bz99 Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

bz99 ("chúng tôi", "nền tảng") hiểu rõ rằng quyền riêng tư là giá trị cốt lõi đối với người dùng Việt Nam. Chính sách bảo mật này mô tả toàn bộ cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web, ứng dụng di động cùng các dịch vụ liên quan của bz99.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm thành viên thông thường, thành viên VIP, đại lý liên kết và bất kỳ cá nhân nào tương tác với nền tảng bz99 từ lãnh thổ Việt Nam hoặc bất kỳ quốc gia nào khác.

Tài liệu này cần được đọc song song với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của bz99 để hiểu đầy đủ các quyền và nghĩa vụ của bạn.

bz99 chỉ thu thập các thông tin thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp luật và mang lại trải nghiệm cá nhân hoá cho người dùng. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

bz99 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố:

1. Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản người dùng; xử lý đăng nhập và đặt lại mật khẩu an toàn.
2. Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý lệnh rút tiền và duy trì hồ sơ tài chính chính xác theo quy định kế toán.
3. Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác minh độ tuổi và ngăn chặn gian lận tài chính.
4. Cung cấp dịch vụ hỗ trợ: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng chăm sóc khách hàng.
5. Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
6. Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng tài khoản và các mối đe dọa an ninh mạng.
7. Phân tích và cải thiện sản phẩm: Hiểu hành vi người dùng để tối ưu hoá tính năng, giao diện và hiệu suất tổng thể của nền tảng bz99.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

bz99 chỉ xử lý thông tin cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc thông qua các tuỳ chọn cài đặt quyền riêng tư. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý thanh toán và duy trì tài khoản.
• Nghĩa vụ pháp lý: bz99 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định về KYC, AML và các yêu cầu báo cáo theo pháp luật hiện hành.
• Lợi ích hợp pháp: bz99 có lợi ích hợp pháp trong việc bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.

bz99 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận dữ liệu phiên ẩn danh để đảm bảo kết quả game chính xác. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ được sử dụng với dữ liệu ẩn danh hoặc tổng hợp để cải thiện hiệu suất nền tảng.
• Cơ quan pháp luật: bz99 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc theo phán quyết của toà án có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao kèm theo các cam kết bảo mật tương đương.

bz99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và vận hành các tính năng cơ bản. Không thể vô hiệu hoá.
• Cookie tuỳ chọn: Ghi nhớ cài đặt ngôn ngữ, bố cục giao diện và sở thích cá nhân của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện thiết kế và tính năng.
• Cookie tiếp thị: Giúp bz99 hiển thị các thông tin khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng bz99.

Bạn có thể quản lý tuỳ chọn cookie thông qua bảng điều khiển cài đặt trình duyệt hoặc trang cài đặt tài khoản bz99. Lưu ý rằng việc vô hiệu hoá một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

bz99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ bz99 được mã hoá bằng giao thức bảo mật cấp độ ngân hàng.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hoá AES-256 tại nơi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật đăng nhập tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống bz99 được kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật bởi đội ngũ chuyên gia độc lập hằng quý.
• Giám sát 24/7: Hệ thống phát hiện mối đe dọa hoạt động liên tục để phát hiện và phản hồi các hành vi bất thường trong thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán.

bz99 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu về lưu giữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động: Dữ liệu log kỹ thuật được lưu 12 tháng và tự động xoá sau đó, trừ khi có tranh chấp đang chờ giải quyết.
• Dữ liệu tiếp thị: Được xoá trong vòng 30 ngày sau khi bạn huỷ đăng ký nhận thông báo hoặc yêu cầu xoá.
• Dữ liệu cookie: Cookie phiên bị xoá khi bạn đóng trình duyệt; cookie lâu dài hết hạn trong vòng tối đa 12 tháng.

Khi thời hạn lưu trữ kết thúc, bz99 sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn để không thể khôi phục hoặc liên kết lại với danh tính cá nhân.

bz99 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu đến [email protected] hoặc thông qua trang cài đặt tài khoản:

• Quyền truy cập: Bạn có quyền yêu cầu bz99 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu giữ về bạn, dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xoá dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xoá thông tin cá nhân, trừ khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu bz99 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho bz99 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

bz99 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày kèm thông báo cho bạn.

bz99 nghiêm túc cam kết bảo vệ trẻ em và người chưa đủ tuổi. Nền tảng bz99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Trong quá trình đăng ký, bz99 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo người dùng đáp ứng yêu cầu về tuổi tối thiểu.
• Nếu bz99 phát hiện thông tin cá nhân của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ lập tức khoá tài khoản, xoá dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình pháp lý phù hợp.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên bz99, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Để vận hành nền tảng toàn cầu và cung cấp dịch vụ ổn định cho người dùng Việt Nam, thông tin của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — bao gồm các trung tâm dữ liệu ở Singapore, Hồng Kông và Châu Âu.

Trong mọi trường hợp chuyển dữ liệu xuyên quốc gia, bz99 đảm bảo:

• Quốc gia hoặc lãnh thổ tiếp nhận có khung bảo vệ dữ liệu ở mức tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên tiếp nhận để đảm bảo mức độ bảo vệ nhất quán.
• Dữ liệu được mã hoá trong suốt quá trình truyền tải và lưu trữ tại máy chủ đích.

bz99 có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua các kênh:

• Thông báo nổi bật trên trang chủ bz99.io và trong tài khoản của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng di động bz99 (nếu bạn đã cấp quyền nhận thông báo).

Việc bạn tiếp tục sử dụng nền tảng sau ngày chính sách sửa đổi có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.

Phiên bản hiện hành của chính sách bảo mật luôn được đăng tải tại bz99.io/chinh-sach-bao-mat kèm ngày cập nhật lần cuối được ghi rõ ở đầu tài liệu.