Bảo mật · Minh bạch · Dữ liệu của bạn

Chính Sách Bảo Mật BPPoker – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Tại bppoker, quyền riêng tư của bạn không phải là điều chúng tôi coi nhẹ. Chính sách này giải thích rõ ràng dữ liệu nào được thu thập, dùng để làm gì, bảo vệ ra sao và bạn có quyền gì đối với dữ liệu của mình.

Cập nhật: 01 tháng 12 năm 2024 · Phiên bản 3.2
Mức Độ Bảo Mật Hệ Thống
Mã hóa dữ liệu (SSL)256-bit
Bảo mật thanh toánPCI DSS
Kiểm soát truy cậpZero Trust
Giám sát bất thường24/7 AI
Xác thực 2 lớp (2FA)TOTP/SMS
SSL 256
bit mã hóa
0
sự cố rò rỉ dữ liệu
24/7
giám sát bảo mật
GDPR
tuân thủ chuẩn quốc tế
72 giờ
cam kết xóa dữ liệu
6 Lớp Bảo Vệ Dữ Liệu Tại BPPoker

Bppoker áp dụng nhiều lớp bảo mật song song – không phụ thuộc vào một biện pháp duy nhất – để đảm bảo dữ liệu của bạn an toàn tuyệt đối.

Mã Hóa Đầu-Cuối SSL 256-bit
Mọi dữ liệu truyền giữa trình duyệt/app của bạn và máy chủ bppoker đều được mã hóa với tiêu chuẩn AES-256 – cùng cấp độ bảo mật ngân hàng quốc tế.
Lưu Trữ Dữ Liệu Phân Tán
Thông tin nhạy cảm được lưu trữ phân tán trên nhiều máy chủ tại các datacenter khác nhau, mã hóa kép – đảm bảo không một điểm hỏng hóc nào có thể làm lộ toàn bộ dữ liệu.
Kiểm Soát Truy Cập Nghiêm Ngặt
Theo mô hình Zero Trust: chỉ nhân viên được cấp phép cụ thể mới truy cập được dữ liệu tương ứng. Mọi hành động truy cập đều được ghi nhật ký và kiểm toán.
Phát Hiện Xâm Phạm Bằng AI
Hệ thống AI của bppoker giám sát 24/7, phát hiện các hành vi bất thường (đăng nhập từ vị trí lạ, giao dịch đáng ngờ) và khóa ngay lập tức trước khi thiệt hại xảy ra.
Bảo Mật Thanh Toán PCI DSS
Tất cả giao dịch tài chính qua MoMo, ZaloPay, ViettelPay hay Internet Banking đều tuân thủ tiêu chuẩn PCI DSS – bppoker không lưu trữ thông tin thẻ hoặc tài khoản ngân hàng đầy đủ.
Kiểm Tra Bảo Mật Định Kỳ
BPPoker thuê đội ngũ kiểm tra bảo mật độc lập (pen-test) hằng quý để phát hiện và vá lỗ hổng trước khi có thể bị khai thác. Kết quả kiểm tra được lưu trữ và đối chiếu liên tục.
bppoker
01
Thông Tin Chúng Tôi Thu Thập

BPPoker thu thập dữ liệu theo nguyên tắc tối giản: chỉ những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, bảo mật tài khoản và tuân thủ pháp lý mới được ghi nhận. Dưới đây là tổng quan các loại dữ liệu và mục đích tương ứng:

Loại Dữ Liệu Ví Dụ Cụ Thể Bắt Buộc?
Danh tính Họ tên, ngày sinh, số CCCD/CMND Có – KYC
Liên lạc Email, số điện thoại Có – bắt buộc
Tài chính Số ví MoMo/ZaloPay (được hash), lịch sử giao dịch Có – thanh toán
Hoạt động Lịch sử cá cược, điểm thưởng, thời gian chơi Tự động
Kỹ thuật Địa chỉ IP, thiết bị, trình duyệt, phiên đăng nhập Tự động
Tùy chọn Ngôn ngữ, thông báo, sở thích trò chơi Tùy chọn
BPPoker không thu thập
Số thẻ ngân hàng đầy đủ, mật khẩu tài khoản ngân hàng hay bất kỳ thông tin nhạy cảm nào không cần thiết cho dịch vụ. Nhân viên bppoker sẽ không bao giờ yêu cầu mật khẩu đăng nhập của bạn.
02
Mục Đích Sử Dụng Dữ Liệu

BPPoker sử dụng dữ liệu thu thập được cho các mục đích cụ thể và rõ ràng sau đây – không dùng cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:

  • Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý đăng nhập an toàn.
  • Xử lý giao dịch: Nạp tiền, rút tiền, điều chỉnh số dư thưởng và ghi lại lịch sử giao dịch đầy đủ.
  • Phòng chống gian lận: Phát hiện và ngăn chặn rửa tiền, gian lận cá cược, sử dụng tài khoản trái phép.
  • Tuân thủ pháp lý: Đáp ứng yêu cầu KYC/AML theo quy định của giấy phép vận hành quốc tế.
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện tốc độ và trải nghiệm người dùng.
  • Liên lạc: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).
  • Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại và hỗ trợ tài khoản hiệu quả.
03
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

BPPoker xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với GDPR và các quy định bảo vệ dữ liệu quốc tế:

3.1 Thực hiện hợp đồng

Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản – không có dữ liệu này, bppoker không thể vận hành tài khoản hay xử lý giao dịch của bạn.

3.2 Lợi ích hợp pháp

Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích của cả bppoker lẫn người chơi – đây là cơ sở hợp pháp cho việc xử lý dữ liệu kỹ thuật và hành vi.

3.3 Sự đồng ý

Gửi email marketing, thông báo khuyến mãi chỉ được thực hiện khi bạn đã đánh dấu chấp nhận khi đăng ký. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.

Không bao giờ bán dữ liệu
BPPoker tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thể thương lượng.
bppoker
04
Khi Nào Dữ Liệu Được Chia Sẻ

BPPoker chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cụ thể sau. Không có ngoại lệ nào ngoài danh sách này:

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
  • Nhà cung cấp game: Tên người dùng và ID tài khoản (không phải thông tin cá nhân đầy đủ) được truyền đến nhà cung cấp game để kết nối phiên chơi.
  • Cơ quan pháp lý: Khi có yêu cầu hợp lệ từ tòa án hoặc cơ quan có thẩm quyền, bppoker tuân thủ theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
  • Phòng chống gian lận liên ngành: Thông tin tối thiểu có thể được chia sẻ với các nền tảng trong mạng lưới chống rửa tiền để bảo vệ toàn bộ hệ sinh thái.
05
Thời Gian Bảo Quản Dữ Liệu

BPPoker không giữ dữ liệu lâu hơn mức cần thiết. Chính sách lưu trữ cụ thể như sau:

  • Dữ liệu tài khoản hoạt động: Được giữ trong toàn bộ thời gian tài khoản hoạt động.
  • Sau khi đóng tài khoản: Dữ liệu nhận dạng và giao dịch được giữ tối đa 5 năm để tuân thủ yêu cầu AML/KYC quốc tế.
  • Dữ liệu kỹ thuật (log IP, session): Tự động xóa sau 90 ngày.
  • Dữ liệu tiếp thị (nếu bạn đã hủy đăng ký): Xóa trong vòng 72 giờ kể từ khi nhận yêu cầu.
  • Dữ liệu xác minh KYC: Giữ theo yêu cầu pháp lý, tối đa 7 năm.
06
Cookie và Công Nghệ Theo Dõi

BPPoker sử dụng cookie và công nghệ tương tự để nền tảng hoạt động đúng và mang lại trải nghiệm tốt hơn. Các loại cookie được sử dụng:

Cookie bắt buộc (không thể tắt)

Cần thiết để đăng nhập, duy trì phiên, bảo mật form và ngăn giả mạo CSRF. Không có cookie này, website không hoạt động được.

Cookie phân tích (tùy chọn)

Giúp bppoker hiểu cách người chơi sử dụng nền tảng – trang nào được truy cập nhiều, nơi nào gây khó khăn – để cải thiện giao diện. Dữ liệu được ẩn danh hóa trước khi phân tích.

Cookie cá nhân hóa (tùy chọn)

Ghi nhớ ngôn ngữ, cài đặt hiển thị, danh sách yêu thích của bạn để không phải thiết lập lại mỗi lần truy cập.

Quản lý cookie
Bạn có thể tắt cookie tùy chọn bất kỳ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư. Cookie bắt buộc không thể tắt vì liên quan đến bảo mật đăng nhập.
07
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

BPPoker tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Bạn có quyền yêu cầu bppoker cung cấp bản sao tất cả dữ liệu cá nhân đang được lưu trữ về bạn. Yêu cầu được xử lý trong vòng 30 ngày và miễn phí cho lần đầu tiên trong năm. Gửi yêu cầu qua email: support@bppoker.ws với tiêu đề "YÊU CẦU TRUY CẬP DỮ LIỆU".

Nếu thông tin cá nhân của bạn tại bppoker không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay. Phần lớn thông tin có thể cập nhật trực tiếp trong phần Hồ sơ tài khoản. Thông tin cần xác minh (như họ tên trên CCCD) cần gửi yêu cầu qua email kèm tài liệu.

Bạn có thể yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản. Lưu ý: một số dữ liệu (như lịch sử giao dịch) phải được giữ lại theo yêu cầu pháp lý KYC/AML tối đa 5–7 năm. Dữ liệu tiếp thị và cookie tùy chọn sẽ bị xóa trong 72 giờ.

Bạn có thể phản đối việc bppoker xử lý dữ liệu cho mục đích tiếp thị trực tiếp – hiệu lực ngay lập tức. Đối với các mục đích dựa trên lợi ích hợp pháp (như phát hiện gian lận), phản đối sẽ được xem xét cân bằng giữa quyền lợi của bạn và nhu cầu bảo mật hệ thống.

Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác. Yêu cầu xử lý trong 30 ngày và bao gồm: thông tin hồ sơ, lịch sử giao dịch và lịch sử cá cược.
bppoker
08
Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của bppoker hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới độ tuổi này.

Nếu bppoker phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức và tài khoản bị đóng. Phụ huynh hoặc người giám hộ lo ngại con em có thể đã đăng ký tài khoản vui lòng liên hệ ngay với chúng tôi qua support@bppoker.ws.

Bảo vệ trẻ em là ưu tiên tuyệt đối
BPPoker sử dụng công nghệ xác minh tuổi và quy trình KYC để ngăn người dưới 18 tuổi tiếp cận nền tảng. Mọi báo cáo về tài khoản trẻ em sẽ được xử lý ưu tiên trong vòng 2 giờ.
09
Bảo Mật Tài Khoản – Trách Nhiệm Chung

Bảo mật tài khoản là trách nhiệm chia sẻ giữa bppoker và bạn. Phần bppoker thực hiện đã được trình bày ở trên – đây là những gì bạn cần làm để hoàn thiện lớp bảo vệ:

  • Sử dụng mật khẩu mạnh và không trùng với các tài khoản khác (ít nhất 12 ký tự, kết hợp đa dạng).
  • Bật xác thực hai yếu tố (2FA) ngay khi đăng ký – tính năng miễn phí và khuyến nghị mạnh.
  • Không truy cập tài khoản bppoker trên mạng WiFi công cộng chưa được bảo mật.
  • Báo cáo ngay cho bppoker nếu nghi ngờ tài khoản bị truy cập trái phép.
  • Cập nhật thông tin liên lạc (email, SĐT) kịp thời để nhận được cảnh báo bảo mật.

BPPoker gửi email cảnh báo bảo mật tự động cho mọi hành động quan trọng: đăng nhập từ thiết bị mới, thay đổi mật khẩu, yêu cầu rút tiền. Nếu bạn nhận được cảnh báo cho hành động bạn không thực hiện, hãy liên hệ CSKH ngay lập tức.

10
Cập Nhật Chính Sách Bảo Mật

BPPoker có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, pháp lý hoặc công nghệ. Quy trình thông báo thay đổi:

  • Thay đổi đáng kể: thông báo email trước 14 ngày và hiển thị banner nổi bật trên nền tảng.
  • Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả): cập nhật trực tiếp với ghi chú ngày sửa đổi.
  • Lịch sử phiên bản được lưu trữ và có thể xem theo yêu cầu.

Phiên bản hiện tại: 3.2 – ngày 01 tháng 12 năm 2024. Nếu bạn tiếp tục sử dụng bppoker sau ngày thay đổi có hiệu lực, điều đó có nghĩa là bạn đã chấp nhận chính sách mới.

11
Liên Hệ Nhân Viên Bảo Vệ Dữ Liệu (DPO)

BPPoker có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách xử lý mọi vấn đề liên quan đến quyền riêng tư:

  • Email DPO: dpo@bppoker.ws
  • Email hỗ trợ chung: support@bppoker.ws
  • Tiêu đề email: Ghi rõ "YÊU CẦU QUYỀN RIÊNG TƯ" để được ưu tiên
  • Thời gian xử lý: Tối đa 30 ngày (thường nhanh hơn)

Nếu sau khi liên hệ bppoker mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu của quốc gia nơi bppoker được cấp phép hoạt động.

Dữ Liệu Của Bạn An Toàn Tại BPPoker

Bảo mật không phải là lời hứa suông – đó là hệ thống kỹ thuật, quy trình vận hành và văn hóa tổ chức mà bppoker xây dựng mỗi ngày. Hãy trải nghiệm sự khác biệt.

SSL 256-bit 0 sự cố rò rỉ Không bán dữ liệu GDPR tuân thủ