Chính sách bảo mật
thông tin người dùng bcr77

Chính sách bảo mật này được ban hành bởi nền tảng cá cược trực tuyến bcr77 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ bcr77 trên mọi kênh kỹ thuật số — bao gồm website chính thức tại bcr77.com, ứng dụng web di động và các tính năng tương tác trực tuyến liên quan.

Chính sách này giải thích một cách toàn diện và minh bạch: bcr77 thu thập dữ liệu cá nhân nào, mục đích sử dụng là gì, ai có thể tiếp cận dữ liệu đó, và quan trọng nhất là quyền của bạn với tư cách là chủ sở hữu dữ liệu cá nhân. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ chính sách này và liên hệ bcr77 nếu có bất kỳ câu hỏi nào.

2.1. Dữ liệu bạn cung cấp trực tiếp cho bcr77

Khi bạn đăng ký, xác minh danh tính hoặc sử dụng dịch vụ bcr77, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:

2.2. Dữ liệu thu thập tự động khi bạn dùng bcr77

Khi bạn truy cập và sử dụng nền tảng bcr77, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm:

bcr77 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây — và chỉ các mục đích này:

3.1. Cung cấp và vận hành dịch vụ

• Tạo lập, quản lý và duy trì tài khoản người chơi bcr77;
• Xác minh danh tính và hoàn tất quy trình KYC (Know Your Customer);
• Xử lý các giao dịch nạp tiền và rút tiền an toàn;
• Cung cấp hỗ trợ khách hàng bằng tiếng Việt 24/7;
• Cá nhân hóa trải nghiệm chơi game và đề xuất sản phẩm phù hợp.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống;
• Xác minh tính hợp lệ của phương thức thanh toán;
• Bảo vệ tài khoản người chơi khỏi truy cập trái phép;
• Duy trì tính toàn vẹn và an toàn của nền tảng bcr77.

3.3. Tuân thủ nghĩa vụ pháp lý

• Tuân thủ các yêu cầu báo cáo theo quy định pháp luật Việt Nam;
• Lưu trữ hồ sơ giao dịch theo thời hạn pháp lý bắt buộc;
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

3.4. Cải thiện dịch vụ và marketing

• Phân tích hành vi người dùng để cải thiện tính năng nền tảng (dữ liệu ẩn danh);
• Gửi thông báo khuyến mãi và ưu đãi cá nhân hóa khi người chơi đồng ý nhận;
• Nghiên cứu thị trường và phát triển sản phẩm mới phù hợp người chơi Việt Nam.

bcr77 xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để bcr77 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà người chơi đã đồng ý — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ chơi game;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của bcr77, đặc biệt là phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của người chơi;
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật, ví dụ như lưu trữ hồ sơ giao dịch, báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML);
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không bắt buộc — như gửi email marketing hoặc sử dụng cookie không thiết yếu — bcr77 chỉ thực hiện khi có sự đồng ý rõ ràng từ người chơi và người chơi có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1. Nguyên tắc không chia sẻ vì mục đích thương mại

bcr77 tuyệt đối không bán, cho thuê, trao đổi hoặc chia sẻ dữ liệu cá nhân của người chơi với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết cốt lõi và không thể thay đổi của bcr77 đối với cộng đồng người chơi Việt Nam.

5.2. Các trường hợp chia sẻ dữ liệu được phép

bcr77 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

• Đối tác cung cấp dịch vụ thiết yếu: bcr77 có thể chia sẻ dữ liệu với các đối tác kỹ thuật (nhà cung cấp thanh toán như MoMo, ZaloPay, Vietcombank; nhà cung cấp phần mềm trò chơi; dịch vụ lưu trữ đám mây) — chỉ ở mức tối thiểu cần thiết và theo hợp đồng bảo mật ràng buộc;
• Yêu cầu pháp lý bắt buộc: Khi cơ quan nhà nước có thẩm quyền tại Việt Nam có yêu cầu hợp pháp bằng văn bản, bcr77 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật;
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng ngừa gian lận, bảo vệ tài sản của bcr77 hoặc đảm bảo an toàn cho người chơi và cộng đồng;
• Chuyển nhượng doanh nghiệp: Trong trường hợp bcr77 sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao — tuy nhiên người chơi sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

6.1. Thời gian lưu trữ dữ liệu

bcr77 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng bcr77;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền;
• Nhật ký hoạt động hệ thống: Tối đa 2 năm từ ngày ghi nhận, phục vụ mục đích bảo mật và điều tra sự cố;
• Dữ liệu marketing: Cho đến khi người chơi rút lại sự đồng ý hoặc yêu cầu xóa.

6.2. Biện pháp bảo mật kỹ thuật của bcr77

bcr77 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit cho mọi kết nối;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người chơi;
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập;
• Xác thực hai yếu tố (2FA) cho toàn bộ nhân viên bcr77 có quyền truy cập hệ thống nội bộ.

7.1. bcr77 sử dụng cookie như thế nào?

bcr77 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập bcr77.

7.2. Phân loại cookie bcr77 sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật phiên làm việc và xử lý giao dịch. Không thể tắt loại cookie này;
• Cookie chức năng (Functional): Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ và các cài đặt giao diện ưa thích. Tắt cookie này sẽ ảnh hưởng đến trải nghiệm cá nhân hóa;
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp bcr77 cải thiện hiệu suất và tính năng. Bạn có thể từ chối loại cookie này;
• Cookie marketing (Marketing): Phục vụ việc cá nhân hóa nội dung quảng cáo. bcr77 chỉ sử dụng cookie marketing khi bạn đồng ý rõ ràng.

7.3. Cách quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng bcr77.

Với tư cách là chủ sở hữu dữ liệu cá nhân, người chơi bcr77 có đầy đủ các quyền sau đây. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bcr77 qua email [email protected].

Dịch vụ bcr77 chỉ dành cho người từ đủ 18 tuổi trở lên. bcr77 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Toàn bộ quy trình đăng ký và xác minh danh tính của bcr77 được thiết kế để phát hiện và ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ.

Nếu bcr77 phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và thực hiện các biện pháp cần thiết theo quy định pháp luật bảo vệ trẻ em Việt Nam.

Trong một số trường hợp, việc vận hành nền tảng bcr77 có thể yêu cầu chuyển dữ liệu cá nhân của người chơi đến các máy chủ hoặc đối tác đặt tại quốc gia khác ngoài Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, bcr77 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức yêu cầu của pháp luật Việt Nam;
• Hợp đồng bảo mật dữ liệu quốc tế được ký kết với mọi bên nhận dữ liệu nước ngoài, đảm bảo quyền lợi của người chơi được bảo vệ đầy đủ bất kể vị trí địa lý của máy chủ lưu trữ;
• Người chơi có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng khi dữ liệu của họ được chuyển ra ngoài Việt Nam bằng cách liên hệ với bộ phận bảo mật dữ liệu của bcr77.

bcr77 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang Chính sách bảo mật trên nền tảng bcr77 kèm theo ngày có hiệu lực được cập nhật rõ ràng ở đầu tài liệu.

Trong trường hợp có những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người chơi, bcr77 sẽ thông báo qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ bcr77 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bcr77 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua các kênh sau: