Chính Sách Bảo Mật
Dữ Liệu Tại benvip

1 Dữ Liệu Chúng Tôi Thu Thập

benvip thu thập thông tin cá nhân của người chơi nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo tuân thủ các quy định pháp lý, cũng như bảo vệ tính toàn vẹn của nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho các mục đích được nêu rõ trong chính sách này.

Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Hình ảnh giấy tờ tùy thân (CMND/CCCD, hộ chiếu) trong quá trình xác minh KYC
• Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi gửi tới benvip

Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại trình duyệt, hệ điều hành và thông số thiết bị
• Dữ liệu phiên đăng nhập, thời gian và tần suất truy cập
• Lịch sử điều hướng, trang đã xem, thời gian tương tác
• Dữ liệu cookies và công nghệ theo dõi tương tự
• Lịch sử đặt cược, kết quả trò chơi và giao dịch tài chính

Phân loại dữ liệu theo mức độ nhạy cảm

2 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu benvip thu thập được sử dụng hoàn toàn minh bạch cho các mục đích hợp pháp, cụ thể và chính đáng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho các mục đích ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Các mục đích chính

• Cung cấp và duy trì dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực danh tính và đảm bảo trải nghiệm chơi game liên tục, ổn định.
• Xác minh độ tuổi và tuân thủ pháp lý: Đảm bảo người chơi đủ 18 tuổi, thực hiện quy trình KYC và AML (chống rửa tiền) theo quy định giấy phép hoạt động quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tấn công tài khoản, lạm dụng khuyến mãi và rửa tiền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi người chơi.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử chơi của bạn.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật quan trọng — chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và chủ động hỗ trợ người chơi dễ bị tổn thương.

3 Chia Sẻ Và Tiết Lộ Thông Tin

benvip không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Thông tin của bạn chỉ được chia sẻ trong các trường hợp cụ thể và hạn chế sau đây:

Các đối tác dịch vụ được ủy quyền

benvip hợp tác với một số đối tác kỹ thuật và vận hành đã ký cam kết bảo mật nghiêm ngặt. Những đối tác này chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — để xử lý giao dịch nạp/rút tiền an toàn
• Nhà cung cấp trò chơi: JILI, PG Soft và các đối tác game — để xác thực người chơi và xử lý kết quả cược
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC/AML được chứng nhận quốc tế
• Cơ sở hạ tầng kỹ thuật: Nhà cung cấp điện toán đám mây và bảo mật mạng có chứng chỉ ISO 27001

Tiết lộ theo yêu cầu pháp lý

benvip có thể buộc phải tiết lộ thông tin người chơi khi có yêu cầu hợp lệ từ cơ quan quản lý giấy phép cờ bạc quốc tế, cơ quan thực thi pháp luật hoặc theo phán quyết của tòa án có thẩm quyền. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin được yêu cầu cụ thể và thông báo cho người chơi nếu luật pháp cho phép.

4 Chính Sách Cookie Và Theo Dõi

benvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Khi bạn truy cập benvip.ws lần đầu, một thông báo cookie sẽ xuất hiện để xin phép bạn đối với từng loại cookie không thiết yếu.

Phân loại cookie benvip sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, bảo mật giao dịch, điều hướng cơ bản. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang, giúp chúng tôi tối ưu hóa giao diện và tốc độ tải trang.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, giao diện hiển thị và các thiết lập cá nhân của bạn để cải thiện trải nghiệm giữa các phiên.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.

Kiểm soát cookie của bạn

Bạn có thể quản lý, thay đổi hoặc xóa cookie bất kỳ lúc nào thông qua phần cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn kiểm soát cookie trong mục "Cài đặt" hoặc "Quyền riêng tư". Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của benvip.ws.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

benvip đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người chơi khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép. Các biện pháp bảo mật của chúng tôi bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ benvip được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa ở trạng thái lưu trữ bằng thuật toán bcrypt và AES-256-GCM.
• Xác thực hai yếu tố (2FA): Hệ thống xác thực hai lớp bảo vệ tài khoản người chơi và toàn bộ truy cập nội bộ của nhân viên benvip.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần.
• Phân quyền truy cập nội bộ: Nhân viên benvip chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo thời gian thực trên nhiều trung tâm dữ liệu độc lập về địa lý để đảm bảo tính liên tục.

Vị trí lưu trữ dữ liệu

Dữ liệu của người chơi được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001 và SOC 2 Type II. Mọi quá trình chuyển dữ liệu quốc tế đều tuân thủ các điều khoản bảo vệ dữ liệu tiêu chuẩn theo quy định của giấy phép hoạt động benvip.

6 Quyền Của Người Chơi Đối Với Dữ Liệu

benvip tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà benvip đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên đã được chia sẻ.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu benvip cập nhật, sửa đổi thông tin đó.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại hoặc kiểm tra tính chính xác đang được xem xét.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc benvip xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Với các mục đích xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

7 Liên Kết Và Dịch Vụ Bên Thứ Ba

Nền tảng benvip tích hợp các dịch vụ từ bên thứ ba như nhà cung cấp trò chơi (JILI, PG Soft), cổng thanh toán (MoMo, ZaloPay, VNPay) và công cụ phân tích kỹ thuật. Mỗi bên thứ ba này có chính sách bảo mật riêng và tự chịu trách nhiệm về việc bảo vệ dữ liệu trong phạm vi dịch vụ của họ.

benvip lựa chọn đối tác bên thứ ba dựa trên tiêu chí bảo mật nghiêm ngặt. Tất cả đối tác đều phải ký Thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của benvip. Chúng tôi định kỳ đánh giá và kiểm tra sự tuân thủ của các đối tác.

8 Thay Đổi Và Cập Nhật Chính Sách

benvip có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi đều được thực hiện với tinh thần bảo vệ tốt hơn quyền lợi và dữ liệu của người chơi.

Quy trình thông báo thay đổi

• Phiên bản cập nhật sẽ được đăng tải tại trang benvip.ws/chinh-sach-bao-mat với ngày hiệu lực rõ ràng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, benvip sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ benvip sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách mới nhất.
• Lịch sử các phiên bản chính sách trước đây được lưu giữ và có thể cung cấp theo yêu cầu.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình được mô tả trong Mục 6 của chính sách này. Chúng tôi sẽ xử lý yêu cầu của bạn trong thời hạn quy định.