Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ benvnd, bạn cung cấp cho chúng tôi các thông tin cá nhân bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD), ảnh selfie với CCCD, bằng lái xe hoặc hộ chiếu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.).
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng benvnd, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu vị trí: Thông tin địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).
• Dữ liệu phiên: Nhật ký đăng nhập, thời gian phiên chơi, lịch sử cược và giao dịch.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, benvnd có thể nhận thông tin của bạn từ các nguồn bên ngoài đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán hoặc cơ sở dữ liệu kiểm tra gian lận — nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp và ngăn chặn các hoạt động bất hợp pháp.

benvnd sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam, benvnd xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

3.1 Sự đồng ý của bạn

Đối với các hoạt động xử lý dữ liệu không bắt buộc theo pháp luật — chẳng hạn như gửi email marketing, cá nhân hóa quảng cáo, hoặc chia sẻ dữ liệu với đối tác khuyến mãi — benvnd sẽ xin sự đồng ý rõ ràng của bạn trước. Bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào.

3.2 Thực hiện hợp đồng

Việc xử lý dữ liệu là cần thiết để benvnd thực hiện các nghĩa vụ hợp đồng với bạn — bao gồm tạo tài khoản, cung cấp dịch vụ cá cược, xử lý thanh toán và cung cấp hỗ trợ khách hàng.

3.3 Nghĩa vụ pháp lý

Một số hoạt động xử lý dữ liệu là bắt buộc để benvnd tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC), báo cáo thuế và lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng Việt Nam.

3.4 Lợi ích hợp pháp

benvnd có lợi ích hợp pháp trong việc phát hiện gian lận, bảo đảm an ninh hệ thống, phân tích và cải thiện dịch vụ. Chúng tôi đảm bảo rằng các lợi ích này không lấn át quyền và lợi ích hợp pháp của bạn.

benvnd không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau đây nhằm vận hành dịch vụ hiệu quả:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp và rút tiền, benvnd cần chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, Vietcombank, BIDV và các nhà cung cấp cổng thanh toán. Việc chia sẻ này được giới hạn ở mức tối thiểu cần thiết cho mỗi giao dịch.

4.2 Nhà cung cấp dịch vụ xác minh danh tính

Để tuân thủ các quy định KYC và AML, benvnd hợp tác với các đơn vị xác minh danh tính được cấp phép. Thông tin CCCD và ảnh xác minh của bạn chỉ được chia sẻ với các đơn vị này trong phạm vi xác minh danh tính.

4.3 Nhà cung cấp công nghệ và hạ tầng

Một số dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) được vận hành bởi các đối tác công nghệ. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu và không được phép sử dụng thông tin của bạn ngoài phạm vi dịch vụ đã thỏa thuận.

4.4 Cơ quan chức năng nhà nước

benvnd có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan thuế, cơ quan điều tra, tòa án, v.v.). Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi cung cấp thông tin, trừ khi bị pháp luật cấm.

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng benvnd. Cookie giúp chúng tôi ghi nh ớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

5.2 Các loại cookie benvnd sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng nhằm giúp chúng tôi cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để tối ưu hóa nội dung và tính năng. Dữ liệu này được ẩn danh hóa.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để phục vụ quảng cáo phù hợp. Bạn có thể từ chối bất kỳ lúc nào.

5.3 Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. benvnd cũng sử dụng Local Storage và Session Storage để lưu trữ tạm thời dữ liệu phiên — các dữ liệu này tự động xóa khi bạn đóng trình duyệt.

6.1 Biện pháp bảo mật kỹ thuật

benvnd áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 cho toàn bộ kết nối giữa thiết bị và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra định kỳ: Kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ bởi đơn vị độc lập.

6.2 Thời gian lưu trữ dữ liệu

6.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, benvnd cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố — thông qua email đã đăng ký — và đồng thời báo cáo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo đúng quy định pháp luật Việt Nam.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi benvnd sử dụng các dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với đối tác kỹ thuật ở nước ngoài.

7.1 Đảm bảo an toàn trong chuyển dữ liệu

Khi chuyển dữ liệu ra ngoài Việt Nam, benvnd áp dụng các biện pháp bảo vệ sau:

• Ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với đơn vị nhận dữ liệu.
• Đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương Việt Nam.
• Mã hóa toàn bộ dữ liệu trước khi chuyển qua các đường truyền quốc tế.
• Giới hạn nghiêm ngặt phạm vi và loại dữ liệu được chuyển ra nước ngoài ở mức tối thiểu cần thiết.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình:

Dịch vụ của benvnd chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

9.1 Biện pháp ngăn chặn truy cập của trẻ em

• Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh CCCD/giấy tờ tùy thân để xác nhận người dùng đủ 18 tuổi.
• Hệ thống phát hiện tự động để nhận diện các dấu hiệu tài khoản có thể thuộc về người dưới tuổi.
• Đình chỉ ngay lập tức các tài khoản bị phát hiện không đủ 18 tuổi.

9.2 Xử lý dữ liệu vô tình thu thập

Nếu benvnd phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho benvnd, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

benvnd có quyền cập nhật hoặc sửa đổi chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Mọi thay đổi sẽ được xử lý như sau:

10.1 Thông báo thay đổi

• Thay đổi nhỏ: Cập nhật ngày hiệu lực tại đầu trang và thông báo trên nền tảng ít nhất 7 ngày trước khi áp dụng.
• Thay đổi quan trọng: Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi có hiệu lực, kèm tóm tắt các điểm thay đổi chính.
• Thay đổi do yêu cầu pháp lý: Có thể có hiệu lực ngay lập tức; benvnd sẽ thông báo trong thời gian sớm nhất có thể.

10.2 Quyền của bạn khi chính sách thay đổi

Nếu bạn không đồng ý với các thay đổi quan trọng trong chính sách bảo mật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ benvnd sau ngày có hiệu lực được coi là đồng ý với phiên bản chính sách mới nhất.

11.1 Liên hệ bộ phận bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Giờ hỗ trợ: 24 giờ / 7 ngày, kể cả lễ và Tết
• Thời gian phản hồi: Trong vòng 24 giờ đối với phản hồi ban đầu; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

11.2 Báo cáo sự cố bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản của mình bị xâm phạm, vui lòng thông báo ngay cho chúng tôi qua email [email protected] với tiêu đề "Báo cáo sự cố bảo mật". Chúng tôi cam kết phản hồi khẩn cấp trong vòng 4 giờ đối với các sự cố bảo mật nghiêm trọng.

11.3 Khiếu nại lên cơ quan nhà nước

Nếu bạn không hài lòng với cách benvnd xử lý dữ liệu cá nhân của mình sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.