Chính Sách Bảo Mật
Nền Tảng bwing

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bwing, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, số CCCD/CMND/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa — bwing không lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay) để phục vụ nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh mặt trước/sau CCCD, ảnh chân dung xác minh khuôn mặt khi được yêu cầu.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bwing, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử các trang đã truy cập, thời gian phiên đăng nhập, tương tác với giao diện nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Các tệp cookie cần thiết để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm (xem Mục 5).

bwing sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây:

Mọi hoạt động xử lý dữ liệu cá nhân của bwing đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu khi đăng ký tài khoản và chấp nhận chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký sử dụng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: bwing có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật, bao gồm phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý được thực hiện vì lợi ích hợp pháp của bwing (ví dụ: phát hiện gian lận, cải thiện bảo mật hệ thống) mà không xâm phạm quyền lợi cơ bản của bạn.

bwing có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp/rút tiền, bwing chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay và Vietcombank. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và pháp luật hiện hành.

4.2 Nhà cung cấp trò chơi

Một số thông tin cần thiết (như ID người dùng ẩn danh) được chia sẻ với các nhà cung cấp trò chơi để đảm bảo trải nghiệm chơi game liền mạch. Các nhà cung cấp này không nhận được thông tin định danh đầy đủ của bạn.

4.3 Cơ quan nhà nước có thẩm quyền

bwing có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, bao gồm cơ quan điều tra, cơ quan thuế hoặc cơ quan quản lý, theo đúng trình tự và thủ tục pháp luật.

4.4 Đối tác phân tích và bảo mật

bwing sử dụng các công cụ phân tích và bảo mật bên thứ ba để phát hiện gian lận và cải thiện dịch vụ. Dữ liệu được chia sẻ cho mục đích này luôn ở dạng ẩn danh hoặc được tổng hợp, không cho phép nhận dạng cá nhân.

bwing sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Loại cookie này không thể tắt vì nó ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi phát hiện lỗi kỹ thuật và cải thiện tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ các tùy chỉnh của bạn như giao diện, bố cục trò chơi ưa thích và cài đặt thông báo. Loại cookie này chỉ được kích hoạt khi bạn đồng ý.
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh giúp chúng tôi hiểu xu hướng sử dụng và tối ưu hóa trải nghiệm người chơi theo thời gian.

Bạn có thể quản lý và từ chối cookie (ngoại trừ cookie thiết yếu) thông qua trang cài đặt cookie của bwing hoặc cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

bwing chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng bwing.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và tài chính được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối đa 5 năm theo nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch: Lưu trữ tối đa 10 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký hệ thống (log files): Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Cookie và dữ liệu phiên: Theo thời hạn cookie đã nêu ở Mục 5, tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

bwing áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Cụ thể:

7.1 Biện pháp kỹ thuật

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 — phiên bản bảo mật cao nhất hiện nay.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — bwing không bao giờ lưu mật khẩu dạng văn bản thô.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) do bên độc lập thực hiện ít nhất mỗi 6 tháng một lần.
• Hệ thống sao lưu dữ liệu tự động được mã hóa, lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi sau sự cố.

7.2 Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu (least privilege) — chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu cụ thể.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với đội ứng cứu sự cố (CSIRT) sẵn sàng 24/7.
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và nhà thầu có quyền truy cập dữ liệu người dùng.

Theo pháp luật Việt Nam và chính sách của bwing, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông tin về việc dữ liệu của bạn đang được xử lý như thế nào, bởi ai và vì mục đích gì.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà bwing đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin nào không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bwing tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào — điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.
• Quyền khiếu nại: Bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected]. bwing cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp trò chơi đặt trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, bwing đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có ký kết điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) với bên nhận.
• Chỉ chuyển những dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được thỏa thuận.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

Dịch vụ của bwing chỉ dành cho người từ 18 tuổi trở lên. bwing nghiêm cấm tuyệt đối người vị thành niên tạo tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

• bwing không thu thập hoặc xử lý có chủ đích bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh độ tuổi (KYC) bắt buộc được áp dụng khi đăng ký và khi rút tiền lần đầu.
• Nếu bwing phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng bwing hãy liên hệ ngay [email protected] để được hỗ trợ xử lý khẩn cấp.

bwing có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật ngành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo các cách sau:

• Gửi thông báo qua email đến địa chỉ email đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên nền tảng bwing.vu trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ bwing sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách bwing xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 48 giờ làm việc.
• Live chat: Trực tiếp trên nền tảng bwing.vu — phản hồi trong vòng 2 phút trong giờ hỗ trợ.
• Giờ hỗ trợ: 07:00 – 02:00 (GMT+7) mỗi ngày trong tuần.

Đối với các vấn đề liên quan đến vi phạm dữ liệu nghiêm trọng hoặc yêu cầu quyền chủ thể dữ liệu chính thức, vui lòng ghi rõ tiêu đề email là "Yêu cầu Bảo Mật Dữ Liệu" để đội ngũ chuyên trách xử lý ưu tiên.