Chính Sách Bảo Mật
bl365 – Dữ Liệu Của Bạn Là Của Bạn

Chính sách Bảo mật này ("Chính sách") mô tả cách thức bl365 ("chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân ("Dữ liệu") của bạn khi bạn sử dụng trang web bl365.co, các trang liên kết, ứng dụng và tất cả dịch vụ kỹ thuật số liên quan ("Dịch vụ").

Bằng cách đăng ký tài khoản hoặc sử dụng Dịch vụ bl365, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản của Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng, bao gồm: khách truy cập chưa đăng ký tài khoản, thành viên đã đăng ký, người chơi đang hoạt động và cựu thành viên đã đóng tài khoản (trong thời gian lưu trữ dữ liệu theo quy định).

bl365 thu thập dữ liệu thông qua ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng Dịch vụ; dữ liệu tự động được thu thập qua công nghệ khi bạn truy cập nền tảng; và thông tin từ bên thứ ba khi cần thiết cho quá trình xác minh.

bl365 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu vào mục đích nào khác ngoài những gì đã được công bố trong Chính sách này:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và trò chơi, ghi nhận lịch sử hoạt động.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML), xác minh độ tuổi tối thiểu 18 tuổi và ngăn chặn gian lận tài chính theo yêu cầu pháp lý.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận cá cược, lạm dụng khuyến mãi và các hành vi vi phạm khác nhằm bảo vệ chính bạn và các thành viên khác.
• Cải thiện Dịch vụ: Phân tích hành vi sử dụng để cải tiến giao diện, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và tra cứu lịch sử giao dịch khi cần thiết.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật quan trọng về tài khoản và thông tin về chương trình khuyến mãi (bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của bl365 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý – bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp trải nghiệm chơi game.
• Nghĩa vụ pháp lý: Xác minh độ tuổi, quy trình KYC và lưu trữ hồ sơ giao dịch theo yêu cầu bắt buộc của pháp luật phòng chống rửa tiền và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Các hoạt động bảo mật, phòng chống gian lận, cải thiện chất lượng dịch vụ và phân tích kinh doanh – miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Các hoạt động marketing và gửi thông tin khuyến mãi chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

bl365 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ đối tác: Các công ty xử lý thanh toán (cổng thanh toán ngân hàng, MoMo, ZaloPay), nhà cung cấp phần mềm game, dịch vụ xác minh danh tính KYC và nhà cung cấp hạ tầng đám mây. Tất cả đều được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của bl365.
• Cơ quan chức năng và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
• Tổ chức phòng chống gian lận: Chia sẻ thông tin hạn chế với các tổ chức chuyên trách để ngăn chặn gian lận, rửa tiền và bảo vệ hệ thống tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp bl365 tham gia vào hoạt động mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu của bạn có thể được chuyển sang tổ chức kế thừa với điều kiện tổ chức đó duy trì các tiêu chuẩn bảo mật tương đương.

bl365 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ bl365 được mã hóa bằng TLS/SSL 256-bit – cùng tiêu chuẩn với các ngân hàng thương mại lớn tại Việt Nam như Vietcombank và BIDV.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm, đặc biệt là thông tin tài chính và mật khẩu, được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256. Mật khẩu được băm một chiều (hashed) và không thể phục hồi ngay cả bởi nhân viên bl365.
• Kiểm soát truy cập: Chỉ những nhân viên có chức năng công việc liên quan mới được cấp phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ.
• Xác thực hai lớp (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố. Người dùng được khuyến khích bật 2FA cho tài khoản cá nhân để có thêm lớp bảo vệ.
• Giám sát bất thường 24/7: Hệ thống AI giám sát liên tục các hoạt động bất thường – đăng nhập từ vị trí lạ, thiết bị mới, giao dịch bất thường – và tự động kích hoạt cảnh báo hoặc tạm khóa bảo vệ.
• Kiểm thử bảo mật định kỳ: bl365 thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và chuyên gia bên ngoài.

bl365 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu giữ lại lâu hơn. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ giao dịch tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật phòng chống rửa tiền và kinh doanh có điều kiện tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Log bảo mật và kỹ thuật: Được lưu trữ trong vòng 2 năm và sau đó bị xóa tự động hoặc ẩn danh hóa.
• Dữ liệu marketing (khi đã hủy đăng ký): Xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin quảng cáo.

Sau khi hết thời gian lưu trữ quy định, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn và không thể khôi phục, hoặc được ẩn danh hóa vĩnh viễn để không còn có thể liên kết với danh tính cá nhân của bạn.

bl365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ thông tin giỏ cược và đảm bảo giao dịch an toàn. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện yêu thích, cài đặt âm thanh game và tùy chọn hiển thị tỷ lệ cược. Tắt những cookie này có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin về cách bạn sử dụng nền tảng bl365 – trang đã xem, thời gian, luồng điều hướng – để chúng tôi cải thiện giao diện và trải nghiệm tổng thể. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn gian lận, giả mạo phiên đăng nhập và các cuộc tấn công kỹ thuật khác. Những cookie này là một phần quan trọng của hệ thống bảo vệ tài khoản.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của bl365 không hoạt động bình thường, bao gồm khả năng đăng nhập và thực hiện giao dịch.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại bl365. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] hoặc Zalo bl365official:

Dịch vụ bl365 không dành cho và không được thiết kế để sử dụng bởi bất kỳ người nào dưới 18 tuổi. bl365 không cố ý thu thập thông tin cá nhân của người vị thành niên.

Trong quá trình xác minh danh tính (KYC), bl365 chủ động kiểm tra độ tuổi của tất cả thành viên. Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày, ngoại trừ thông tin cần thiết để tuân thủ nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con của bạn đã tạo tài khoản bl365, vui lòng liên hệ ngay với chúng tôi qua email [email protected] hoặc Zalo bl365official. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ làm việc.

bl365 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách:

• Đăng thông báo rõ ràng trên trang chủ bl365.co và trang Chính sách Bảo mật ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi email hoặc thông báo đẩy (push notification) đến địa chỉ liên hệ đã đăng ký trong tài khoản.
• Hiển thị pop-up thông báo khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Phiên bản mới nhất của Chính sách Bảo mật luôn có thể truy cập tại bl365.co/chinh-sach-bao-mat cùng ngày có hiệu lực. Chúng tôi khuyến nghị bạn xem lại chính sách này định kỳ để nắm bắt mọi thay đổi.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại bl365, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email chuyên trách quyền riêng tư: [email protected] (ghi rõ tiêu đề: "Yêu cầu về Quyền riêng tư – [Họ tên]")
• Zalo hỗ trợ 24/7: bl365official
• Telegram hỗ trợ 24/7: @bl365support
• Thời gian phản hồi cam kết: Tối đa 15 ngày làm việc cho các yêu cầu thực hiện quyền; 24 giờ cho các vấn đề bảo mật khẩn cấp.

Chính sách Bảo mật này được soạn thảo và điều chỉnh theo pháp luật Việt Nam, bao gồm Luật Bảo vệ dữ liệu cá nhân và các quy định liên quan. Mọi tranh chấp liên quan đến quyền riêng tư sẽ được giải quyết theo cơ chế khiếu nại nội bộ trước, sau đó mới đưa ra cơ quan chức năng có thẩm quyền của Việt Nam nếu cần thiết.