Chính Sách Bảo Mật
bov9 – Minh Bạch & Tin Cậy

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng website bov9.io, ứng dụng di động bov9 (nếu có), cũng như mọi dịch vụ liên quan do bov9 cung cấp. Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân trong các tình huống sau:

• Khi bạn đăng ký tài khoản mới hoặc đăng nhập vào tài khoản hiện có tại bov9.
• Khi bạn thực hiện giao dịch tài chính (nạp tiền, rút tiền) thông qua các cổng thanh toán được tích hợp trên nền tảng.
• Khi bạn tham gia cá cược các sản phẩm của bov9 bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và đua xe.
• Khi bạn liên hệ bộ phận hỗ trợ qua Live Chat, email hoặc Telegram.
• Khi bạn tham gia các chương trình khuyến mãi hoặc đăng ký nhận thông tin từ bov9.

Chính sách này không áp dụng đối với các trang web bên thứ ba mà bov9 có thể liên kết đến. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

Thông Tin Chúng Tôi Thu Thập

bov9 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ. Dữ liệu được chia thành các nhóm sau:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CMND/CCCD (phục vụ xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm một chiều — bov9 không lưu mật khẩu dạng văn bản rõ).
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, hộ chiếu (khi thực hiện xác minh danh tính nâng cao).

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, các trang đã xem, thời gian phiên đăng nhập, luồng điều hướng trên website.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền, kết quả, thời gian thực hiện giao dịch.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp độ thành phố — không theo dõi vị trí GPS).

2 .3. Dữ liệu từ bên thứ ba

• Nhà cung cấp thanh toán: Xác nhận giao dịch, trạng thái nạp/rút tiền từ các cổng thanh toán được tích hợp.
• Đối tác xác minh danh tính: Kết quả kiểm tra KYC từ các nhà cung cấp dịch vụ xác minh được ủy quyền.
• Dữ liệu phòng chống gian lận: Điểm rủi ro, cờ bất thường từ hệ thống phát hiện gian lận tự động.

Mục Đích Sử Dụng Dữ Liệu

bov9 sử dụng dữ liệu cá nhân được thu thập cho các mục đích hợp pháp và cụ thể dưới đây. Dữ liệu của bạn sẽ không bao giờ được xử lý ngoài phạm vi các mục đích đã công bố:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch cá cược, nạp và rút tiền thông qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán khác.
2. Xác minh danh tính (KYC): Tuân thủ quy định về xác minh tuổi tối thiểu 18 tuổi và xác thực danh tính khách hàng theo yêu cầu pháp lý.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm khác thông qua phân tích hành vi và hệ thống giám sát tự động.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7 thông qua Live Chat, email [email protected] và kênh Telegram.
5. Cá nhân hóa trải nghiệm: Đề xuất các chương trình khuyến mãi phù hợp, giao diện tùy chỉnh và nội dung liên quan dựa trên sở thích và hành vi sử dụng của bạn.
6. Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để đưa ra cảnh báo kịp thời, hỗ trợ người dùng thiết lập giới hạn cá cược và thực hiện tự loại trừ khi cần.
7. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
8. Cải thiện dịch vụ: Phân tích xu hướng sử dụng, lỗi kỹ thuật và phản hồi của người dùng để liên tục nâng cấp nền tảng bov9.
9. Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

bov9 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank) chỉ ở mức cần thiết để hoàn tất giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh danh tính: Dữ liệu KYC được chia sẻ với nhà cung cấp dịch vụ xác minh được ủy quyền nhằm xác nhận danh tính và tuổi tối thiểu 18 tuổi theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp cơ sở hạ tầng đám mây, dịch vụ phân tích và bảo mật hoạt động theo hợp đồng ràng buộc bảo mật nghiêm ngặt với bov9.
• Cơ quan nhà nước có thẩm quyền: bov9 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hoặc nghi ngờ hành vi gian lận, rửa tiền hoặc tài trợ khủng bố, bov9 có thể chia sẻ thông tin liên quan với các cơ quan chức năng.

Cookie Và Công Nghệ Theo Dõi

bov9 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và bảo mật tài khoản của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng bov9 hoạt động bình thường — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị để cá nhân hóa trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute force và xác thực thiết bị đáng tin cậy.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của nền tảng bov9.

Bảo Mật Và Lưu Trữ Dữ Liệu

bov9 áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền tải qua kết nối HTTPS với mã hóa TLS 1.3. Chứng chỉ SSL được cấp và gia hạn định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): bov9 cung cấp tính năng 2FA để bảo vệ tài khoản người dùng khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên bov9 chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu — chỉ những người có nhu cầu công việc chính đáng mới được phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và ứng phó với các mối đe dọa trong thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm phân tán để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Thời gian lưu trữ dữ liệu

bov9 lưu trữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật.
• Tài liệu KYC: Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và bảo mật: 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tài khoản đã đóng: Được xóa hoặc ẩn danh hóa sau thời gian lưu trữ bắt buộc.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà bov9 đang nắm giữ:

• Quyền truy cập: Yêu cầu bov9 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật dữ liệu lỗi thời của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong phạm vi không có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét tranh chấp hoặc kiểm tra tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, vào bất kỳ thời điểm nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của chúng tôi. bov9 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

Bảo Vệ Người Dùng Trẻ Em

bov9 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định pháp lý bắt buộc tại Việt Nam và là cam kết đạo đức cốt lõi của bov9.

• bov9 áp dụng quy trình xác minh tuổi bắt buộc (KYC) đối với tất cả tài khoản mới đăng ký.
• Nếu bov9 phát hiện tài khoản do người dưới 18 tuổi sở hữu, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định pháp luật.
• bov9 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn tin rằng chúng tôi vô tình thu thập thông tin của người chưa đủ tuổi, vui lòng liên hệ ngay để chúng tôi xử lý.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển và xử lý bên ngoài lãnh thổ Việt Nam — ví dụ khi chúng tôi sử dụng dịch vụ cơ sở hạ tầng đám mây quốc tế. Khi thực hiện việc này, bov9 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc khu vực có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Mọi bên nhận dữ liệu ở nước ngoài đều ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật ràng buộc chặt chẽ.
• Các biện pháp bảo vệ kỹ thuật (mã hóa đầu cuối, kiểm soát truy cập) được áp dụng đầy đủ ngay cả khi dữ liệu rời khỏi lãnh thổ Việt Nam.

Thay Đổi Chính Sách Bảo Mật

bov9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên nền tảng bov9 trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ bov9 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bov9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư" trong email của bạn.
• Live Chat trực tuyến: Truy cập nền tảng bov9 và sử dụng tính năng Live Chat, hoạt động 24/7 với thời gian phản hồi trung bình 2–5 phút.
• Kênh Telegram chính thức: Liên hệ qua kênh hỗ trợ Telegram của bov9 để được tư vấn nhanh chóng về các vấn đề bảo mật và quyền riêng tư.

bov9 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được liên hệ, và hoàn tất xử lý trong vòng 30 ngày làm việc theo quy định tại Điều 7.