thứ ba vì mục đích thương mại. Đây là cam kết không thể thay đổi trong chính sách bảo mật của bongdslu.

AI phát hiện bất thường 24/7

Hệ thống trí tuệ nhân tạo của bongdslu theo dõi liên tục mọi phiên đăng nhập và giao dịch. Bất kỳ hành vi bất thường nào đều bị phát hiện và xử lý trước khi gây thiệt hại.

Quyền kiểm soát dữ liệu đầy đủ

Bạn có thể xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Bongdslu xử lý mọi yêu cầu liên quan đến quyền riêng tư trong 30 ngày làm việc.

Kiểm tra bảo mật định kỳ

Hệ thống bongdslu được kiểm tra xâm nhập (pentest) định kỳ bởi đội bảo mật độc lập. Lỗ hổng được vá trước khi phát hành. Không chờ đến khi có sự cố mới kiểm tra.

Câu hỏi thường gặp về Chính sách bảo mật

Những thắc mắc phổ biến nhất của người dùng về quyền riêng tư và bảo mật dữ liệu tại bongdslu

Không. Mật khẩu của bạn không bao giờ được lưu ở dạng văn bản thuần tại bongdslu. Ngay khi bạn đặt mật khẩu, hệ thống chỉ lưu giá trị hash (mã hóa một chiều bằng bcrypt với salt ngẫu nhiên). Không ai, kể cả kỹ sư hoặc quản trị viên của bongdslu, có thể biết mật khẩu gốc của bạn là gì. Đây là lý do tại sao khi bạn quên mật khẩu, bongdslu chỉ có thể giúp bạn đặt lại mật khẩu mới chứ không thể "khôi phục" mật khẩu cũ – vì nó đơn giản là không tồn tại ở dạng có thể đọc được trong hệ thống.

Số tài khoản ngân hàng và ví điện tử được lưu trữ dưới dạng mã hóa trong cơ sở dữ liệu bongdslu – không phải dạng văn bản thuần mà bất kỳ ai cũng có thể đọc. Chỉ có hệ thống xử lý giao dịch được phân quyền mới có thể giải mã thông tin này khi cần thiết để thực hiện giao dịch, và quá trình đó cũng được ghi log đầy đủ. Ngay cả trong trường hợp xấu nhất là cơ sở dữ liệu bị rò rỉ, dữ liệu mã hóa này vẫn không thể đọc được mà không có khóa giải mã tương ứng được lưu riêng biệt.

Có, bạn có quyền yêu cầu xóa dữ liệu cá nhân – đây là quyền được bảo đảm theo chính sách của bongdslu. Tuy nhiên, có một ngoại lệ quan trọng: lịch sử giao dịch tài chính phải được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định tài chính và phòng chống rửa tiền – đây là nghĩa vụ pháp lý mà bongdslu không thể miễn trừ kể cả khi người dùng yêu cầu. Đối với phần dữ liệu này, bongdslu sẽ ẩn danh hóa thông tin nhận dạng trong khi vẫn giữ dữ liệu giao dịch theo đúng hạn mức pháp lý. Liên hệ qua Live Chat để được hướng dẫn cụ thể về quy trình yêu cầu xóa dữ liệu.

Bongdslu sử dụng hệ thống phân tích nội bộ để theo dõi hiệu suất website và cải thiện trải nghiệm người dùng. Chúng tôi không sử dụng Google Analytics hoặc các nền tảng phân tích bên thứ ba có khả năng nhận dạng cá nhân. Điều này có nghĩa là dữ liệu hành vi sử dụng của bạn trên bongdslu không được chia sẻ với các công ty công nghệ lớn hay bất kỳ bên thứ ba nào. Các cookie phân tích mà bongdslu sử dụng là cookie nội bộ, dữ liệu không rời khỏi hạ tầng của chúng tôi.

Nếu bạn nghi ngờ tài khoản bongdslu bị truy cập trái phép, hãy hành động ngay lập tức: 1) Liên hệ đội hỗ trợ qua Live Chat và yêu cầu khóa tài khoản khẩn cấp – đội bongdslu có thể khóa tài khoản trong vòng vài phút. 2) Đổi mật khẩu ngay khi có thể. 3) Kiểm tra lịch sử giao dịch để phát hiện bất kỳ giao dịch trái phép nào. Bongdslu sẽ điều tra sự việc, cung cấp log đăng nhập chi tiết và hỗ trợ bạn trong toàn bộ quá trình xử lý. Đối với giao dịch rút tiền trái phép đã xảy ra, chúng tôi sẽ cung cấp đầy đủ bằng chứng và hỗ trợ theo từng trường hợp cụ thể.
🔐

Tin tưởng vào bảo mật? Tham gia Bongdslu ngay

Dữ liệu của bạn được bảo vệ theo tiêu chuẩn ngân hàng quốc tế. Đăng ký tài khoản miễn phí và nhận thưởng nạp đầu 150% ngay hôm nay.

Chỉ dành cho người từ 18 tuổi trở lên. Cờ bạc có thể gây nghiện. Hãy chơi có trách nhiệm.