Chính Sách Bảo Mật
bl55t

Chính sách Bảo Mật này ("Chính Sách") được ban hành bởi bl55t và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại website bl55t.club, ứng dụng di động bl55t và tất cả các nền tảng kỹ thuật số liên quan do bl55t vận hành.

Chính sách này điều chỉnh cách chúng tôi xử lý Dữ Liệu Cá Nhân — được hiểu là bất kỳ thông tin nào có thể nhận diện một cá nhân cụ thể, trực tiếp hoặc gián tiếp, bao gồm nhưng không giới hạn ở tên đầy đủ, địa chỉ email, số điện thoại, thông tin tài chính và dữ liệu hành vi trên nền tảng.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ bl55t sau khi Chính Sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung được quy định tại đây. Nếu không đồng ý, bạn cần ngừng sử dụng dịch vụ và có thể yêu cầu xóa tài khoản theo quy trình quy định tại Mục 9.

bl55t thu thập các loại thông tin khác nhau tùy theo bối cảnh tương tác của bạn với nền tảng. Dưới đây là mô tả đầy đủ về từng loại dữ liệu:

A. Thông tin bạn cung cấp trực tiếp:

B. Thông tin được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống
• Dữ liệu hành vi trên nền tảng: Các trang đã xem, thời gian truy cập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, số tiền giao dịch, tỷ lệ thắng/thua, thời gian chơi game
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP — bl55t không thu thập vị trí GPS chính xác

bl55t sử dụng dữ liệu cá nhân của bạn chỉ và duy nhất cho các mục đích sau đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài phạm vi được liệt kê dưới đây:

1. Cung cấp và duy trì Dịch Vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các tính năng game và casino.
2. Xác minh danh tính và tuân thủ pháp luật (KYC/AML): Xác nhận người dùng đủ 18 tuổi, ngăn chặn gian lận, rửa tiền và tài trợ cho các hoạt động bất hợp pháp theo yêu cầu của pháp luật.
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực 2 lớp, giám sát các hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết liên quan đến tài khoản của bạn.
5. Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng ở cấp độ tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu suất của nền tảng.
6. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thay đổi chính sách và các thông tin kỹ thuật cần thiết.
7. Phòng chống cờ bạc có hại: Theo dõi các mẫu hành vi có dấu hiệu của cờ bạc vấn đề để chủ động đề xuất hỗ trợ và can thiệp kịp thời theo chương trình Chơi Có Trách Nhiệm của bl55t.

Mọi hoạt động xử lý dữ liệu cá nhân của bl55t đều được thực hiện trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý cụ thể với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: bật nhận thông báo khuyến mãi).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký theo Điều khoản Sử dụng.
• Nghĩa vụ pháp lý: bl55t có nghĩa vụ xử lý một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam (ví dụ: lưu trữ hồ sơ giao dịch để phòng chống rửa tiền).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của bl55t (bảo mật hệ thống, phòng chống gian lận) trong khi không làm tổn hại đến quyền lợi của người dùng.

bl55t không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền, bl55t chia sẻ thông tin giao dịch tối thiểu cần thiết với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để xử lý giao dịch. Các đối tác này bị ràng buộc nghiêm ngặt bởi thỏa thuận bảo mật.
• Nhà cung cấp game (nhà phát hành): Thông tin phiên chơi tổng hợp (không phải danh tính cá nhân) được chia sẻ với các nhà cung cấp game casino và slot để duy trì hoạt động game và tính toán kết quả.
• Cơ quan pháp luật có thẩm quyền: bl55t có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền theo trình tự pháp lý đúng quy định.
• Tổ chức chống gian lận: Trong trường hợp phát hiện gian lận nghiêm trọng, bl55t có thể chia sẻ thông tin với các tổ chức phòng chống gian lận theo quy định pháp luật.
• Kế thừa doanh nghiệp: Trong trường hợp bl55t được sáp nhập, mua lại hoặc bán lại tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên đó phải tiếp tục cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

bl55t lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, có tính đến yêu cầu pháp lý về thời hạn lưu giữ hồ sơ:

• Thông tin tài khoản cơ bản: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh danh tính (KYC): 05 năm sau khi tài khoản bị đóng hoặc hết hạn sử dụng dịch vụ.
• Dữ liệu log bảo mật và đăng nhập: 12 tháng nhằm phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu hành vi và phân tích: Ở dạng ẩn danh hóa tổng hợp, có thể lưu trữ không giới hạn thời gian để cải thiện dịch vụ.
• Thư từ hỗ trợ khách hàng: 02 năm kể từ ngày kết thúc trao đổi.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ (xem Mục 9), bl55t sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình chuẩn.

bl55t áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước mọi nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ bl55t đều được mã hóa bằng chứng chỉ TLS cấp độ ngân hàng.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu ở trạng thái mã hóa — ngay cả khi ai đó có quyền truy cập trực tiếp vào cơ sở dữ liệu cũng không thể đọc được thông tin thô.
• Băm mật khẩu: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần — bl55t sử dụng thuật toán bcrypt với salt ngẫu nhiên để đảm bảo mật khẩu không thể bị phục hồi dù cơ sở dữ liệu bị rò rỉ.
• Kiểm soát quyền truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên bl55t có nhu cầu công việc thực sự, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký kiểm toán.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường hoạt động liên tục, tự động phát cảnh báo khi có dấu hiệu tấn công hoặc rò rỉ.
• Kiểm thử bảo mật định kỳ: bl55t định kỳ thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) để chủ động phát hiện và vá lỗi.

bl55t sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie bl55t sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng, thời gian trên trang — để bl55t cải thiện trải nghiệm.
• Cookie tùy chọn (Cá nhân hóa): Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý tùy chọn cookie trong phần Cài Đặt của trình duyệt hoặc trong phần Quản lý Cookie trên nền tảng bl55t. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến một số tính năng của dịch vụ.

bl55t tôn trọng và bảo đảm các quyền sau đây của bạn liên quan đến dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu Quyền Dữ Liệu Cá Nhân" kèm tên đăng nhập và loại quyền bạn muốn thực hiện. bl55t sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

bl55t nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Nếu chúng tôi phát hiện hoặc có lý do hợp lý để tin rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản đó không điều kiện
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính thực của chủ tài khoản

bl55t không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại bl55t, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý khẩn cấp.

bl55t có Cán Bộ Bảo Vệ Dữ Liệu (Data Protection Officer) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu và đảm bảo tuân thủ Chính Sách này.

Để liên hệ về bất kỳ vấn đề nào liên quan đến quyền riêng tư và bảo mật dữ liệu, bạn có thể:

• Gửi email đến [email protected] với tiêu đề rõ ràng về nội dung yêu cầu
• Sử dụng tính năng Hỗ Trợ Trực Tiếp (Live Chat) có sẵn trong tài khoản bl55t, hoạt động 24/7
• Gửi yêu cầu khiếu nại chính thức qua phần "Khiếu nại bảo mật" trong Cài Đặt tài khoản

Thời hạn phản hồi ban đầu: 48 giờ làm việc. Thời hạn giải quyết đầy đủ: 30 ngày làm việc đối với các yêu cầu phức tạp. bl55t cam kết không để bất kỳ yêu cầu liên quan đến bảo mật dữ liệu nào bị bỏ qua hoặc xử lý qua loa.

bl55t có thể cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi đều được ghi lại với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, bl55t sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm tóm tắt những điểm thay đổi chính. Bạn có quyền từ chối và đóng tài khoản nếu không đồng ý với thay đổi trong thời gian thông báo này.