Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

// mục 01

Giới Thiệu

Chào mừng bạn đến với trang Chính sách bảo mật của boj21. Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá và việc bảo vệ dữ liệu đó là trách nhiệm hàng đầu của chúng tôi. Tài liệu này mô tả chi tiết cách boj21 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp giới hạn, chia sẻ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ tại boj21.tech.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của boj21, bao gồm website, ứng dụng di động, dịch vụ cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và tất cả các tính năng khác được cung cấp trên nền tảng. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của boj21.

Bằng cách sử dụng nền tảng boj21, bạn đồng ý với các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xoá tài khoản và dữ liệu.

// mục 02

Dữ Liệu Chúng Tôi Thu Thập

boj21 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

boj21 không thu thập các thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị, tình trạng sức khoẻ hay thông tin sinh trắc học, trừ khi có yêu cầu bắt buộc từ cơ quan pháp luật có thẩm quyền.

// mục 03

Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được sử dụng theo các mục đích cụ thể và hợp pháp dưới đây. boj21 không xử lý dữ liệu vượt ngoài phạm vi đã được công bố:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia cá cược và trò chơi trên nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi câu hỏi và khiếu nại.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, trải nghiệm người dùng và hiệu suất nền tảng.
• Thông tin cập nhật: Gửi thông báo về thay đổi dịch vụ, cập nhật chính sách và thông tin tài khoản quan trọng.
• Khuyến mãi (có đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing.

// mục 04

Lưu Trữ & Biện Pháp Bảo Mật

boj21 triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hay phá hoại:

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ boj21 được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính nhạy cảm được mã hoá AES-256 khi lưu trữ trên máy chủ.
• Tường lửa và IDS: Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên được uỷ quyền theo nguyên tắc "tối thiểu đặc quyền". Mọi truy cập đều được ghi lại và giám sát.
• Kiểm tra bảo mật định kỳ: boj21 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

// mục 05

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

boj21 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, boj21 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập giúp boj21 tuân thủ quy định AML/KYC. Dữ liệu chỉ được chia sẻ để xác minh và không được lưu trữ lâu dài tại bên thứ ba.
• Nhà cung cấp game: Các nhà cung cấp phần mềm trò chơi (nhà cung cấp casino, nổ hũ, đá gà) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không được cấp quyền truy cập thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: boj21 có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp pháp từ các cơ quan có thẩm quyền của Việt Nam.
• Dịch vụ phân tích kỹ thuật: Dữ liệu ẩn danh và tổng hợp (không thể nhận diện cá nhân) có thể được chia sẻ với đối tác phân tích kỹ thuật để cải thiện nền tảng.

Mọi bên thứ ba được boj21 uỷ quyền xử lý dữ liệu đều ký kết thoả thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý, đảm bảo họ xử lý thông tin theo đúng tiêu chuẩn bảo mật của boj21.

// mục 06

Cookie & Công Nghệ Theo Dõi

boj21 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào bạn truy cập nhiều nhất, thời gian tải trang...) để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, cài đặt hiển thị và tuỳ chỉnh giao diện để cung cấp trải nghiệm được cá nhân hoá.
• Cookie phân tích: Giúp boj21 hiểu hành vi người dùng tổng thể theo dạng dữ liệu tổng hợp, không liên kết với danh tính cá nhân.

// mục 07

Quyền Của Người Dùng Đối Với Dữ Liệu

boj21 tôn trọng và cam kết thực hiện đầy đủ các quyền của bạn đối với dữ liệu cá nhân, bao gồm:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà boj21 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xoá dữ liệu cá nhân ("quyền được lãng quên"), trừ khi boj21 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu boj21 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền bảo mật dữ liệu". boj21 sẽ phản hồi trong vòng 07 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

// mục 08

Bảo Vệ Trẻ Em & Quy Định 18+

boj21 áp dụng chính sách bảo vệ trẻ em nghiêm ngặt nhất. Dịch vụ của boj21 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

boj21 triển khai quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh danh tính (KYC). Nếu chúng tôi phát hiện bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá vĩnh viễn khỏi hệ thống.

// mục 09

Thời Gian Lưu Giữ Dữ Liệu

boj21 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi đóng tài khoản, nhằm tuân thủ quy định kế toán và pháp lý.
• Hồ sơ KYC: Lưu giữ tối thiểu 05 năm sau khi mối quan hệ kinh doanh kết thúc theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 10 năm theo quy định của Luật Kế toán Việt Nam.
• Nhật ký kỹ thuật (logs): Lưu giữ tối đa 12 tháng, sau đó được xoá tự động.
• Dữ liệu marketing: Xoá ngay khi bạn hủy đăng ký nhận thông tin quảng cáo.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 03 năm kể từ lần tương tác cuối cùng.

// mục 10

Thay Đổi Chính Sách Bảo Mật

boj21 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều sẽ được thông báo rõ ràng và minh bạch:

• Phiên bản mới của chính sách sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, boj21 sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ boj21 sau ngày hiệu lực của chính sách mới được xem là sự đồng ý của bạn với các thay đổi đó.
• Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn cập nhật về cách boj21 bảo vệ thông tin của bạn. Mọi phiên bản cũ của chính sách đều có thể được cung cấp theo yêu cầu.

// mục 11

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách boj21 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Khiếu nại bảo mật dữ liệu" hoặc "Yêu cầu quyền dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 07 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
• Hỗ trợ trực tiếp: Qua hệ thống chat trực tiếp trên nền tảng boj21, hoạt động 24/7

Trong trường hợp bạn không hài lòng với phản hồi của boj21, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.