Chính Sách Bảo Mật
bipwin – Bảo Vệ Dữ Liệu
Người Chơi Việt Nam

Chính sách bảo mật này ("Chính sách") được ban hành bởi bipwin – nền tảng cá cược trực tuyến uy tín dành cho người chơi Việt Nam, vận hành tại địa chỉ https://bipwin.net. bipwin đóng vai trò là đơn vị kiểm soát dữ liệu đối với toàn bộ thông tin cá nhân mà chúng tôi thu thập từ người dùng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào của bipwin, bao gồm:

• Website chính thức bipwin.net và tất cả các trang con liên quan.
• Ứng dụng di động bipwin (nếu có) trên các nền tảng iOS và Android.
• Dịch vụ hỗ trợ khách hàng qua Live Chat, Zalo, Telegram và email.
• Tất cả các giao dịch tài chính, nạp tiền và rút tiền thực hiện trên nền tảng.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho người dùng từ đủ 18 tuổi trở lên cư trú tại Việt Nam. bipwin không cố ý thu thập thông tin của người dưới 18 tuổi. Nếu chúng tôi phát hiện bất kỳ tài khoản nào được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị chấm dứt ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

2.1 Thông tin do người dùng cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bipwin có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính: Ảnh chụp CCCD/CMND/Hộ chiếu và ảnh selfie kèm giấy tờ tùy thân (dùng cho quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Vietinbank…), thông tin ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20/BEP20.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, lịch sử chat và các thông tin bạn cung cấp khi liên hệ đội ngũ hỗ trợ của bipwin.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bipwin, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, thao tác nhấp chuột, trò chơi đã tham gia.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 5 của chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp nhất định, bipwin có thể nhận thông tin từ các đối tác được ủy quyền, bao gồm nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán, và các nền tảng phòng chống gian lận tài chính.

3.1 Vận hành và cung cấp dịch vụ

• Tạo lập, xác minh và quản lý tài khoản người dùng trên nền tảng bipwin.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng và USDT TRC20.
• Cung cấp trải nghiệm cá cược được cá nhân hóa phù hợp với sở thích của từng người dùng.
• Gửi thông báo về giao dịch, kết quả trò chơi và cập nhật tài khoản quan trọng.

3.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng thông qua quy trình KYC theo yêu cầu pháp lý.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Giám sát các giao dịch bất thường nhằm bảo vệ tài sản của người dùng.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

3.3 Cải thiện dịch vụ và truyền thông

• Phân tích dữ liệu hành vi để cải thiện giao diện, trải nghiệm người dùng và hiệu suất hệ thống.
• Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt (với sự đồng ý của người dùng).
• Nghiên cứu và phát triển các tính năng mới đáp ứng nhu cầu người chơi Việt Nam.

3.4 Tuân thủ pháp luật

bipwin có nghĩa vụ lưu giữ và cung cấp dữ liệu người dùng cho cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của bipwin trong các thủ tục tố tụng.

bipwin tôn trọng quyền riêng tư của người dùng và tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và rõ ràng sau đây:

4.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác và sàn giao dịch USDT nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh giấy tờ tùy thân để thực hiện xác minh theo quy định.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game cần một số dữ liệu kỹ thuật để đảm bảo trải nghiệm chơi game mượt mà.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích dữ liệu được sử dụng để cải thiện hệ thống, với dữ liệu được ẩn danh hóa tối đa.

4.2 Yêu cầu pháp lý

bipwin có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu bằng văn bản hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng quy định của pháp luật. Trong giới hạn pháp lý cho phép, bipwin sẽ thông báo cho người dùng về các yêu cầu như vậy.

4.3 Bảo vệ quyền lợi bipwin

Trong các trường hợp cần thiết, bipwin có thể chia sẻ dữ liệu liên quan để điều tra gian lận, xử lý tranh chấp pháp lý hoặc thực thi các điều khoản sử dụng của nền tảng.

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website bipwin.net. Cookie giúp chúng tôi nhận dạng phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất tổng thể của nền tảng.

5.2 Các loại cookie bipwin sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng bảo mật hoạt động đúng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), múi giờ và cài đặt giao diện để tối ưu trải nghiệm cá nhân.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện thiết kế và tính năng.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng bipwin, bao gồm khả năng duy trì phiên đăng nhập.

6.1 Biện pháp bảo mật kỹ thuật

bipwin áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ bipwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống bipwin được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ.

6.2 Thời gian lưu trữ dữ liệu

bipwin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu log hệ thống: Được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và phân tích sự cố.

Với tư cách là người dùng nền tảng bipwin, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua email hỗ trợ hoặc Live Chat.

Trong quá trình vận hành dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt tại nước ngoài. Mọi hoạt động chuyển dữ liệu quốc tế của bipwin đều tuân thủ các nguyên tắc sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo mật tương đương hoặc cao hơn.
• Ký kết hợp đồng xử lý dữ liệu chặt chẽ với mọi đối tác quốc tế nhận dữ liệu người dùng.
• Áp dụng biện pháp mã hóa bổ sung cho dữ liệu khi truyền tải qua biên giới quốc gia.
• Giữ nguyên các quyền bảo vệ dữ liệu của người dùng bất kể dữ liệu được xử lý ở đâu.

Mặc dù bipwin triển khai nhiều lớp bảo mật kỹ thuật, bảo mật tài khoản là trách nhiệm chung giữa chúng tôi và người dùng. Bạn có trách nhiệm:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản bipwin (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hoặc nhân viên hỗ trợ (bipwin sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho bipwin nếu phát hiện hoạt động đăng nhập bất thường hoặc nghi ngờ tài khoản bị xâm phạm.

10.1 Cập nhật chính sách bảo mật

bipwin có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bipwin.net ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên hiện tại.
• Cập nhật ngày "Có hiệu lực từ" và số phiên bản ở đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ bipwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

10.2 Liên hệ về bảo mật dữ liệu

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện các quyền dữ liệu của mình, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của bipwin qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24 giờ)
• Live Chat: Trực tiếp trên website bipwin.net (hỗ trợ 24/7 bằng tiếng Việt)
• Zalo & Telegram: Liên hệ qua các kênh chính thức được đăng trên website