Chính Sách Bảo Mật Thông Tin bohu90

01 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng bohu90 (sau đây gọi là "bohu90", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng website bohu90.net cùng các ứng dụng di động liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của bohu90, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

bohu90 cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là trách nhiệm cốt lõi, không thể thỏa hiệp trong mọi hoạt động kinh doanh.

02 Thông Tin Chúng Tôi Thu Thập

bohu90 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Nền tảng:

Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/hộ chiếu (khi thực hiện xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền — bohu90 không lưu trữ số thẻ tín dụng hoàn chỉnh.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử đăng nhập và hoạt động tài khoản.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở trên trang, trò chơi đã tham gia, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành được xác định qua địa chỉ IP nhằm tuân thủ các quy định về khu vực địa lý.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa (xem thêm Mục 6).

03 Mục Đích Sử Dụng Dữ Liệu

bohu90 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của Nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh độ tuổi — đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng qua live chat, email và các kênh hỗ trợ khác.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử hoạt động của từng người dùng.
• Thông báo và truyền thông: Gửi thông tin về tài khoản, giao dịch, cập nhật dịch vụ và — nếu bạn đã đồng ý — các thông tin khuyến mãi qua email hoặc SMS.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền.
• Phân tích và cải thiện dịch vụ: Nghiên cứu xu hướng sử dụng, cải thiện hiệu suất Nền tảng và phát triển tính năng mới phục vụ người dùng tốt hơn.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bohu90 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản bohu90 và chấp nhận Chính sách bảo mật này, bạn đồng ý để chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Sự đồng ý này có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng giữa bạn và bohu90, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật bắt buộc như chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo quy định nhà nước.
• Lợi ích hợp pháp: bohu90 xử lý một số dữ liệu kỹ thuật và hành vi để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — đây là lợi ích hợp pháp không xâm phạm quyền riêng tư cơ bản của bạn.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

bohu90 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các đối tác tài chính khác nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các studio và nhà phát hành trò chơi hợp tác với bohu90 có thể nhận thông tin phiên chơi ẩn danh để đảm bảo trải nghiệm trò chơi chính xác và công bằng.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật hỗ trợ vận hành Nền tảng bohu90 theo các hợp đồng xử lý dữ liệu nghiêm ngặt.
• Yêu cầu pháp luật: bohu90 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam có thẩm quyền.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của bohu90 hoặc người dùng khác, bao gồm điều tra gian lận và tranh chấp pháp lý.

06 Cookie và Công Nghệ Theo Dõi

bohu90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của Nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie bohu90 sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) để giúp chúng tôi cải thiện dịch vụ liên tục.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và cài đặt giao diện để cá nhân hóa trải nghiệm khi bạn quay lại.
• Cookie phân tích: Được sử dụng để phân tích xu hướng sử dụng tổng thể và đo lường hiệu quả của các chiến dịch marketing theo dạng dữ liệu tổng hợp, không nhận dạng cá nhân.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng Nền tảng. Truy cập phần trợ giúp của trình duyệt (Chrome, Firefox, Safari, Edge) để biết hướng dẫn quản lý cookie cụ thể.

07 Bảo Mật và Lưu Trữ Dữ Liệu

bohu90 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức HTTPS với SSL/TLS 256-bit bảo vệ toàn bộ dữ liệu khi truyền giữa thiết bị của bạn và máy chủ bohu90.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt hashing) và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: bohu90 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập để đảm bảo hệ thống luôn được cập nhật và an toàn.

Thời gian lưu trữ dữ liệu:

bohu90 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và tài chính.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing và tùy chọn cá nhân: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

08 Quyền Của Người Dùng

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà bohu90 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà bohu90 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu bohu90 xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp luật bắt buộc.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu bohu90 tạm dừng xử lý dữ liệu của mình trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng của dữ liệu đó.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào. bohu90 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay khi nhận được yêu cầu.
• Quyền chuyển giao dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để sử dụng hoặc chuyển giao cho tổ chức khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ bohu90 qua live chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

09 Dữ Liệu Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ của bohu90 chỉ dành cho người từ đủ 18 tuổi trở lên. bohu90 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC.

bohu90 cũng sử dụng hệ thống lọc và xác minh tự động để phát hiện các tài khoản có dấu hiệu được tạo bởi người chưa đủ tuổi. Mọi tài khoản bị phát hiện vi phạm quy định độ tuổi sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ được xử lý theo quy định pháp luật về bảo vệ trẻ em.

10 Thay Đổi Chính Sách Bảo Mật

bohu90 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng tải phiên bản mới trên trang bohu90.net/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Hiển thị thông báo nổi bật trên Nền tảng trong thời gian chuyển tiếp để đảm bảo mọi người dùng đều được thông báo.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của Chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở Mục 8.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bohu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website bohu90.net — phản hồi trong vòng 2 phút bằng tiếng Việt.
• Email về quyền riêng tư: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu Quyền Riêng Tư / Bảo Mật Dữ Liệu" để được xử lý ưu tiên.
• Thời gian phản hồi: bohu90 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.