Chính Sách Bảo Mật boj21 – Dữ Liệu Của Bạn Luôn An Toàn

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của boj21, bao gồm website tại boj21.ws, ứng dụng di động iOS và Android, và bất kỳ nền tảng kỹ thuật số nào khác do boj21 vận hành.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn trong suốt quá trình bạn sử dụng dịch vụ. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng nền tảng boj21.

2 Thông Tin Chúng Tôi Thu Thập

boj21 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ các yêu cầu pháp lý. Dưới đây là danh mục các loại thông tin chúng tôi có thể thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, tín ngưỡng tôn giáo, quan điểm chính trị hay tình trạng sức khỏe, trừ khi pháp luật yêu cầu trong các trường hợp đặc biệt.

3 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu boj21 thu thập đều được sử dụng theo đúng mục đích đã công bố. Chúng tôi xử lý thông tin của bạn dựa trên các căn cứ pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của boj21, hoặc sự đồng ý của bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết cược và cập nhật số dư tài khoản của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và ngăn chặn gian lận bằng cách xác minh danh tính người dùng theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng phục vụ dựa trên lịch sử tương tác.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, tùy chỉnh giao diện và nội dung dựa trên sở thích và hành vi sử dụng của bạn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) qua email hoặc SMS.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện tính năng, hiệu suất và bảo mật của nền tảng boj21.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan quản lý, xử lý tranh chấp và thực hiện các nghĩa vụ pháp lý khác.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

boj21 hiểu rằng sự riêng tư của bạn là tối quan trọng. Chúng tôi không chia sẻ, bán hay cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa cần nhận thông tin giao dịch tối thiểu để thực hiện lệnh nạp/rút tiền. Các đối tác này đều ký cam kết bảo mật nghiêm ngặt với boj21.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng cloud, phân tích dữ liệu, và bảo mật hệ thống. Họ chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của boj21.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật hiện hành. boj21 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết.
• Đơn vị chống gian lận: Trong trường hợp cần xác minh các giao dịch đáng ngờ hoặc phối hợp điều tra gian lận liên quan đến nhiều nền tảng.

Trước khi chia sẻ dữ liệu với bất kỳ bên nào, boj21 đều ký thỏa thuận xử lý dữ liệu (DPA) để đảm bảo bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương với chúng tôi.

5 Cookie và Công Nghệ Theo Dõi

boj21 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng – trang nào được truy cập nhiều, lỗi nào xuất hiện – giúp chúng tôi tối ưu hóa hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giới hạn hiển thị tỷ lệ kèo để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp boj21 hiểu xu hướng sử dụng chung để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh, không gắn với thông tin cá nhân.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng boj21. Tuy nhiên, lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của trang web.

6 Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của boj21. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin cá nhân của bạn luôn được bảo vệ khỏi truy cập trái phép, mất mát hay tiết lộ không mong muốn.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ boj21 được mã hóa theo tiêu chuẩn ngân hàng. Biểu tượng ổ khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) một chiều bằng thuật toán bcrypt. Số tài khoản thanh toán được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: boj21 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

Về thời gian lưu trữ: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML. Dữ liệu log kỹ thuật được lưu tối đa 90 ngày.

7 Quyền Của Người Dùng Đối Với Dữ Liệu

boj21 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có các quyền sau đây đối với thông tin mà boj21 lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà boj21 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 72 giờ làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Một số thông tin đã xác minh KYC có thể cần quy trình xác minh bổ sung để thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: tài khoản đã đóng, dữ liệu không còn cần thiết, hoặc bạn rút lại đồng ý. Một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu boj21 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc trong các tình huống tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@boj21.ws với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]". boj21 sẽ xác minh danh tính và xử lý yêu cầu trong vòng 72 giờ làm việc.

8 Bảo Vệ Người Dùng Dưới 18 Tuổi

boj21 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là quy định pháp lý mà còn là cam kết đạo đức của chúng tôi trong việc bảo vệ trẻ em và thanh thiếu niên.

• Trong quá trình đăng ký, boj21 yêu cầu xác nhận độ tuổi và thực hiện xác minh KYC với giấy tờ tùy thân hợp lệ có ảnh.
• Hệ thống phát hiện gian lận của boj21 sẽ gắn cờ và điều tra các tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi.
• Nếu phát hiện người dùng dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.
• boj21 không thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của trẻ em một cách có chủ đích. Nếu phát hiện trường hợp này, dữ liệu sẽ được xóa ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã truy cập boj21, vui lòng liên hệ ngay với chúng tôi qua support@boj21.ws để được hỗ trợ xử lý kịp thời.

9 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và bảo mật, một phần hạ tầng kỹ thuật của boj21 sử dụng máy chủ đặt ở nước ngoài. Điều này có nghĩa là một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các quốc gia khác ngoài Việt Nam.

boj21 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các nguyên tắc bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn tại Việt Nam. Cụ thể:

• Chúng tôi chỉ sử dụng các nhà cung cấp hạ tầng đám mây có chứng chỉ bảo mật quốc tế như ISO 27001, SOC 2 Type II.
• Mọi dữ liệu chuyển ra nước ngoài đều được mã hóa trong quá trình truyền tải và lưu trữ.
• Các hợp đồng với đối tác nước ngoài bao gồm điều khoản bảo vệ dữ liệu (Standard Contractual Clauses) phù hợp với tiêu chuẩn quốc tế.

10 Thay Đổi Chính Sách Bảo Mật

boj21 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng boj21 trong ít nhất 14 ngày sau khi thay đổi.
• Đánh dấu rõ ràng các phần đã thay đổi so với phiên bản trước và ghi rõ ngày có hiệu lực.
• Lưu trữ lịch sử các phiên bản chính sách bảo mật để bạn có thể xem lại bất kỳ lúc nào.

Việc bạn tiếp tục sử dụng dịch vụ boj21 sau ngày có hiệu lực được coi là sự chấp thuận của bạn đối với chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản trước khi chính sách mới có hiệu lực.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc nào về cách boj21 xử lý dữ liệu cá nhân của bạn, muốn thực hiện các quyền dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@boj21.ws – Thời gian phản hồi trong vòng 72 giờ làm việc.
• Live Chat: Trực tiếp trên nền tảng boj21.ws – Hỗ trợ tiếng Việt 24/7.
• Tiêu đề email: Ghi rõ "BẢO MẬT DỮ LIỆU" hoặc "YÊU CẦU QUYỀN DỮ LIỆU" để được ưu tiên xử lý nhanh hơn.

boj21 coi trọng phản hồi của người dùng về các vấn đề bảo mật. Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng của chúng tôi, hãy báo cáo ngay qua email nêu trên. Chúng tôi cam kết xử lý mọi báo cáo bảo mật nghiêm túc và kịp thời.