Chính Sách Bảo Mật bong7m – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1. Dữ Liệu Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bong7m, bạn cung cấp cho chúng tôi một số thông tin cần thiết. Dưới đây là bảng tổng hợp các loại dữ liệu và thời điểm thu thập:

1.2 Thông tin thu thập tự động

Khi bạn truy cập bong7m, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và đảm bảo bảo mật:

• Địa chỉ IP: Dùng để phát hiện truy cập bất thường và ngăn chặn gian lận.
• Loại thiết bị và trình duyệt: Dùng để tối ưu hóa trải nghiệm hiển thị.
• Thời gian và tần suất truy cập: Dùng để phân tích hành vi nhằm cải thiện dịch vụ.
• Trang và tính năng đã sử dụng: Dùng để hiểu người dùng cần gì và cải thiện giao diện.
• Mã giới thiệu (nếu có): Dùng để xử lý chương trình tiếp thị liên kết.

Bong7m không thu thập: vị trí GPS chính xác, danh bạ điện thoại, dữ liệu sinh trắc học (ngoài ảnh CMND trong quy trình KYC), hay bất kỳ thông tin nào không liên quan trực tiếp đến dịch vụ.

2. Mục Đích Sử Dụng Dữ Liệu

Bong7m sử dụng thông tin cá nhân của bạn cho các mục đích sau – và chỉ những mục đích này:

2.1 Vận hành dịch vụ

Đây là mục đích chính và quan trọng nhất. Thông tin của bạn được dùng để tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cược và cung cấp dịch vụ hỗ trợ khách hàng. Không có thông tin này, bong7m không thể vận hành dịch vụ cho bạn – đây là cơ sở pháp lý "thực hiện hợp đồng".

2.2 Xác minh danh tính và tuân thủ pháp lý

Bong7m có nghĩa vụ pháp lý xác minh tuổi người dùng (18+) và thực hiện quy trình KYC (Know Your Customer) theo quy định phòng chống rửa tiền. Dữ liệu CMND và thông tin tài chính được thu thập đặc biệt cho mục đích này và được lưu trữ an toàn theo yêu cầu pháp lý.

2.3 Bảo mật tài khoản và chống gian lận

Thông tin kỹ thuật (IP, thiết bị, thời gian đăng nhập) được phân tích để phát hiện và ngăn chặn truy cập trái phép, gian lận cược, rửa tiền và các hoạt động vi phạm điều khoản. Đây là mục đích bảo vệ lợi ích hợp pháp của cả bong7m và người dùng.

2.4 Cải thiện dịch vụ

Dữ liệu ẩn danh hóa về cách người dùng sử dụng bong7m được dùng để cải thiện giao diện, tối ưu hóa tốc độ và phát triển tính năng mới. Phân tích này không nhắm đến cá nhân cụ thể mà nhìn vào xu hướng tổng thể.

2.5 Thông tin về khuyến mãi

Nếu bạn không từ chối nhận thông tin marketing khi đăng ký, bong7m có thể gửi thông báo về các chương trình khuyến mãi mới qua số điện thoại hoặc email đăng ký. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào trong phần cài đặt tài khoản hoặc bằng cách liên hệ CSKH bong7m.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

Đây là phần nhiều người dùng quan tâm nhất. Bong7m không bán, không cho thuê và không chia sẻ dữ liệu cá nhân vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, có một số trường hợp dữ liệu được chia sẻ với bên thứ ba:

3.1 Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking hay thẻ cào điện thoại, thông tin giao dịch cần thiết được chuyển đến nhà cung cấp dịch vụ thanh toán tương ứng để hoàn thành giao dịch. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và chịu ràng buộc bảo mật trong hợp đồng với bong7m.

3.2 Nghĩa vụ pháp lý

Bong7m có thể phải cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật – ví dụ: lệnh của tòa án, yêu cầu điều tra của cơ quan công an. Trong các trường hợp này, bong7m sẽ cung cấp đúng và đủ thông tin được yêu cầu, không hơn.

3.3 Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ kỹ thuật vận hành hạ tầng bong7m (lưu trữ đám mây, phân tích dữ liệu ẩn danh, phát hiện gian lận) có thể do bên thứ ba cung cấp. Các nhà cung cấp này ký kết hợp đồng xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu bong7m cho mục đích riêng của họ.

4. Biện Pháp Bảo Mật Kỹ Thuật

Bong7m triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng. Dưới đây là những biện pháp chính đang hoạt động:

• Mã hóa đường truyền: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ bong7m.
• Mã hóa lưu trữ: AES-256 cho cơ sở dữ liệu và tệp đính kèm nhạy cảm.
• Băm mật khẩu: bcrypt với salt ngẫu nhiên – không thể phục hồi mật khẩu gốc.
• Xác thực hai yếu tố (2FA): Có sẵn và được khuyến khích kích hoạt cho mọi tài khoản.
• Phân đoạn mạng: Hạ tầng bong7m được phân đoạn để hạn chế tối đa ảnh hưởng nếu có sự cố.
• Kiểm tra bảo mật định kỳ: Bong7m thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, đảm bảo khôi phục nhanh trong trường hợp sự cố.
• Quản lý truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết.

Mặc dù bong7m áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản: giữ mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt 2FA.

5. Quyền Của Bạn Về Dữ Liệu

Bong7m tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau và có thể thực hiện bằng cách liên hệ CSKH bong7m:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ bong7m qua email support@bong7m.click với tiêu đề "Yêu cầu quyền dữ liệu" và mô tả yêu cầu cụ thể. Bong7m sẽ xác nhận nhận yêu cầu trong 24 giờ và phản hồi chính thức trong 5 ngày làm việc.

6. Cookie và Theo Dõi

Bong7m sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là bảng phân loại cookie bong7m sử dụng:

Bong7m không sử dụng cookie quảng cáo của bên thứ ba (như Facebook Pixel hay Google Ads) để theo dõi bạn trên các website khác. Cookie phân tích của bong7m chỉ hoạt động trong phạm vi website bong7m.click và dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản bong7m hoặc trong cài đặt trình duyệt của bạn. Tuy nhiên, tắt cookie bắt buộc sẽ làm dịch vụ không hoạt động bình thường.

7. Người Dùng Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại bong7m, hãy liên hệ ngay với đội hỗ trợ qua email support@bong7m.click. Chúng tôi sẽ xử lý yêu cầu ưu tiên và xóa tài khoản cùng toàn bộ dữ liệu trong vòng 24 giờ.

8. Chuyển Dữ Liệu Quốc Tế

Một số dịch vụ kỹ thuật bong7m sử dụng có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam. Trong các trường hợp này, bong7m đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc nhà cung cấp có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng xử lý dữ liệu với nhà cung cấp nước ngoài bao gồm các điều khoản bảo vệ tương đương yêu cầu của bong7m.
• Dữ liệu được mã hóa trước khi chuyển và chỉ nhà cung cấp có thẩm quyền mới có thể giải mã trong phạm vi dịch vụ được ủy quyền.

9. Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, bong7m cam kết thực hiện quy trình sau:

1. Phát hiện và ngăn chặn: Hệ thống giám sát tự động phát hiện bất thường trong vòng vài phút. Đội kỹ thuật bong7m ngay lập tức ngăn chặn nguồn rò rỉ.
2. Đánh giá phạm vi: Xác định loại dữ liệu bị ảnh hưởng, số lượng tài khoản liên quan và mức độ nghiêm trọng trong vòng 4 giờ.
3. Thông báo người dùng: Nếu sự cố ảnh hưởng đến dữ liệu của bạn, bong7m sẽ thông báo qua email và SMS đăng ký trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin cụ thể về dữ liệu bị ảnh hưởng và biện pháp bạn nên thực hiện.
4. Biện pháp khắc phục: Bong7m hỗ trợ người dùng bị ảnh hưởng đặt lại mật khẩu, xem xét các giao dịch đáng ngờ và thực hiện các biện pháp bảo vệ bổ sung.
5. Báo cáo cơ quan chức năng: Tuân thủ nghĩa vụ báo cáo sự cố dữ liệu theo quy định pháp luật hiện hành.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ bong7m qua:

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng ghi rõ trong tiêu đề email: "Yêu cầu quyền dữ liệu – [loại yêu cầu]". Cung cấp tên đăng ký và số điện thoại để bong7m xác minh danh tính trước khi xử lý yêu cầu – bước này bảo vệ bạn khỏi việc người khác lấy dữ liệu của bạn một cách trái phép.

11. Cập Nhật Chính Sách Bảo Mật

Bong7m có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn:

• Bong7m gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật được hiển thị trên trang chủ bong7m trong ít nhất 14 ngày.
• Phiên bản mới của chính sách được đánh dấu ngày có hiệu lực rõ ràng.
• Các phiên bản cũ được lưu giữ để bạn có thể so sánh các thay đổi.

Với các thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả, thêm ví dụ giải thích mà không ảnh hưởng đến bản chất chính sách), bong7m có thể cập nhật mà không cần thông báo trước – nhưng ngày cập nhật luôn được hiển thị ở đầu tài liệu.