Chính Sách Bảo Mật
bs2

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, bs2 thu thập một số loại thông tin cá nhân từ thành viên. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.

bs2 sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định về phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, bảo vệ tài khoản thành viên.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, cải thiện chất lượng dịch vụ dựa trên phản hồi của thành viên.
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan (chỉ khi thành viên đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng bs2.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ thành viên dễ bị tổn thương.

bs2 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà thành viên đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của bs2 trong việc phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của thành viên.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích tùy chọn, bs2 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của thành viên.

bs2 có thể chia sẻ thông tin cá nhân của thành viên với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các nhà cung cấp dịch vụ thanh toán khác để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật và hỗ trợ kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với bs2.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bs2 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền trong ngành để bảo vệ toàn bộ hệ sinh thái.

Tất cả các bên thứ ba nhận dữ liệu từ bs2 đều bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định rõ ràng.

bs2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng website để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: Theo dõi thời gian tải trang và các vấn đề kỹ thuật để tối ưu hóa hiệu suất nền tảng.

bs2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu marketing (khi có đồng ý): Lưu trữ cho đến khi thành viên rút lại sự đồng ý.
• Cookie và dữ liệu phiên: Xóa tự động sau khi phiên đăng nhập kết thúc hoặc sau tối đa 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại chủ thể dữ liệu.

bs2 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ (at rest) và khi truyền tải (in transit) bằng các thuật toán mã hóa tiêu chuẩn công nghiệp.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống giám sát 24/7 phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên bs2 được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật.

Với tư cách là chủ thể dữ liệu, thành viên bs2 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà bs2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép ("quyền được lãng quên").
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trong một số trường hợp, dữ liệu cá nhân của thành viên có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc đối tác kỹ thuật toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, bs2 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa và ẩn danh hóa dữ liệu trước khi chuyển.

Dịch vụ của bs2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản bs2, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để chúng tôi xử lý kịp thời.

bs2 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên website bs2 ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ bs2 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của bs2:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website bs2.asia
• Telegram: @bs2support
• Zalo: bs2.asia

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu. Đối với các yêu cầu thực hiện quyền chủ thể dữ liệu, thời hạn phản hồi tối đa là 30 ngày làm việc.