Chính Sách Bảo Mật boga1

Điều 1. Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân mà boga1 thu thập khi bạn truy cập trang web boga1.com, sử dụng ứng dụng di động, hoặc tương tác với bất kỳ dịch vụ nào thuộc hệ sinh thái boga1. Chính sách này cũng điều chỉnh việc xử lý dữ liệu của khách truy cập chưa đăng ký tài khoản.

Trong tài liệu này: "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể. "Xử lý" bao gồm mọi hoạt động thực hiện với dữ liệu: thu thập, lưu trữ, sử dụng, truyền tải, xóa. "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải là người chơi hoặc boga1.

Điều 2. Loại Dữ Liệu Chúng Tôi Thu Thập

boga1 thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, tỉnh thành tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa (không bao giờ lưu dạng văn bản thuần), lịch sử đăng nhập, cài đặt bảo mật.
• Dữ liệu tài chính: Lịch sử giao dịch nạp/rút tiền, phương thức thanh toán đã sử dụng (số tài khoản ngân hàng được lưu dạng mã hóa một chiều), số dư tài khoản theo thời gian thực.
• Dữ liệu hành vi: Lịch sử cược, trò chơi yêu thích, thời gian chơi trung bình, thiết bị và hệ điều hành sử dụng, địa chỉ IP, vị trí gần đúng (theo thành phố).
• Dữ liệu kỹ thuật: Loại trình duyệt, phiên bản ứng dụng, nhật ký lỗi kỹ thuật phục vụ mục đích gỡ lỗi và cải thiện dịch vụ.

Chúng tôi không thu thập số thẻ tín dụng/ghi nợ đầy đủ — thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán bên thứ ba (Visa, Mastercard) theo tiêu chuẩn PCI-DSS và không đi qua máy chủ của boga1.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

boga1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, với cơ sở pháp lý tương ứng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng — đây là điều kiện thiết yếu để thực hiện hợp đồng dịch vụ.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi (21+).
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, truy cập trái phép dựa trên lợi ích hợp pháp của chúng tôi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo sở thích của bạn — dựa trên sự đồng ý của bạn.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (chỉ khi bạn đồng ý nhận), và phản hồi các yêu cầu hỗ trợ.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng ẩn danh để cải thiện hiệu suất nền tảng và phát triển tính năng mới.

Điều 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

boga1 chỉ chia sẻ dữ liệu cá nhân của người chơi trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, ACB, TPBank, Sacombank, Agribank, VietinBank) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — chỉ nhận ID người chơi ẩn danh để đồng bộ trạng thái trò chơi; không nhận thông tin cá nhân nhận dạng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật mạng, phân tích dữ liệu đã ký kết thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt với boga1.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Trong tất cả các trường hợp trên, việc chia sẻ dữ liệu được giới hạn ở mức tối thiểu cần thiết và tuân theo các thỏa thuận bảo mật dữ liệu ràng buộc pháp lý.

Điều 5. Thời Gian Lưu Trữ Dữ Liệu

boga1 lưu giữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và sau đó 5 năm để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định về phòng chống rửa tiền (AML) quốc tế.
• Nhật ký đăng nhập & bảo mật: 12 tháng kể từ ngày ghi nhật ký, sau đó được xóa tự động.
• Dữ liệu tiếp thị (email, sở thích): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.
• Dữ liệu cookie phiên: Tự động xóa khi đóng trình duyệt (cookie phiên) hoặc sau tối đa 12 tháng (cookie lâu dài).

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể đảo ngược khỏi tất cả hệ thống của boga1.

Điều 6. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Là người chơi tại boga1, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ boga1 qua email [email protected] (địa chỉ hiển thị dạng văn bản thuần — không nhấp được). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của bạn.

Điều 7. Cookie & Công Nghệ Theo Dõi

boga1 sử dụng các loại cookie và công nghệ theo dõi tương tự sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — quản lý phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Có thể tắt trong cài đặt tài khoản.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, tỷ lệ odds ưa thích, cài đặt giao diện. Có thể xóa bằng cách xóa cookie trình duyệt.
• Cookie hiệu suất: Theo dõi thời gian phản hồi và lỗi kỹ thuật để đội ngũ phát triển phát hiện và sửa lỗi nhanh chóng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của boga1.

Điều 8. Bảo Mật Tài Khoản & Trách Nhiệm Của Người Chơi

Mặc dù boga1 áp dụng các biện pháp bảo mật kỹ thuật cao nhất, người chơi cũng có vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Kích hoạt xác thực hai lớp (2FA) để tăng cường bảo mật — có sẵn trong phần cài đặt tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên boga1 (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho boga1 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản.

Điều 9. Chuyển Dữ Liệu Quốc Tế

Do tính chất toàn cầu của cơ sở hạ tầng kỹ thuật số, một số dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, boga1 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện theo các điều khoản hợp đồng tiêu chuẩn và tuân thủ các khung pháp lý bảo vệ dữ liệu được quốc tế công nhận. Mức độ bảo vệ dữ liệu của bạn không bị giảm sút bất kể vị trí địa lý của máy chủ.

Điều 10. Thay Đổi Chính Sách Bảo Mật

boga1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc công nghệ bảo mật mới. Phiên bản cập nhật sẽ được đăng tải trên trang này với ngày có hiệu lực mới. Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền của người chơi, boga1 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 6.