Bảo mật dữ liệu – Tiêu chuẩn quốc tế

Chính Sách Bảo Mật Bongdslu – Dữ Liệu Của Bạn Được Bảo Vệ

Tại bongdslu, bảo vệ thông tin cá nhân của người dùng không chỉ là nghĩa vụ pháp lý – đó là một phần trong cam kết xây dựng nền tảng đáng tin cậy. Tài liệu này giải thích rõ ràng và cụ thể dữ liệu nào được thu thập, dùng để làm gì và bạn có quyền gì đối với dữ liệu của mình.

Cập nhật lần cuối: 01/07/2025 – Có hiệu lực ngay lập tức
bongdslu

Cam Kết Bảo Mật Của Bongdslu

Sáu nguyên tắc cốt lõi chúng tôi áp dụng khi xử lý dữ liệu của bạn

Mã Hóa Đầu Cuối TLS 1.3

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống bongdslu đều được mã hóa bằng TLS 1.3 – chuẩn mã hóa hiện đại nhất hiện nay, tương đương các ngân hàng lớn. Không ai có thể đọc được nội dung truyền tải kể cả khi chặn đường truyền.

Không Bán Dữ Liệu Cá Nhân

Bongdslu không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để vận hành và cải thiện dịch vụ bongdslu – không gì khác.

Lưu Trữ Bảo Mật Nhiều Lớp

Dữ liệu người dùng bongdslu được lưu trữ trong hệ thống máy chủ bảo mật với nhiều lớp kiểm soát truy cập. Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng phần dữ liệu liên quan đến công việc của họ.

Thu Thập Tối Thiểu

Nguyên tắc của bongdslu là chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ. Không thu thập dữ liệu vì "có thể hữu ích sau này" – mỗi loại dữ liệu đều có mục đích rõ ràng và được ghi nhận trong chính sách này.

Quyền Kiểm Soát Của Bạn

Bạn có toàn quyền xem, chỉnh sửa, yêu cầu xóa dữ liệu cá nhân của mình tại bongdslu bất kỳ lúc nào. Quy trình thực hiện đơn giản và được xử lý trong vòng 30 ngày kể từ khi nhận yêu cầu.

Kiểm Tra Bảo Mật Định Kỳ

Hệ thống bảo mật của bongdslu được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần, và được giám sát liên tục 24/7 bởi đội ngũ kỹ thuật nội bộ.

bongdslu
1

Dữ Liệu Chúng Tôi Thu Thập

Các loại thông tin bongdslu ghi nhận khi bạn sử dụng dịch vụ

Khi bạn đăng ký và sử dụng dịch vụ của bongdslu, chúng tôi thu thập một số loại dữ liệu nhất định để có thể vận hành nền tảng, xác minh danh tính và cung cấp trải nghiệm phù hợp. Dưới đây là danh sách đầy đủ và minh bạch những gì chúng tôi thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

  • Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều, chúng tôi không biết mật khẩu thực của bạn).
  • Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ khi được yêu cầu xác minh tài khoản.
  • Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp rút tại bongdslu.
  • Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc khiếu nại bạn gửi cho đội CSKH của bongdslu.

1.2 Thông tin tự động thu thập

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, độ phân giải màn hình và ID thiết bị.
  • Dữ liệu mạng: Địa chỉ IP, nhà mạng di động, loại kết nối (Wi-Fi/4G/5G) và vị trí địa lý gần đúng dựa trên IP (chỉ ở mức tỉnh/thành phố, không phải địa chỉ chính xác).
  • Dữ liệu hành vi: Lịch sử cược, các trang đã xem, thời gian phiên đăng nhập, tính năng đã sử dụng và tương tác với giao diện ứng dụng bongdslu.
  • Cookie và dữ liệu phiên: Token xác thực, cài đặt ngôn ngữ, tùy chọn giao diện và dữ liệu phiên đăng nhập.

Lưu ý: Bongdslu không thu thập dữ liệu vị trí GPS chính xác của bạn, không truy cập danh bạ điện thoại, không đọc ảnh hay file cá nhân trên thiết bị của bạn dù ứng dụng đã được cài đặt.

2

Mục Đích Sử Dụng Dữ Liệu

Tại sao bongdslu cần các loại thông tin đã thu thập

Mỗi loại dữ liệu mà bongdslu thu thập đều có mục đích rõ ràng và cụ thể. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

Mục đích Loại dữ liệu sử dụng Bắt buộc?
Tạo và quản lý tài khoản Tên, email, SĐT, mật khẩu Bắt buộc
Xác minh danh tính & tuổi (KYC) CMND/CCCD, ảnh selfie Bắt buộc
Xử lý nạp tiền và rút tiền Tài khoản ngân hàng, ví điện tử Bắt buộc
Phát hiện gian lận và bảo mật IP, thiết bị, hành vi đăng nhập Bắt buộc
Cải thiện sản phẩm và trải nghiệm Dữ liệu hành vi, lịch sử sử dụng Tùy chọn
Gửi thông báo khuyến mãi Email, số điện thoại Tùy chọn
Hỗ trợ khách hàng Lịch sử chat, email, thông tin tài khoản Bắt buộc
Tuân thủ nghĩa vụ pháp lý Tất cả dữ liệu liên quan Bắt buộc

Đối với các mục đích "tùy chọn" như gửi thông báo khuyến mãi, bạn có thể từ chối hoặc hủy đăng ký bất kỳ lúc nào trong phần Cài đặt thông báo của tài khoản bongdslu mà không ảnh hưởng đến quyền sử dụng dịch vụ.

3

Chia Sẻ Với Bên Thứ Ba

Khi nào và với ai bongdslu có thể chia sẻ thông tin của bạn

Bongdslu không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

3.1 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật cho bongdslu (dịch vụ điện toán đám mây, xử lý thanh toán, hệ thống email) có thể tiếp cận dữ liệu cần thiết để thực hiện công việc của họ. Tất cả đối tác này đều ký thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho bất kỳ mục đích nào khác.

3.2 Nhà cung cấp game và kèo

Để cung cấp các sản phẩm casino live và cá cược thể thao, bongdslu làm việc với các nhà cung cấp game (như Evolution, Pragmatic Play, SA Gaming) và nhà cung cấp dữ liệu thể thao. Chỉ ID người dùng ẩn danh và dữ liệu giao dịch cần thiết được chia sẻ – không chia sẻ tên thật hay thông tin liên lạc.

3.3 Yêu cầu pháp lý

Trong trường hợp có yêu cầu từ cơ quan có thẩm quyền của Việt Nam theo đúng quy định pháp luật, bongdslu có nghĩa vụ cung cấp thông tin cần thiết. Chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu hợp pháp và thông báo cho người dùng khi được phép làm vậy.

Cam kết rõ ràng: Bongdslu không chia sẻ dữ liệu của bạn với công ty quảng cáo, mạng lưới affiliate bên ngoài, hay bất kỳ tổ chức nào không liên quan trực tiếp đến việc cung cấp dịch vụ bongdslu cho bạn.

4

Cookie Và Công Nghệ Theo Dõi

Cách bongdslu sử dụng cookie và bạn có thể kiểm soát chúng như thế nào

Bongdslu sử dụng cookie và các công nghệ tương tự để vận hành website và ứng dụng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn giúp chúng tôi nhận ra trình duyệt và cải thiện trải nghiệm sử dụng.

Các loại cookie chúng tôi sử dụng

  • Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
  • Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để bongdslu cải thiện giao diện và tốc độ. Có thể tắt trong cài đặt.
  • Cookie tùy chỉnh: Lưu lại tùy chọn của bạn như ngôn ngữ hiển thị, loại kèo yêu thích, cài đặt giao diện để trải nghiệm nhất quán giữa các phiên.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của bongdslu.

5

Bảo Mật Và Lưu Trữ Dữ Liệu

Biện pháp kỹ thuật và tổ chức bongdslu áp dụng để bảo vệ dữ liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của bongdslu. Chúng tôi áp dụng các lớp bảo vệ kỹ thuật sau đây:

  • Mã hóa truyền dữ liệu: TLS 1.3 cho toàn bộ kết nối giữa người dùng và hệ thống bongdslu.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ.
  • Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt – mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần cho công việc, có ghi log đầy đủ mọi hành động.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi đáng ngờ.
  • Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục khi có sự cố.

Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, bongdslu lưu giữ dữ liệu tối thiểu cần thiết trong 5 năm để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính. Sau thời gian đó, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn.

Phản ứng khi có sự cố: Nếu phát hiện vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, bongdslu sẽ thông báo cho bạn trong vòng 72 giờ qua email đã đăng ký, cùng với mô tả về loại dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện.

6

Quyền Của Người Dùng Đối Với Dữ Liệu

Những gì bạn có thể yêu cầu bongdslu làm với dữ liệu của mình

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà bongdslu đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua chat hoặc email support@bongdslu.net:

7

Dữ Liệu Của Người Dưới 18 Tuổi

Chính sách đặc biệt về bảo vệ dữ liệu của trẻ vị thành niên

Dịch vụ của bongdslu không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới độ tuổi này. Tất cả quy trình đăng ký đều có bước xác nhận độ tuổi và hệ thống xác minh KYC giúp phát hiện các trường hợp khai sai.

Nếu bongdslu phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản bongdslu, hãy liên hệ ngay với chúng tôi qua email support@bongdslu.net để được xử lý khẩn cấp.

8

Chuyển Dữ Liệu Quốc Tế

Cách bongdslu xử lý việc lưu trữ dữ liệu qua biên giới

Do tính chất hoạt động toàn cầu của hạ tầng kỹ thuật, một số dữ liệu của bongdslu có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo:

  • Dữ liệu chỉ được chuyển đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
  • Tất cả đối tác lưu trữ quốc tế đều ký thỏa thuận bảo mật dữ liệu ràng buộc với bongdslu.
  • Dữ liệu được mã hóa trong suốt quá trình truyền tải qua biên giới.
  • Bạn có quyền yêu cầu thông tin về nơi dữ liệu của mình đang được lưu trữ.
9

Thay Đổi Chính Sách Bảo Mật

Quy trình cập nhật và thông báo khi chính sách có thay đổi

Bongdslu có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

  • Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
  • Gửi email thông báo tóm tắt nội dung thay đổi quan trọng đến địa chỉ email đã đăng ký.
  • Hiển thị thông báo nổi bật trên trang web và ứng dụng trong ít nhất 7 ngày.

Nếu bạn tiếp tục sử dụng dịch vụ bongdslu sau khi chính sách mới có hiệu lực, điều đó có nghĩa là bạn đã chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực.

10

Liên Hệ Về Vấn Đề Bảo Mật

Kênh liên hệ khi bạn có câu hỏi hoặc yêu cầu liên quan đến dữ liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản bongdslu của mình, hãy liên hệ:

  • Email bảo mật: support@bongdslu.net – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu". Chúng tôi phản hồi trong 24 giờ làm việc và xử lý yêu cầu trong tối đa 30 ngày.
  • Live Chat trong app: Dùng cho câu hỏi nhanh về bảo mật tài khoản – phản hồi trong 3 phút, 24/7.

Khi liên hệ về vấn đề dữ liệu, hãy cung cấp tên đăng nhập tài khoản bongdslu và mô tả rõ yêu cầu của bạn. Chúng tôi có thể cần xác minh danh tính trước khi xử lý các yêu cầu nhạy cảm như xuất hoặc xóa dữ liệu.

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống bongdslu, hãy báo cáo ngay cho chúng tôi qua email bảo mật thay vì khai thác. Chúng tôi đánh giá cao tinh thần này và sẽ xem xét ghi nhận đóng góp của bạn một cách phù hợp.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bongdslu tôn trọng và hỗ trợ bạn thực hiện đầy đủ các quyền dưới đây

Quyền Truy Cập

Bạn có thể yêu cầu bongdslu cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm cả lịch sử giao dịch và lịch sử cược.

Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn trong hệ thống bongdslu không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc tự chỉnh sửa trong phần hồ sơ tài khoản.

Quyền Xóa Dữ Liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Lưu ý rằng một số dữ liệu tài chính cần được giữ lại theo nghĩa vụ pháp lý trong 5 năm.

Quyền Hạn Chế Xử Lý

Bạn có thể yêu cầu bongdslu tạm dừng xử lý dữ liệu của mình trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu chỉnh sửa đang được giải quyết.

Quyền Di Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình từ bongdslu dưới định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

Quyền Từ Chối Tiếp Thị

Bạn có thể hủy đăng ký nhận email marketing, thông báo đẩy khuyến mãi từ bongdslu bất kỳ lúc nào trong Cài đặt → Thông báo mà không ảnh hưởng đến tài khoản.

bongdslu
TLS 1.3
Chuẩn mã hóa kết nối
AES-256
Mã hóa dữ liệu lưu trữ
72h
Thông báo khi có sự cố
30 ngày
Xử lý yêu cầu dữ liệu

Câu Hỏi Thường Gặp Về Bảo Mật

Những thắc mắc phổ biến của người dùng về cách bongdslu xử lý dữ liệu

Không. Mật khẩu của bạn được mã hóa một chiều (hashed) ngay khi nhập vào hệ thống. Điều này có nghĩa là không ai tại bongdslu, kể cả đội kỹ thuật, có thể xem mật khẩu thực của bạn. Đó cũng là lý do khi quên mật khẩu, chúng tôi không thể "lấy lại" mà chỉ có thể đặt lại mật khẩu mới. Nhân viên CSKH bongdslu sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua bất kỳ kênh nào.

Ảnh CMND/CCCD và tài liệu KYC được lưu trữ trong kho lưu trữ bảo mật riêng biệt, được mã hóa AES-256 và chỉ có nhân viên xác minh danh tính được phân quyền mới có thể truy cập. Dữ liệu này được giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản theo quy định pháp lý về lưu hồ sơ tài chính. Sau thời gian đó, tài liệu KYC sẽ bị xóa hoàn toàn.

Bongdslu chỉ gửi email thông báo giao dịch, cập nhật tài khoản và (nếu bạn đã đồng ý) email khuyến mãi. Để hủy nhận email marketing, bạn có thể nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email khuyến mãi, hoặc vào Tài khoản → Cài đặt → Thông báo → tắt "Email khuyến mãi". Lưu ý: email thông báo giao dịch và bảo mật không thể tắt vì chúng cần thiết cho việc bảo vệ tài khoản của bạn.

Để xóa tài khoản và yêu cầu xóa dữ liệu cá nhân, hãy gửi email đến support@bongdslu.net với tiêu đề "Yêu cầu xóa tài khoản và dữ liệu". Bao gồm tên đăng nhập và số điện thoại đăng ký để xác minh danh tính. Bongdslu sẽ xử lý yêu cầu trong 30 ngày. Lưu ý rằng trước khi xóa, bạn cần rút hết số dư thực trong tài khoản. Một số dữ liệu tài chính bắt buộc được giữ lại 5 năm theo quy định pháp luật nhưng sẽ được ẩn danh hóa.

Bongdslu không truy cập GPS hay vị trí chính xác của bạn. Chúng tôi chỉ sử dụng địa chỉ IP để xác định vị trí địa lý gần đúng ở mức tỉnh/thành phố – nhằm mục đích phát hiện đăng nhập bất thường từ vị trí khác thường và ngăn chặn gian lận. Ví dụ: nếu bạn thường đăng nhập từ Hà Nội và đột nhiên có lần đăng nhập từ nước ngoài, hệ thống sẽ cảnh báo và có thể yêu cầu xác minh thêm.

Không. Ứng dụng bongdslu không yêu cầu và không truy cập vào danh bạ điện thoại, thư viện ảnh, micro hay bất kỳ tài nguyên nhạy cảm nào khác ngoài những gì cần thiết để chạy ứng dụng. Các quyền ứng dụng yêu cầu chỉ bao gồm: kết nối mạng (để tải dữ liệu game và giao dịch), lưu trữ cục bộ (để lưu cache ứng dụng) và thông báo đẩy (nếu bạn bật). Bạn có thể kiểm tra danh sách quyền đầy đủ trong phần Cài đặt ứng dụng trên thiết bị của mình.
🔒

Dữ Liệu Của Bạn An Toàn – Trải Nghiệm Yên Tâm

Bongdslu xây dựng hệ thống bảo mật không chỉ để tuân thủ quy định mà để bạn thực sự yên tâm mỗi khi đăng nhập, nạp tiền và chơi. Tạo tài khoản và trải nghiệm nền tảng được bảo mật từ mọi góc độ.

Bằng cách đăng ký, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật và Điều khoản & Điều kiện của bongdslu.