Chính Sách Bảo Mật BGGaming – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

BGGaming là nền tảng cá cược trực tuyến hoạt động tại thị trường Việt Nam. Trong quá trình cung cấp dịch vụ, chúng tôi cần thu thập và xử lý một số thông tin cá nhân của người dùng – không phải vì muốn, mà vì đó là điều kiện kỹ thuật và pháp lý bắt buộc để vận hành một nền tảng tài chính trực tuyến an toàn và hợp pháp.

Chính sách bảo mật này được xây dựng dựa trên bốn nguyên tắc nền tảng mà BGGaming cam kết duy trì trong mọi hoạt động xử lý dữ liệu:

Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản BGGaming, bạn cung cấp các thông tin sau: họ tên đầy đủ, số điện thoại, ngày sinh và mật khẩu. Những thông tin này là bắt buộc để tạo và xác minh tài khoản. Nếu bạn chọn cung cấp thêm địa chỉ email, thông tin đó cũng được lưu trữ và sử dụng để gửi thông báo theo yêu cầu của bạn.

Trong quá trình xác minh danh tính (KYC) cho rút tiền, BGGaming yêu cầu ảnh chụp giấy tờ tùy thân (CCCD/CMND hai mặt) và ảnh selfie xác nhận. Đây là yêu cầu pháp lý bắt buộc theo quy định về chống rửa tiền, không phải tùy chọn của BGGaming.

Thông tin tài chính

BGGaming lưu trữ thông tin về các giao dịch nạp và rút tiền của bạn, bao gồm số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc số tài khoản ngân hàng được dùng để giao dịch. BGGaming không lưu trữ mã PIN hay mật khẩu ví điện tử của bạn – chỉ lưu thông tin định danh tài khoản cần thiết để xử lý và đối soát giao dịch.

Dữ liệu hoạt động tự động

Khi bạn truy cập BGGaming, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, thời gian truy cập, các trang đã xem và thao tác đặt cược. Dữ liệu này được dùng để phát hiện gian lận, tối ưu hóa hiệu suất hệ thống và phân tích hành vi người dùng ở cấp độ tổng hợp (không phân tích từng cá nhân cho mục đích marketing).

BGGaming sử dụng dữ liệu người dùng cho các mục đích cụ thể sau, không nhiều hơn và không khác đi:

Vận hành tài khoản và dịch vụ

Thông tin cơ bản được dùng để tạo và quản lý tài khoản của bạn, xử lý đặt cược, tính toán kết quả và thực hiện giao dịch nạp rút tiền. Đây là mục đích sử dụng chính và không thể thiếu để dịch vụ BGGaming hoạt động.

Xác minh danh tính và phòng chống gian lận

BGGaming sử dụng kết hợp dữ liệu cá nhân và dữ liệu hoạt động để phát hiện các hành vi bất thường như tạo nhiều tài khoản, sử dụng danh tính giả mạo, hay các hoạt động lạm dụng khuyến mãi. Hệ thống phát hiện gian lận chạy tự động và không can thiệp vào trải nghiệm người dùng bình thường.

Tuân thủ pháp lý

Theo yêu cầu của giấy phép hoạt động quốc tế và các quy định về chống rửa tiền (AML), BGGaming phải lưu giữ nhật ký giao dịch đầy đủ và có khả năng cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền. BGGaming không cung cấp dữ liệu cho bên thứ ba trừ khi có lệnh tư pháp hoặc yêu cầu pháp lý ràng buộc.

Hỗ trợ khách hàng

Khi bạn liên hệ CSKH BGGaming, nhân viên hỗ trợ có thể truy cập lịch sử giao dịch và cược của bạn để giải quyết vấn đề nhanh hơn. Quyền truy cập này bị giới hạn theo vai trò – nhân viên chỉ xem được thông tin cần thiết cho công việc của mình.

Cải thiện sản phẩm

BGGaming phân tích hành vi người dùng ở cấp độ tổng hợp (aggregated) để hiểu người chơi thường gặp khó khăn ở đâu và cải thiện giao diện theo hướng đó. Phân tích này không nhắm vào từng cá nhân và không được dùng cho mục đích marketing cá nhân hóa mà bạn chưa đồng ý.

Quy tắc nền tảng của BGGaming: dữ liệu cá nhân của bạn không bao giờ được bán hay chia sẻ cho mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, BGGaming làm việc với một số đối tác kỹ thuật và có nghĩa vụ pháp lý trong một số tình huống nhất định.

Đối tác xử lý thanh toán

Khi bạn nạp hay rút tiền, BGGaming truyền thông tin giao dịch cần thiết cho các đơn vị xử lý thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng. Thông tin được truyền chỉ bao gồm những gì cần thiết để hoàn thành giao dịch – không chia sẻ lịch sử cược hay thông tin nhạy cảm khác.

Nhà cung cấp công nghệ game

Một số trò chơi trên BGGaming được vận hành bởi nhà cung cấp game bên thứ ba. Các nhà cung cấp này nhận dữ liệu kỹ thuật tối thiểu cần thiết để chạy game (ID người dùng ẩn danh, số dư cược) nhưng không nhận thông tin nhận dạng cá nhân như tên thật hay số điện thoại. Tất cả nhà cung cấp đều ký hợp đồng bảo mật dữ liệu với BGGaming.

Yêu cầu pháp lý

BGGaming có thể phải cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tư pháp hoặc yêu cầu điều tra vi phạm pháp luật nghiêm trọng. Trong những trường hợp này, BGGaming sẽ thông báo cho bạn nếu được phép làm vậy theo quy định của lệnh yêu cầu.

Chuyển giao doanh nghiệp

Trong trường hợp BGGaming được mua lại, sáp nhập hay chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức tiếp quản. BGGaming sẽ thông báo cho người dùng ít nhất 30 ngày trước khi quá trình chuyển giao hoàn tất và tổ chức tiếp quản phải cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

Mã hóa dữ liệu truyền

Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ BGGaming được mã hóa theo giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này có nghĩa là ngay cả khi ai đó có thể chặn luồng dữ liệu mạng, họ cũng không thể đọc được nội dung thực sự. Bạn có thể kiểm tra bằng cách nhìn vào biểu tượng ổ khóa trên thanh địa chỉ trình duyệt khi truy cập bggaming.best.

Mã hóa dữ liệu lưu trữ

Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều – không ai, kể cả kỹ sư BGGaming, có thể khôi phục lại mật khẩu gốc của bạn. Thông tin tài chính và giấy tờ KYC được mã hóa tại nơi lưu trữ với khóa riêng biệt cho từng người dùng.

Kiểm soát truy cập nội bộ

Dữ liệu người dùng chỉ được truy cập bởi nhân viên có nhu cầu thực sự trong công việc (need-to-know basis). Quyền truy cập được phân cấp và ghi nhật ký đầy đủ. Mọi truy cập bất thường đều kích hoạt cảnh báo tự động cho đội bảo mật BGGaming.

Kiểm tra bảo mật độc lập

BGGaming thực hiện kiểm tra thâm nhập (penetration testing) bởi công ty bảo mật độc lập bên ngoài ít nhất mỗi 6 tháng. Kết quả kiểm tra được xử lý ưu tiên cao và các lỗ hổng được vá trong vòng 72 giờ đối với lỗi nghiêm trọng. Ngoài ra, BGGaming có chương trình bug bounty cho phép các nhà nghiên cứu bảo mật báo cáo lỗ hổng có trách nhiệm.

BGGaming sử dụng cookie và công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và bảo mật. Cookie là các tệp nhỏ được lưu trên trình duyệt của bạn – chúng không thể đọc dữ liệu từ thiết bị của bạn hay thực thi mã độc.

Cookie bắt buộc (không thể từ chối)

Một số cookie là cần thiết để website hoạt động: cookie phiên đăng nhập (giữ bạn đăng nhập trong khi duyệt), cookie bảo mật CSRF (ngăn tấn công giả mạo yêu cầu), và cookie cân bằng tải máy chủ. Không có cookie bắt buộc nào được dùng cho mục đích marketing.

Cookie phân tích (có thể từ chối)

BGGaming sử dụng cookie phân tích để hiểu người dùng tương tác với website như thế nào – trang nào được xem nhiều, nút nào được nhấn, luồng đăng ký gặp vấn đề ở bước nào. Dữ liệu này được xử lý ở cấp độ tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này trong cài đặt cookie khi truy cập lần đầu.

Cookie tiếp thị (có thể từ chối)

Nếu bạn đến BGGaming qua link giới thiệu hoặc quảng cáo, cookie theo dõi nguồn giới thiệu được dùng để ghi nhận kênh thu hút người dùng. Thông tin này giúp BGGaming tối ưu hóa ngân sách marketing nhưng không được dùng để nhắm quảng cáo cá nhân hóa cho bạn trên các website khác.

Cách quản lý cookie

Bạn có thể xem và xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt. Xóa cookie đăng nhập sẽ yêu cầu bạn đăng nhập lại lần sau. Trên ứng dụng di động BGGaming, bạn có thể quản lý quyền theo dõi trong phần cài đặt của ứng dụng.

BGGaming không giữ dữ liệu lâu hơn mức cần thiết. Mỗi loại dữ liệu có chính sách lưu trữ riêng dựa trên yêu cầu vận hành và quy định pháp lý:

• Dữ liệu tài khoản (tên, SĐT, ngày sinh): Lưu cho đến khi bạn yêu cầu xóa tài khoản, sau đó giữ thêm 5 năm theo yêu cầu báo cáo tài chính.
• Lịch sử giao dịch và cược: Lưu trữ 7 năm theo quy định pháp lý về giao dịch tài chính. Không thể xóa sớm hơn dù có yêu cầu.
• Tài liệu KYC (CCCD/CMND): Lưu 7 năm sau khi tài khoản được đóng – đây là yêu cầu bắt buộc của quy định chống rửa tiền.
• Nhật ký IP và hoạt động: Xóa sau 90 ngày trừ trường hợp có điều tra vi phạm đang diễn ra.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động.
• Email và lịch sử hỗ trợ: Lưu trữ 2 năm để tham chiếu trong trường hợp tranh chấp.

Quy trình yêu cầu xóa dữ liệu

Khi bạn yêu cầu xóa tài khoản BGGaming, chúng tôi sẽ xóa tất cả dữ liệu có thể xóa được theo pháp luật trong vòng 30 ngày. Dữ liệu giao dịch và KYC phải giữ lại theo quy định pháp lý sẽ được tách biệt và ẩn danh hóa ở mức tối đa có thể, chỉ giữ lại phần bắt buộc cho mục đích báo cáo.

Sau khi dữ liệu được xóa, bạn sẽ nhận xác nhận qua email (nếu đã cung cấp) hoặc qua SMS. BGGaming không thể khôi phục dữ liệu đã xóa sau khi quá trình hoàn tất – hãy chắc chắn bạn đã rút toàn bộ số dư trước khi yêu cầu đóng tài khoản.

Là người dùng BGGaming, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. BGGaming cam kết xử lý yêu cầu liên quan đến quyền trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu qua email privacy@bggaming.best hoặc liên hệ CSKH BGGaming. BGGaming xử lý yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc.

BGGaming nghiêm cấm hoàn toàn người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là quy định trong điều khoản – BGGaming thực hiện xác minh tuổi thực tế trong quá trình rút tiền và có thể yêu cầu giấy tờ tùy thân bất kỳ lúc nào nếu phát hiện dấu hiệu nghi ngờ.

Nếu BGGaming phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất việc hoàn trả số dư gốc (không bao gồm tiền thưởng) về phương thức nạp ban đầu.

BGGaming không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con mình đã tạo tài khoản trên BGGaming, hãy liên hệ ngay qua email privacy@bggaming.best – trường hợp này được xử lý ưu tiên cao nhất.

Chính sách bảo mật có thể được cập nhật khi BGGaming thêm tính năng mới, thay đổi cách xử lý dữ liệu hoặc khi có quy định pháp lý mới. BGGaming cam kết không giảm bớt mức độ bảo vệ quyền riêng tư trong các lần cập nhật – bất kỳ thay đổi nào cũng phải duy trì hoặc cải thiện mức bảo vệ hiện tại.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, BGGaming sẽ:

• Gửi email thông báo đến địa chỉ đăng ký (nếu có)
• Hiển thị thông báo nổi bật khi bạn đăng nhập lần tiếp theo
• Cập nhật ngày sửa đổi ở đầu trang này
• Đảm bảo ít nhất 14 ngày trước khi thay đổi có hiệu lực

Bạn có thể xem lại lịch sử phiên bản chính sách bảo mật bằng cách liên hệ CSKH BGGaming – chúng tôi lưu giữ toàn bộ các phiên bản trước để tham chiếu.

BGGaming có đội ngũ chuyên trách về bảo mật dữ liệu, tách biệt với CSKH thông thường. Đội này xử lý tất cả yêu cầu liên quan đến quyền riêng tư, khiếu nại về dữ liệu và báo cáo lỗ hổng bảo mật:

• Email bảo mật dữ liệu: privacy@bggaming.best – dành riêng cho các yêu cầu về quyền dữ liệu cá nhân
• Email hỗ trợ chung: support@bggaming.best – cho câu hỏi chung về chính sách
• Live chat: Trực tiếp trên website hoặc ứng dụng BGGaming – 24/7

Yêu cầu về quyền dữ liệu (xem, sửa, xóa, xuất) sẽ được xử lý trong vòng 30 ngày làm việc. BGGaming sẽ gửi xác nhận nhận yêu cầu trong vòng 48 giờ và cập nhật tiến độ nếu cần thêm thời gian xử lý.

Nếu bạn muốn báo cáo lỗ hổng bảo mật trên hệ thống BGGaming một cách có trách nhiệm (responsible disclosure), gửi chi tiết kỹ thuật đến security@bggaming.best. BGGaming ghi nhận và trân trọng mọi báo cáo giúp bảo vệ người dùng tốt hơn.