Chính Sách Bảo Mật
bc04 – Dữ Liệu
Của Bạn Được Bảo Vệ

bc04 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

A. Dữ liệu bạn tự cung cấp trực tiếp:

B. Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý gần đúng (không xác định chính xác tọa độ GPS).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt bạn sử dụng để truy cập bc04.
• Lịch sử hoạt động trên nền tảng: các game đã chơi, thời gian phiên chơi, lịch sử cược.
• Nhật ký kỹ thuật (log files): thời điểm đăng nhập/đăng xuất, lỗi hệ thống, yêu cầu API.
• Thông tin phiên làm việc được lưu trong cookie và localStorage theo chính sách cookie của bc04.

bc04 sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản bc04 của bạn, xử lý các giao dịch cá cược, quản lý số dư VNĐ và các tính năng của nền tảng.
• Xác minh danh tính và tuổi: Thực hiện quy trình KYC để xác nhận bạn từ đủ 18 tuổi và ngăn chặn gian lận danh tính, tuân thủ quy định chống rửa tiền (AML).
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền về MoMo, ZaloPay, tài khoản ngân hàng và các phương thức thanh toán đã đăng ký.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, hack, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Cung cấp dịch vụ hỗ trợ qua live chat, email và giải quyết các khiếu nại, tranh chấp.
• Chơi có trách nhiệm: Giám sát hành vi chơi game để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để cải thiện giao diện, tính năng và trải nghiệm của bc04.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và khuyến mãi phù hợp — bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của bạn tại bc04 đều dựa trên ít nhất một trong các cơ sở pháp lý được công nhận sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bc04 mà bạn đã đăng ký và đồng ý sử dụng theo Điều khoản & Điều kiện.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật áp dụng, bao gồm quy định về xác minh danh tính, chống rửa tiền và báo cáo cho cơ quan chức năng khi được yêu cầu.
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ lợi ích hợp pháp của bc04 và người dùng, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Đối với một số hoạt động xử lý cụ thể như gửi thông tin tiếp thị, bc04 sẽ yêu cầu và dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

bc04 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa trong truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bc04 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (bao gồm thông tin tài chính, giấy tờ tùy thân) được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên bc04 có thẩm quyền và vai trò phù hợp mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: bc04 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để đảm bảo hệ thống luôn được bảo vệ tốt nhất.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý. Dữ liệu kỹ thuật và nhật ký hệ thống được xóa sau 12 tháng.

bc04 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế và cụ thể sau đây:

• Nhà cung cấp dịch vụ ủy thác: Các đối tác kỹ thuật được ủy thác vận hành một phần hạ tầng bc04 (cổng thanh toán MoMo, ZaloPay, VNPay; nhà cung cấp game như PG Soft, Evolution; dịch vụ đám mây) — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: bc04 có thể phải tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy định của pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận, rửa tiền hoặc hoạt động bất hợp pháp nghiêm trọng, bc04 có thể chia sẻ thông tin liên quan với các tổ chức ngành hoặc cơ quan thực thi pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hay cơ cấu lại doanh nghiệp, dữ liệu người dùng có thể được chuyển giao — tuy nhiên chính sách bảo mật này vẫn tiếp tục có hiệu lực và người dùng sẽ được thông báo trước.

Một phần hạ tầng kỹ thuật của bc04 có thể đặt tại các trung tâm dữ liệu ngoài lãnh thổ Việt Nam, điều này có nghĩa dữ liệu của bạn có thể được xử lý tại các quốc gia khác. Trong mọi trường hợp, bc04 đảm bảo:

• Bất kỳ việc chuyển giao dữ liệu quốc tế nào đều được thực hiện chỉ đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng ràng buộc pháp lý về bảo vệ dữ liệu được ký kết với tất cả các đối tác nhận dữ liệu quốc tế trước khi bất kỳ dữ liệu nào được chuyển giao.
• Chúng tôi áp dụng các biện pháp bảo mật bổ sung (mã hóa end-to-end, giả danh hóa) khi truyền dữ liệu qua biên giới quốc gia.

Quy trình xác minh danh tính (Know Your Customer – KYC) là yêu cầu bắt buộc trước khi bc04 xử lý yêu cầu rút tiền. Đây là nghĩa vụ pháp lý trong lĩnh vực dịch vụ tài chính nhằm ngăn chặn rửa tiền và bảo vệ chính thành viên khỏi gian lận danh tính.

Dữ liệu KYC bao gồm ảnh CCCD/CMND và ảnh selfie xác minh được bc04 xử lý theo các biện pháp bảo vệ đặc biệt:

• Ảnh tài liệu KYC được mã hóa và lưu trữ trong kho lưu trữ riêng biệt, tách rời hoàn toàn khỏi cơ sở dữ liệu vận hành thông thường.
• Chỉ nhân viên bộ phận tuân thủ và pháp lý của bc04 được cấp quyền truy cập vào dữ liệu KYC — với nhật ký truy cập đầy đủ.
• Sau khi hoàn tất xác minh, bản gốc ảnh tài liệu được lưu trữ tối đa theo thời hạn pháp lý yêu cầu rồi xóa an toàn.
• bc04 sử dụng dịch vụ xác minh KYC của bên thứ ba được chứng nhận, ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.

Toàn bộ thông tin giao dịch tài chính tại bc04 — bao gồm lịch sử nạp tiền qua MoMo, ZaloPay, VNPay và chuyển khoản ngân hàng, cũng như lịch sử rút tiền — được lưu trữ và bảo vệ theo tiêu chuẩn bảo mật cao nhất.

• bc04 không lưu trữ toàn bộ số tài khoản ngân hàng hay thông tin thẻ thanh toán trực tiếp trên hệ thống. Dữ liệu thanh toán nhạy cảm được xử lý hoàn toàn bởi các cổng thanh toán đã được chứng nhận bảo mật.
• Lịch sử giao dịch VNĐ của bạn được hiển thị đầy đủ và chính xác trong phần "Lịch sử giao dịch" của tài khoản bc04 — bạn có thể xuất dữ liệu này bất kỳ lúc nào.
• Dữ liệu giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng nghĩa vụ kế toán và pháp lý.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà bc04 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ live chat bc04 hoặc gửi email đến [email protected]:

• Quyền truy cập: Nhận bản sao tất cả dữ liệu cá nhân bc04 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ trong tài khoản bc04 của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý (có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc mục đích tiếp thị.

bc04 cam kết phản hồi tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

bc04 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Chính sách cookie chi tiết của bc04 được trình bày trong phần riêng ngay bên dưới trang này.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bc04.

Trong trường hợp không mong muốn xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, bc04 cam kết thực hiện các bước sau:

• Xác định và ngăn chặn sự cố trong thời gian ngắn nhất có thể kể từ khi phát hiện.
• Thông báo đến những thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi bc04 nhận thức được sự cố, bao gồm mô tả về bản chất của sự cố, loại dữ liệu có thể bị ảnh hưởng và các bước bc04 đang thực hiện.
• Cung cấp hướng dẫn cụ thể cho các thành viên bị ảnh hưởng về các biện pháp bảo vệ bổ sung họ nên thực hiện (ví dụ: đổi mật khẩu, tạm thời đóng băng tài khoản).
• Báo cáo sự cố cho các cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật áp dụng.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật dữ liệu của bc04, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Điều 9, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Live chat 24/7: Kênh hỗ trợ nhanh nhất — phản hồi trong dưới 2 phút, có mặt trực tuyến cả ngày lẫn đêm.
• Email bảo mật: [email protected] — dành cho các yêu cầu chính thức và khiếu nại cần văn bản. Thời gian phản hồi trong 48 giờ làm việc.
• Hộp thư nội bộ: Truy cập phần "Hỗ trợ" trong tài khoản bc04 để gửi yêu cầu bảo mật dữ liệu có đính kèm tài liệu xác minh danh tính.

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. bc04 bảo lưu quyền cập nhật chính sách này và sẽ thông báo cho người dùng về các thay đổi quan trọng theo phương thức phù hợp trước khi thay đổi có hiệu lực.