Chính Sách Bảo Mật – Baucua Bảo Vệ Thông Tin Của Bạn

1. Phạm Vi Áp Dụng

Chính sách bảo mật này của Baucua áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua các kênh sau: trang web baucua.onl, ứng dụng di động Baucua (nếu có), mọi giao tiếp qua email hoặc chat hỗ trợ, và bất kỳ dịch vụ trực tuyến nào khác mang thương hiệu Baucua.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng Baucua. Người dùng nên tự kiểm tra chính sách bảo mật riêng của các bên đó trước khi cung cấp bất kỳ thông tin cá nhân nào.

2. Dữ Liệu Chúng Tôi Thu Thập

Baucua thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu và nguồn gốc thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Baucua không lưu trữ mật khẩu hay mã PIN của bất kỳ ví điện tử hoặc tài khoản ngân hàng nào.
• Thông tin liên lạc: Nội dung bạn gửi qua hệ thống chat hỗ trợ hoặc email.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5.

3. Mục Đích Sử Dụng Dữ Liệu

Baucua sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây và không sử dụng ngoài phạm vi này mà không có sự đồng ý của bạn:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp game và dịch vụ liên quan.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn gian lận, phòng chống rửa tiền theo yêu cầu của giấy phép vận hành.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác minh thiết bị mới, gửi cảnh báo bảo mật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời thắc mắc của người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để nâng cấp giao diện và trải nghiệm người chơi.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình mới – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số rủi ro để kích hoạt hỗ trợ kịp thời khi cần thiết.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Baucua không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau và với các biện pháp bảo vệ phù hợp:

4.1 Đối tác cung cấp dịch vụ

Một số dữ liệu được chia sẻ với các nhà cung cấp dịch vụ đã ký kết thỏa thuận bảo mật dữ liệu (DPA) với Baucua, bao gồm: cổng thanh toán (chỉ nhận thông tin cần thiết cho giao dịch), nhà cung cấp dịch vụ KYC, nhà cung cấp phần mềm game (không nhận dữ liệu định danh cá nhân) và nhà cung cấp hạ tầng đám mây. Tất cả đối tác này bị ràng buộc về mặt pháp lý không được sử dụng dữ liệu cho mục đích khác.

4.2 Yêu cầu pháp lý

Baucua có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật, hoặc để bảo vệ quyền lợi hợp pháp của Baucua trong các tranh chấp pháp lý. Trong mọi trường hợp, Baucua chỉ cung cấp đúng mức dữ liệu tối thiểu cần thiết.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Baucua cam kết thông báo cho người dùng trước khi dữ liệu chịu sự điều chỉnh của chính sách bảo mật khác.

5. Cookie & Công Nghệ Theo Dõi

Baucua sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là phân loại cookie theo mục đích sử dụng:

5.1 Cookie bắt buộc

Cần thiết cho hoạt động cơ bản của trang web: duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật chống CSRF. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng dịch vụ.

5.2 Cookie phân tích

Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (trang nào được truy cập nhiều, thời gian phiên, tỷ lệ thoát...) để giúp Baucua cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này trong cài đặt tài khoản.

5.3 Cookie tùy chỉnh

Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện, giới hạn đặt cược ưa thích... để cá nhân hóa trải nghiệm. Có thể tắt nhưng sẽ mất các tùy chỉnh đã lưu.

6. Bảo Mật Dữ Liệu

Baucua áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa khi truyền: Toàn bộ kết nối sử dụng TLS 1.3 – tiêu chuẩn mã hóa hiện đại nhất hiện nay.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên Baucua chỉ được phép truy cập dữ liệu cần thiết cho công việc cụ thể của họ, áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7, cảnh báo tự động khi có dấu hiệu bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu đa vùng để đảm bảo tính liên tục trong trường hợp sự cố.

7. Thời Gian Lưu Trữ Dữ Liệu

Baucua chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Các mốc thời gian cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và nghĩa vụ thuế.
• Tài liệu KYC: Lưu trữ tối đa 5 năm sau khi tài khoản đóng, theo yêu cầu của cơ quan quản lý cấp phép.
• Nhật ký kỹ thuật (logs): Lưu trữ tối đa 12 tháng rồi tự động xóa.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình tự động có kiểm toán.

8. Quyền Của Người Dùng

Là người dùng Baucua, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9. Dữ Liệu Trẻ Em

Dịch vụ Baucua không dành cho người dưới 18 tuổi và Baucua không cố tình thu thập dữ liệu cá nhân của người dưới độ tuổi này. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, Baucua sẽ xóa toàn bộ dữ liệu liên quan ngay lập tức và đóng tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã tạo tài khoản tại Baucua, vui lòng liên hệ ngay với chúng tôi qua email support@baucua.onl. Baucua sẽ xử lý trong vòng 24 giờ.

10. Chuyển Dữ Liệu Quốc Tế

Một số dữ liệu người dùng có thể được xử lý bởi nhà cung cấp dịch vụ đặt tại các quốc gia khác. Trong mọi trường hợp, Baucua đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với đầy đủ các biện pháp bảo vệ thích hợp thông qua: điều khoản hợp đồng tiêu chuẩn (SCC), thỏa thuận xử lý dữ liệu (DPA) và đánh giá mức độ bảo vệ dữ liệu của quốc gia nhận.

Dữ liệu của người dùng Việt Nam được lưu trữ chính trên hệ thống máy chủ đặt tại khu vực Đông Nam Á để đảm bảo tốc độ truy cập và tuân thủ các quy định về lưu trữ dữ liệu nội địa.

11. Thay Đổi Chính Sách Bảo Mật

Baucua có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều được thông báo rõ ràng:

• Thay đổi nhỏ (làm rõ từ ngữ, bổ sung ví dụ): Cập nhật trực tiếp với ngày hiệu lực mới ở đầu trang.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email đăng ký và thông báo trong hệ thống ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức, thông báo đồng thời với việc áp dụng.

Phiên bản chính sách bảo mật hiện hành luôn được duy trì tại địa chỉ baucua.onl/privacy-policy với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó.

12. Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của Baucua qua các kênh sau:

• Email bảo mật dữ liệu: privacy@baucua.onl
• Email hỗ trợ chung: support@baucua.onl
• Chat trực tuyến: Khung chat trên trang baucua.onl, hoạt động 24/7

Quy trình khiếu nại

Nếu bạn không hài lòng với cách Baucua xử lý dữ liệu cá nhân của mình, bạn có quyền khiếu nại theo các bước sau: Bước 1 – Liên hệ trực tiếp với Baucua qua email privacy@baucua.onl để giải quyết nội bộ. Bước 2 – Nếu không đạt được kết quả trong 30 ngày, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo giấy phép vận hành của Baucua. Baucua sẽ hợp tác đầy đủ với mọi cuộc điều tra từ cơ quan quản lý.