Chính Sách Bảo Mật
của baji999

1 Thu Thập Dữ Liệu Cá Nhân

baji999 thu thập thông tin cá nhân từ người chơi trong quá trình đăng ký tài khoản, sử dụng dịch vụ và thực hiện giao dịch tài chính. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành nền tảng một cách an toàn, hợp pháp và hiệu quả.

Các loại dữ liệu chúng tôi thu thập bao gồm:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Số chứng minh nhân dân / Căn cước công dân (CCCD) hoặc hộ chiếu.
• Địa chỉ cư trú hiện tại.
• Quốc tịch và nơi sinh.

b) Thông tin liên lạc:

• Địa chỉ email (dùng để đăng nhập và liên lạc chính thức).
• Số điện thoại di động (xác thực 2FA và thông báo giao dịch).

c) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp/rút tiền — chỉ lưu dưới dạng mã hóa.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược.
• Địa chỉ ví tiền điện tử USDT TRC20 (nếu áp dụng).

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập và thời gian hoạt động trên nền tảng.
• Lịch sử trò chơi, đặt cược và sử dụng tính năng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập được bởi baji999 đều được sử dụng với mục đích rõ ràng, hợp pháp và tương xứng. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích được liệt kê dưới đây mà không có sự đồng ý bổ sung từ phía người chơi.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền, quản lý lịch sử cá cược và hiển thị thông tin tài khoản cá nhân hóa.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép, phòng chống rửa tiền (AML) và các hành vi gian lận khác trên nền tảng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), báo cáo giao dịch theo quy định pháp luật hiện hành và lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ khách hàng dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, hiển thị nội dung liên quan và tùy chỉnh giao diện theo sở thích người chơi (chỉ khi người chơi đồng ý nhận thông báo marketing).
• Phân tích và cải thiện sản phẩm: Nghiên cứu hành vi sử dụng (dưới dạng dữ liệu ẩn danh tổng hợp) để cải thiện hiệu năng, giao diện và tính năng của nền tảng baji999.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc nhằm hỗ trợ phát hiện sớm các dấu hiệu nghiện và triển khai các công cụ tự bảo vệ phù hợp.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

baji999 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) chỉ ở mức cần thiết để xử lý giao dịch nạp/rút tiền an toàn. Các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật tối thiểu (ID phiên, loại thiết bị) được chia sẻ với nhà cung cấp game để đảm bảo trải nghiệm chơi mượt mà và phòng chống gian lận trò chơi.
• Đối tác xác minh danh tính (KYC): Trong quá trình xác minh tài khoản, tài liệu nhận dạng có thể được xử lý bởi nhà cung cấp dịch vụ KYC được chứng nhận, hoạt động theo tiêu chuẩn bảo mật quốc tế.
• Cơ quan pháp luật: baji999 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi được yêu cầu theo đúng trình tự pháp lý.
• Phòng chống rửa tiền (AML): Theo quy định phòng chống rửa tiền, chúng tôi có thể báo cáo các giao dịch đáng ngờ đến cơ quan có thẩm quyền mà không cần thông báo trước cho người chơi.

Trong mọi trường hợp chia sẻ dữ liệu, baji999 đảm bảo rằng bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật ít nhất tương đương với tiêu chuẩn của chúng tôi, và dữ liệu chỉ được sử dụng cho đúng mục đích đã thỏa thuận.

4 Cookie & Công Nghệ Theo Dõi

baji999 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và phát hiện hành vi gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng hoạt động đúng chức năng — bạn không thể tắt loại cookie này. Đối với các loại cookie khác, bạn có thể quản lý tùy chọn trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Ngoài cookie, baji999 có thể sử dụng công nghệ localStorage, sessionStorage và fingerprinting thiết bị ở mức tối thiểu cho mục đích bảo mật và phòng chống gian lận. Dữ liệu từ các công nghệ này không được chia sẻ với bên thứ ba ngoài mục đích bảo mật.

5 Bảo Mật Dữ Liệu

Bảo mật thông tin người chơi là ưu tiên hàng đầu của baji999. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi.

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ baji999 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm bằng bcrypt), thông tin tài khoản ngân hàng và CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): baji999 cung cấp và khuyến khích mạnh mẽ việc kích hoạt xác thực hai lớp thông qua mã OTP gửi về số điện thoại đăng ký.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu người chơi, và chỉ ở phạm vi cần thiết cho công việc của họ (nguyên tắc least privilege).
• Kiểm tra bảo mật định kỳ: Nền tảng baji999 được kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi các chuyên gia bảo mật độc lập.
• Theo dõi bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát gian lận hoạt động liên tục để phát hiện và ứng phó với các mối đe dọa trong thời gian thực.

6 Quyền Của Người Dùng

baji999 tôn trọng và bảo đảm đầy đủ quyền của người chơi đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền sau đây bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi qua email hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà baji999 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi (địa chỉ, số điện thoại, v.v.), bạn có quyền yêu cầu cập nhật hoặc tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp (khi tài khoản đã đóng và không còn nghĩa vụ pháp lý lưu trữ), bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân. Lưu ý rằng một số dữ liệu tài chính có thể được giữ lại theo yêu cầu pháp luật về lưu trữ hồ sơ giao dịch.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu baji999 tạm ngừng xử lý dữ liệu của mình trong thời gian giải quyết tranh chấp hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích marketing trực tiếp bất kỳ lúc nào — hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

7 Lưu Trữ & Xóa Dữ Liệu

baji999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và đã đăng nhập ít nhất một lần trong vòng 24 tháng gần nhất.
• Dữ liệu tài khoản không hoạt động: Tài khoản không đăng nhập trong hơn 24 tháng sẽ được phân loại là không hoạt động. baji999 sẽ gửi thông báo trước 30 ngày trước khi xóa dữ liệu.
• Dữ liệu tài chính và giao dịch: Theo quy định pháp luật về chống rửa tiền và thuế, hồ sơ giao dịch tài chính được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, ngay cả sau khi tài khoản đã đóng.
• Dữ liệu KYC (xác minh danh tính): Tài liệu xác minh danh tính được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ AML/KYC quốc tế.
• Nhật ký bảo mật: Log đăng nhập, log giao dịch và log bảo mật được lưu tối đa 12 tháng cho mục đích điều tra sự cố và phòng chống gian lận.
• Dữ liệu marketing: Nếu bạn rút lại đồng ý nhận thông tin marketing, dữ liệu liên quan sẽ bị xóa khỏi danh sách gửi thư trong vòng 7 ngày làm việc.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn (secure deletion) hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể. Quá trình xóa dữ liệu được kiểm toán nội bộ định kỳ để đảm bảo tuân thủ.

8 Cập Nhật Chính Sách Bảo Mật

baji999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi đều được xử lý minh bạch như sau:

• Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày có hiệu lực rõ ràng ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, baji999 sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (chỉnh sửa văn phong, làm rõ ý nghĩa không thay đổi bản chất), thông báo sẽ được hiển thị trên nền tảng khi người chơi đăng nhập lần tiếp theo.
• Việc tiếp tục sử dụng dịch vụ baji999 sau ngày có hiệu lực của chính sách mới được xem là người chơi đã đọc và chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 6 trước ngày chính sách mới có hiệu lực.

Để xem lịch sử các phiên bản Chính sách bảo mật trước đây hoặc đặt câu hỏi về nội dung chính sách, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].