Chính Sách Bảo Mật Của Nền Tảng Bongda C1

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và tính năng được cung cấp bởi bongda c1 thông qua website bongdac1.app và bất kỳ ứng dụng nào liên quan. Tài liệu này có hiệu lực từ ngày 01/01/2025 và thay thế mọi phiên bản trước đó.

Khi bạn tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của bongda c1, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Chúng tôi khuyến khích bạn đọc lại định kỳ để cập nhật các thay đổi mới nhất.

Nếu có bất kỳ câu hỏi nào về cách bongda c1 xử lý thông tin cá nhân của bạn, vui lòng liên hệ trực tiếp qua email support@bongdac1.app.

Bongda c1 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho bạn:

a) Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).
• Địa chỉ nơi ở hiện tại.
• Thông tin tài khoản ngân hàng/ví điện tử được liên kết để nạp/rút tiền.
• Ảnh selfie cầm giấy tờ (cho lần xác minh danh tính đầu tiên).

b) Thông tin tự động thu thập khi sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, thời gian truy cập.
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược.
• Dữ liệu phiên đăng nhập và token xác thực.

Bongda c1 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không bao giờ sử dụng dữ liệu ngoài các mục đích đã liệt kê:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý các giao dịch cá cược và thanh toán.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền và xác nhận bạn đủ 18 tuổi trở lên trước khi cho phép giao dịch tài chính.
• Bảo mật tài khoản: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và chống gian lận.
• Hỗ trợ khách hàng: Xác thực danh tính khi bạn liên hệ hỗ trợ, tra cứu lịch sử giao dịch để giải quyết khiếu nại.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để tối ưu giao diện và tính năng của nền tảng.
• Liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và (nếu bạn đồng ý) thông tin khuyến mãi từ bongda c1.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ.

Bongda c1 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong những trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này cũng có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ cơ sở hạ tầng server, CDN và bảo mật mạng có thể tiếp cận dữ liệu kỹ thuật theo hợp đồng bảo mật chặt chẽ.
• Cơ quan pháp luật: Chỉ cung cấp theo lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Bongda c1 sẽ thông báo cho bạn trước khi tiết lộ (trừ trường hợp bị pháp luật cấm).
• Phòng chống gian lận: Trong các trường hợp điều tra gian lận liên tổ chức, thông tin tối thiểu có thể được chia sẻ với các đối tác ngành để bảo vệ cộng đồng người dùng.

Mọi bên thứ ba nhận dữ liệu từ bongda c1 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

Bongda c1 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ bongda c1 được bảo vệ bằng SSL/TLS 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận điều này.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật giám sát liên tục để phát hiện và phản ứng với các mối đe dọa.
• Kiểm tra định kỳ: Bongda c1 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với đơn vị kiểm toán độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại cơ sở hạ tầng riêng biệt để đảm bảo khả năng phục hồi khi sự cố.

Bongda c1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ kèo ưa thích để hiển thị phù hợp trong lần truy cập tiếp theo.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bongda c1.

Với tư cách là người dùng tại bongda c1, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà bongda c1 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin có thể chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân (trừ dữ liệu phải lưu giữ theo luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết tranh chấp.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV).

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@bongdac1.app với tiêu đề "[Yêu cầu quyền BVDL] – [Họ tên]". Bongda c1 sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của bongda c1 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa hoàn toàn khỏi hệ thống trong vòng 48 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại bongda c1, vui lòng liên hệ ngay qua email support@bongdac1.app để chúng tôi xử lý kịp thời.

Bongda c1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi email thông báo đến địa chỉ bạn đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật hay cách bongda c1 xử lý dữ liệu của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email: support@bongdac1.app – Phản hồi trong 24–48 giờ làm việc, bằng tiếng Việt.
• Tiêu đề email gợi ý: "[Bảo mật & Quyền riêng tư] – [Nội dung yêu cầu]" để được xử lý ưu tiên.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng, hãy báo cáo có trách nhiệm qua email trên. Chúng tôi trân trọng mọi đóng góp giúp bảo vệ cộng đồng người dùng.