Khi bạn sử dụng nền tảng Bongda90, chúng tôi thu thập các loại thông tin sau nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn:
Thông tin bạn cung cấp trực tiếp:
- Họ và tên đầy đủ theo giấy tờ tùy thân.
- Ngày tháng năm sinh để xác minh độ tuổi hợp lệ (từ 18 tuổi).
- Số điện thoại Việt Nam đang hoạt động – dùng để xác thực OTP và liên lạc quan trọng.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho các giao dịch nạp/rút.
- Ảnh CMND/CCCD hai mặt khi thực hiện xác minh danh tính (KYC).
Thông tin thu thập tự động:
- Địa chỉ IP và vị trí gần đúng (cấp tỉnh/thành phố) khi đăng nhập.
- Loại thiết bị, hệ điều hành, trình duyệt và phiên bản ứng dụng.
- Lịch sử hoạt động cá cược, thời gian phiên và các trang đã truy cập trong hệ thống.
- Dữ liệu cookie và mã nhận dạng thiết bị phục vụ phân tích và bảo mật.
Thông tin thu thập được Bongda90 sử dụng cho các mục đích cụ thể sau – không hơn, không kém:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, SĐT, ngày sinh | Thực hiện hợp đồng |
| Xử lý giao dịch nạp/rút | Thông tin tài khoản thanh toán | Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) | CMND/CCCD, ảnh chân dung | Nghĩa vụ pháp lý |
| Phát hiện gian lận & bảo mật | IP, thiết bị, hành vi đăng nhập | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi | SĐT, email (nếu có) | Đồng ý của người dùng |
| Cải thiện sản phẩm & UX | Dữ liệu ẩn danh về hành vi | Lợi ích hợp pháp |
Bongda90 cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.
Bongda90 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký thỏa thuận bảo mật dữ liệu với Bongda90.
- Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng (hosting, CDN, email giao dịch) chỉ được cấp quyền truy cập dữ liệu cần thiết cho công việc của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam, Bongda90 sẽ cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng trừ khi bị cấm bởi lệnh tòa án.
- Bảo vệ quyền lợi hợp pháp: Trong trường hợp điều tra gian lận, rửa tiền hoặc vi phạm nghiêm trọng, thông tin có thể được cung cấp cho cơ quan chức năng liên quan.
Bảo mật kỹ thuật là ưu tiên hàng đầu của Bongda90. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị xâm phạm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Bongda90 được mã hóa theo tiêu chuẩn ngân hàng. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (bcrypt) và không thể giải mã ngay cả bởi nhân viên nội bộ.
- Xác thực hai yếu tố (2FA): OTP qua SMS bắt buộc khi đăng nhập từ thiết bị mới hoặc thực hiện giao dịch rút tiền.
- Hệ thống phát hiện xâm nhập: Giám sát 24/7 với cảnh báo tự động khi phát hiện mẫu truy cập bất thường hoặc tấn công brute-force.
- Kiểm tra bảo mật định kỳ: Penetration testing (kiểm tra xâm nhập) được thực hiện ít nhất mỗi quý bởi đội ngũ độc lập.
- Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi log và kiểm tra.
Bongda90 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Có bốn loại cookie chính:
- Cookie thiết yếu: Bắt buộc để website hoạt động đúng – duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản. Không thể tắt loại này.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm xác định và sửa lỗi, cải thiện tốc độ tải trang.
- Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ và loại tỷ lệ kèo ưa thích để không cần cài lại mỗi lần truy cập.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng quan tâm đến sản phẩm nào nhất để ưu tiên phát triển tính năng mới. Dữ liệu được ẩn danh hóa trước khi phân tích.
Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Bongda90.
Với tư cách người dùng Bongda90, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân Bongda90 đang lưu trữ về bạn. Chúng tôi cung cấp trong vòng 24 giờ làm việc, định dạng PDF hoặc CSV.
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác (trừ thông tin đã qua xác minh KYC – cần liên hệ hỗ trợ để chỉnh sửa).
- Quyền xóa: Yêu cầu xóa vĩnh viễn dữ liệu khi đóng tài khoản và không còn giao dịch đang xử lý. Một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý.
- Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi bạn khiếu nại về tính chính xác hoặc mục đích sử dụng.
- Quyền phản đối: Từ chối cho phép Bongda90 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
- Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân theo định dạng có thể đọc máy để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu qua email support@bongda90.bet hoặc qua live chat với tiêu đề "Yêu cầu quyền dữ liệu". Chúng tôi xác nhận nhận yêu cầu trong 2 giờ và hoàn tất trong 24 giờ làm việc.
Bongda90 chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ |
| Lịch sử giao dịch | 5 năm sau giao dịch cuối | Nghĩa vụ pháp lý AML |
| Tài liệu KYC (CMND/CCCD) | 5 năm sau khi đóng tài khoản | Nghĩa vụ pháp lý |
| Log bảo mật (IP, thiết bị) | 12 tháng | Phát hiện gian lận |
| Dữ liệu cookie phân tích | 13 tháng | Phân tích xu hướng |
| Lịch sử hỗ trợ/chat | 2 năm | Giải quyết tranh chấp |
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn DOD 5220.22-M hoặc ẩn danh hóa vĩnh viễn nếu cần giữ lại cho phân tích thống kê.
Bongda90 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng mọi dịch vụ trên nền tảng. Chúng tôi thực hiện các biện pháp sau để thực thi quy định này:
- Xác minh độ tuổi bắt buộc trong quá trình đăng ký thông qua ngày sinh và số điện thoại.
- Xác minh CMND/CCCD khi rút tiền để đối chiếu tuổi thực tế.
- Hệ thống phát hiện tự động các dấu hiệu tài khoản được tạo bởi người chưa đủ tuổi.
Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, Bongda90 sẽ lập tức khóa tài khoản, hoàn trả số dư và xóa toàn bộ dữ liệu liên quan. Cha mẹ/người giám hộ phát hiện trẻ em dưới 18 tuổi sử dụng dịch vụ vui lòng liên hệ ngay support@bongda90.bet.
Chính sách bảo mật của Bongda90 có thể được cập nhật định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:
- Chúng tôi sẽ thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang đăng nhập và trang chủ.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày áp dụng.
Nếu bạn có thắc mắc về chính sách bảo mật, muốn thực hiện quyền đối với dữ liệu, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ bộ phận bảo vệ dữ liệu của Bongda90 qua:
- Email: support@bongda90.bet – phản hồi trong 4 giờ làm việc với chủ đề "Bảo mật dữ liệu".
- Live chat: Có sẵn 24/7 trên trang chủ – phản hồi ngay lập tức cho các vấn đề khẩn cấp.
Mọi khiếu nại về bảo mật được xem xét nghiêm túc và phản hồi trong vòng 48 giờ làm việc. Trong trường hợp phát hiện sự cố bảo mật thực sự, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.