Chính Sách Bảo Mật
bn555 — Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách bn555 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("thành viên", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại website bn555.io cùng các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, người dùng truy cập không có tài khoản, và bất kỳ ai tương tác với nền tảng bn555 dưới bất kỳ hình thức nào. Bằng việc sử dụng dịch vụ bn555, bạn đồng ý với các điều khoản được nêu trong Chính Sách này.

2 Thông Tin Chúng Tôi Thu Thập

bn555 thu thập các loại thông tin khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là danh mục chi tiết các dữ liệu được thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Giấy tờ tùy thân: Số CCCD/CMND hoặc hộ chiếu (chỉ khi xác minh danh tính KYC được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay). bn555 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa bằng thuật toán bcrypt.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet (ISP).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cá cược và các giao dịch tài chính khác.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie tùy chọn và cookie phân tích (xem chi tiết tại Mục 6).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, bn555 có thể nhận thông tin từ các đối tác xác minh danh tính được ủy quyền, nhằm tuân thủ yêu cầu pháp lý về xác minh độ tuổi và phòng chống gian lận tài chính. Việc này chỉ được thực hiện với sự đồng ý rõ ràng của bạn.

3 Mục Đích Sử Dụng Dữ Liệu

bn555 sử dụng thông tin cá nhân của bạn cho các mục đích được nêu rõ dưới đây. Chúng tôi cam kết chỉ xử lý dữ liệu khi có cơ sở pháp lý hợp lệ — bao gồm sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý, và lợi ích hợp pháp của nền tảng:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

bn555 tôn trọng quyền riêng tư của bạn và không bán, cho thuê hay chia sẻ dữ liệu cá nhân vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin với các bên sau:

4.1. Nhà cung cấp dịch vụ ủy quyền

Một số bên thứ ba hỗ trợ vận hành dịch vụ bn555 có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết, bao gồm: nhà cung cấp dịch vụ thanh toán (ví MoMo, ZaloPay, cổng thanh toán ngân hàng), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng điện toán đám mây và bảo mật, và đơn vị kiểm toán độc lập được ủy quyền. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với bn555 và chỉ được xử lý dữ liệu theo chỉ thị của chúng tôi.

4.2. Yêu cầu pháp lý

bn555 có thể tiết lộ thông tin cá nhân của bạn nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án, hoặc trong khuôn khổ điều tra phòng chống rửa tiền và tài trợ khủng bố. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn về yêu cầu tiết lộ dữ liệu, trừ khi bị cấm bởi quy định pháp luật.

4.3. Chuyển nhượng kinh doanh

Trong trường hợp bn555 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào trong quyền sở hữu hay cách thức xử lý dữ liệu.

5 Bảo Mật Dữ Liệu & Thời Gian Lưu Trữ

bn555 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hay tiết lộ không được phép.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Lưu trữ mật khẩu sử dụng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thô.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị kiểm định độc lập.
• Hệ thống sao lưu dữ liệu mã hóa theo thời gian thực tại nhiều trung tâm dữ liệu phân tán.

5.2. Biện pháp bảo mật tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được tiếp cận đúng dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật dữ liệu bắt buộc cho toàn bộ nhân sự tiếp xúc với dữ liệu người dùng.
• Kiểm tra lý lịch bảo mật cho nhân sự cấp cao tiếp cận dữ liệu nhạy cảm.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi không quá 72 giờ.

5.3. Thời gian lưu trữ dữ liệu

bn555 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu. Cụ thể: dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại; dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo yêu cầu pháp lý về AML; dữ liệu xác minh danh tính KYC được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản; dữ liệu hành vi và log hệ thống được lưu tối đa 2 năm. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

6 Chính Sách Cookie

bn555 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng.

6.1. Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie tùy chọn: Lưu ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và các cuộc tấn công CSRF.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng bn555. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo hướng dẫn của nhà sản xuất trình duyệt tương ứng.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

bn555 tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bằng cách gửi yêu cầu đến email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Lưu ý: Một số quyền có thể bị giới hạn trong trường hợp việc xóa hoặc ngừng xử lý dữ liệu mâu thuẫn với nghĩa vụ pháp lý bắt buộc của bn555, chẳng hạn như yêu cầu lưu trữ hồ sơ tài chính tối thiểu 5 năm theo quy định AML.

8 Bảo Mật Tài Khoản & Trách Nhiệm Của Bạn

Bảo mật tài khoản là trách nhiệm chung giữa bn555 và thành viên. Trong khi bn555 áp dụng mọi biện pháp kỹ thuật tiên tiến để bảo vệ hệ thống, bạn cũng có vai trò quan trọng trong việc giữ an toàn cho tài khoản của mình.

8.1. Khuyến nghị bảo mật tài khoản

• Sử dụng mật khẩu mạnh tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng lại mật khẩu đã dùng cho các dịch vụ khác.
• Kích hoạt xác thực hai lớp (2FA) ngay sau khi đăng ký tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ bn555 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng hoặc dùng chung.
• Thông báo ngay cho bn555 qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.

8.2. Phát hiện hoạt động bất thường

Hệ thống giám sát bảo mật của bn555 hoạt động liên tục 24/7 để phát hiện các hoạt động đáng ngờ như đăng nhập từ địa điểm bất thường, nhiều lần đăng nhập thất bại liên tiếp, hoặc các giao dịch có dấu hiệu gian lận. Khi phát hiện bất thường, hệ thống sẽ tự động khóa tạm thời tài khoản và gửi thông báo xác minh đến email của bạn.

9 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý tại các trung tâm dữ liệu đặt ở nhiều quốc gia khác nhau để đảm bảo tính sẵn sàng và hiệu suất cao của hệ thống. Mọi trường hợp chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với tất cả đối tác lưu trữ dữ liệu quốc tế.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế cho việc chuyển dữ liệu xuyên biên giới.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải và lưu trữ tại mọi địa điểm.
• Đảm bảo các quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.

10 Thông Báo Vi Phạm Dữ Liệu

Mặc dù bn555 áp dụng mọi biện pháp bảo vệ tiên tiến nhất, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, bn555 cam kết:

• Thông báo nội bộ trong 24 giờ: Đội ngũ bảo mật sẽ được kích hoạt ngay lập tức để đánh giá mức độ và phạm vi của sự cố.
• Thông báo đến thành viên bị ảnh hưởng trong 72 giờ: Nếu sự cố có nguy cơ gây hại đến quyền lợi và tự do của bạn, chúng tôi sẽ thông báo qua email đã đăng ký với mô tả rõ ràng về tính chất, phạm vi và các biện pháp khắc phục đang được thực hiện.
• Hỗ trợ khắc phục hậu quả: bn555 sẽ cung cấp hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ bản thân, bao gồm đổi mật khẩu, kích hoạt 2FA và theo dõi tài khoản.
• Báo cáo cơ quan chức năng: Các sự cố nghiêm trọng sẽ được báo cáo đến cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy định pháp luật.

11 Cập Nhật Chính Sách & Liên Hệ

11.1. Thay đổi chính sách bảo mật

bn555 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật gần nhất" ở đầu trang chính sách.
• Gửi email thông báo đến địa chỉ đã đăng ký của thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ bn555 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

11.2. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách bn555 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi: