Chính Sách Bảo Mật Của Bong Vip Asia – Dữ Liệu Của Bạn Thuộc Về Bạn

BongVip Asia chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Không có dữ liệu nào được thu thập vì sự tiện lợi hay để phân tích thương mại vượt quá mức cần thiết. Dưới đây là các loại dữ liệu và nguồn thu thập:

Dữ liệu bạn chủ động cung cấp

• Khi đăng ký tài khoản: Họ và tên, số điện thoại, ngày sinh, mật khẩu (được mã hóa một chiều, chúng tôi không biết mật khẩu của bạn). Email nếu bạn chọn cung cấp thêm.
• Khi xác minh danh tính: Ảnh CMND/CCCD, ảnh selfie kèm giấy tờ (chỉ khi được yêu cầu cho giao dịch lớn hoặc khi phát hiện dấu hiệu bất thường, không thu thập mặc định).
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện, lịch sử ticket hỗ trợ – phục vụ việc giải quyết vấn đề và cải thiện chất lượng dịch vụ.
• Thông tin thanh toán: Số tài khoản/số điện thoại ví điện tử để xử lý giao dịch nạp/rút. Chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ trực tiếp trên máy chủ – quá trình xử lý thẻ được ủy quyền cho đối tác cổng thanh toán đạt chuẩn PCI-DSS.

Dữ liệu thu thập tự động

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, loại trình duyệt, độ phân giải màn hình – dùng để tối ưu hiển thị và phát hiện đăng nhập bất thường.
• Địa chỉ IP: Dùng để phát hiện gian lận, xác định vị trí địa lý tương đối (không chính xác đến địa chỉ nhà), và đảm bảo tuân thủ quy định pháp lý.
• Hành vi sử dụng: Các trang bạn truy cập trên BongVip Asia, thời gian truy cập, trình tự thao tác – phân tích ẩn danh để cải thiện giao diện và trải nghiệm người dùng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 của tài liệu này.

BongVip Asia sử dụng dữ liệu thu thập được vào những mục đích cụ thể sau đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền, lưu lịch sử cược và kết quả.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, theo dõi hoạt động đáng ngờ (nhiều tài khoản cùng IP, giao dịch bất thường), bảo vệ tài khoản khỏi bị chiếm quyền truy cập.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, xác minh tuổi và danh tính theo quy định phòng chống rửa tiền (AML), cung cấp thông tin cho cơ quan chức năng khi có lệnh hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh) để tối ưu giao diện, tốc độ tải trang và trải nghiệm tổng thể. Xác định lỗi kỹ thuật và ưu tiên phát triển tính năng mới theo nhu cầu thực tế của người chơi.
• Hỗ trợ khách hàng: Sử dụng lịch sử tương tác để giải quyết khiếu nại nhanh hơn và chính xác hơn, không yêu cầu bạn phải giải thích lại từ đầu mỗi lần liên hệ.
• Thông báo và khuyến mãi (khi bạn đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới nếu bạn đã đăng ký nhận thông tin marketing. Bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào.

BongVip Asia không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

Đối tác thanh toán

Khi bạn thực hiện giao dịch nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking hoặc thẻ cào, thông tin giao dịch cần thiết được chuyển đến đối tác cổng thanh toán tương ứng để xử lý. Các đối tác này đều có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu trong phạm vi xử lý của họ. Chúng tôi chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.

Nhà cung cấp game và phần mềm

Các nhà phát triển game (PG Soft, Pragmatic Play, Habanero, v.v.) nhận thông tin phiên chơi ẩn danh để xử lý kết quả game và thống kê kỹ thuật. Không có thông tin cá nhân nhận dạng được nào (tên, số điện thoại, thông tin tài chính) được chia sẻ với nhà phát triển game.

Cơ quan pháp luật

Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, BongVip Asia có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật Việt Nam. Chúng tôi sẽ cố gắng thông báo cho bạn về yêu cầu như vậy trừ khi pháp luật cấm làm điều đó.

Bảo mật kỹ thuật là một trong những khoản đầu tư lớn nhất của BongVip Asia. Dưới đây là các lớp bảo vệ được triển khai:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ BongVip Asia sử dụng giao thức HTTPS với chứng chỉ TLS 1.3. Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính không bao giờ truyền dưới dạng văn bản thuần.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên BongVip Asia cũng không thể đọc mật khẩu của bạn – đó là thiết kế có chủ ý, không phải lỗi hệ thống.
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi lại và giám sát.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nhân viên nội bộ có quyền truy cập dữ liệu đều bắt buộc dùng 2FA. Người chơi được khuyến khích kích hoạt 2FA cho tài khoản của mình để tăng cường bảo vệ.
• Kiểm tra bảo mật định kỳ: BongVip Asia thực hiện kiểm tra bảo mật thường xuyên bao gồm đánh giá lỗ hổng (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Phát hiện xâm nhập: Hệ thống giám sát hoạt động 24/7 với cảnh báo tự động khi phát hiện hành vi đáng ngờ – đăng nhập từ địa điểm mới, nhiều lần đăng nhập sai, hoặc truy cập hàng loạt bất thường.

BongVip Asia sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật hệ thống. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc: Cần thiết để website hoạt động – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng website – trang nào được xem nhiều, thời gian trung bình mỗi trang, luồng điều hướng. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân. Bạn có thể tắt loại cookie này trong cài đặt cookie.
• Cookie bảo mật: Dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản – ghi nhớ thiết bị đã xác minh để giảm xác thực lại, theo dõi địa chỉ IP để phát hiện đăng nhập từ vị trí mới.

Bạn có thể quản lý cookie trong phần cài đặt của trình duyệt. Lưu ý rằng tắt tất cả cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của BongVip Asia. Chúng tôi không sử dụng cookie của bên thứ ba vì mục đích quảng cáo nhắm mục tiêu.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà BongVip Asia đang lưu trữ. Tất cả yêu cầu có thể gửi đến đội hỗ trợ 24/7 và sẽ được xử lý trong vòng 7 ngày làm việc:

BongVip Asia không lưu trữ dữ liệu lâu hơn cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị xóa theo yêu cầu của người dùng, dữ liệu cá nhân sẽ bị xóa trong vòng 30 ngày.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML). Đây là nghĩa vụ pháp lý, không phải lựa chọn của BongVip Asia.
• Lịch sử chat hỗ trợ: Lưu trong 2 năm để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ, sau đó bị xóa tự động.
• Nhật ký bảo mật (log): Lưu trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần, sau đó xóa tự động.
• Dữ liệu cookie phân tích: Hết hạn sau 12 tháng hoặc khi bạn xóa cookie trong trình duyệt.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể. Quá trình xóa được thực hiện tự động theo lịch định kỳ và được kiểm tra bởi bộ phận kỹ thuật.

BongVip Asia có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình nội bộ, công nghệ sử dụng, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn:

• Chúng tôi sẽ thông báo qua email (nếu bạn đã cung cấp) và qua thông báo hệ thống ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày "cập nhật lần cuối" ở đầu trang sẽ được thay đổi mỗi khi có bất kỳ sửa đổi nào.
• Phiên bản lịch sử của chính sách bảo mật có thể được cung cấp theo yêu cầu để bạn so sánh các thay đổi.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào đã nêu trong tài liệu này, vui lòng liên hệ:

• Chat trực tiếp: Trên website BongVip Asia – hoạt động 24/7, phản hồi trong 2 phút
• Email: support@bongvipasia.click – phản hồi trong vòng 24 giờ

Đội ngũ hỗ trợ tiếng Việt của BongVip Asia sẵn sàng giải thích bất kỳ nội dung nào trong chính sách này theo ngôn ngữ thông thường. Bạn không cần phải hiểu ngôn ngữ pháp lý để thực thi quyền của mình – chúng tôi sẽ hướng dẫn từng bước.