Chính sách bảo mật này mô tả cách nền tảng bdwap (bdwap.best) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Bằng việc sử dụng dịch vụ bdwap, bạn đồng ý với các điều khoản trong chính sách này. Nếu chưa đồng ý, vui lòng không tiếp tục sử dụng nền tảng.
1Phạm Vi Áp Dụng Của Chính Sách Bảo Mật
Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng bdwap thông qua trang web bdwap.best, ứng dụng di động (nếu có) hoặc bất kỳ kênh kỹ thuật số nào khác mà bdwap vận hành. Chính sách này điều chỉnh việc xử lý thông tin cá nhân trong tất cả các giai đoạn: trước đăng ký, trong quá trình sử dụng dịch vụ và sau khi tài khoản được đóng.
Tài liệu này được đọc cùng với Điều khoản và Điều kiện của bdwap. Khi có mâu thuẫn về vấn đề bảo mật dữ liệu giữa hai văn bản, Chính sách bảo mật này sẽ được ưu tiên áp dụng.
Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên ngoài mà bdwap có thể đề cập hoặc liên kết đến. bdwap không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.
2Dữ Liệu Chúng Tôi Thu Thập Và Cách Thu Thập
bdwap thu thập dữ liệu theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.
Thông tin bạn cung cấp trực tiếp:
- Khi đăng ký: Số điện thoại Việt Nam, địa chỉ email (nếu đăng ký thêm), tên hiển thị và mật khẩu được mã hóa một chiều
- Khi xác minh danh tính: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ và ảnh selfie xác minh (chỉ yêu cầu khi cần thiết)
- Khi thực hiện giao dịch: Thông tin tài khoản ví điện tử hoặc ngân hàng (chỉ lưu thông tin cần thiết để xử lý giao dịch, không lưu thông tin nhạy cảm như mật khẩu ví)
- Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện, thông tin về vấn đề bạn phản ánh và các tài liệu bổ sung bạn tự nguyện chia sẻ
Thông tin được thu thập tự động:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và các thông số kỹ thuật liên quan
- Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet và vị trí địa lý ở mức quốc gia/tỉnh thành (không lưu tọa độ GPS chính xác)
- Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, tính năng bạn sử dụng và luồng điều hướng trong nền tảng
- Dữ liệu cược: Lịch sử đặt cược, kết quả, số tiền và thời gian — đây là dữ liệu vận hành cốt lõi được lưu trữ bắt buộc
bdwap không thu thập dữ liệu định vị GPS chính xác, không truy cập danh bạ điện thoại, không đọc tin nhắn SMS hay email của bạn. Quyền truy cập thiết bị được giới hạn ở mức tối thiểu cần thiết cho chức năng ứng dụng.
3Mục Đích Sử Dụng Dữ Liệu
bdwap sử dụng dữ liệu thu thập được chỉ cho các mục đích sau và không vượt ra ngoài phạm vi đã nêu:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, xác nhận cược và thanh toán thắng cược — đây là mục đích chính và không thể thiếu
- Xác minh danh tính và phòng chống gian lận: Đảm bảo người chơi đủ 18 tuổi, ngăn chặn tạo nhiều tài khoản, phát hiện và ngăn chặn hoạt động gian lận hoặc rửa tiền
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý liên quan đến lưu trữ hồ sơ giao dịch tài chính theo quy định hiện hành
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người dùng
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật hiệu quả
- Thông tin về dịch vụ: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật quan trọng và thông tin giao dịch (không phải quảng cáo trừ khi bạn đồng ý)
- Cá nhân hóa trải nghiệm: Hiển thị nội dung và khuyến mãi phù hợp với sở thích cược của bạn (chỉ khi bạn chưa tắt tính năng này)
bdwap không sử dụng dữ liệu để đưa ra quyết định tự động có ảnh hưởng pháp lý đến bạn mà không có sự xem xét của con người. Mọi quyết định quan trọng như khóa tài khoản hay từ chối rút tiền đều được nhân viên bdwap xem xét trực tiếp.
4Chia Sẻ Dữ Liệu Với Bên Thứ Ba
bdwap không bán và không cho thuê thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với bdwap.
- Nhà cung cấp game và nội dung: Các nhà phát triển game cung cấp sảnh casino, slots hoặc đá gà cho bdwap có thể nhận một số dữ liệu phiên chơi ẩn danh để tính toán kết quả và đảm bảo tính công bằng. Tên và thông tin cá nhân không được chia sẻ.
- Yêu cầu pháp lý: bdwap có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo quy định pháp luật Việt Nam. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng.
- Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ an toàn của người dùng khác, dữ liệu có thể được chia sẻ với tổ chức có thẩm quyền liên quan.
Khi chia sẻ dữ liệu với bên thứ ba vì lý do vận hành, bdwap yêu cầu tất cả các đối tác ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn bdwap áp dụng nội bộ.
5Biện Pháp Bảo Mật Kỹ Thuật Và Tổ Chức
bdwap đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép. Các biện pháp chính bao gồm:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ bdwap
- Mã hóa dữ liệu lưu trữ (encryption at rest) cho các thông tin nhạy cảm như số CMND/CCCD và thông tin tài khoản ngân hàng
- Xác thực hai lớp (2FA) bảo vệ tài khoản người dùng khỏi truy cập trái phép dù mật khẩu bị lộ
- Kiểm tra bảo mật độc lập định kỳ bởi bên thứ ba chuyên nghiệp để phát hiện lỗ hổng trước khi bị khai thác
- Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa theo thời gian thực
- Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — mỗi nhân viên chỉ truy cập được dữ liệu cần cho công việc của mình
- Sao lưu dữ liệu định kỳ trên hệ thống phân tán với mã hóa để đảm bảo khả năng phục hồi trong trường hợp sự cố
Mặc dù bdwap áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng cũng thực hiện các biện pháp bảo vệ cá nhân như sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.
6Thời Gian Lưu Trữ Dữ Liệu
bdwap chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp luật, tùy theo thời hạn nào dài hơn:
- Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định của pháp luật tài chính Việt Nam, tính từ ngày giao dịch
- Dữ liệu xác minh danh tính: Được lưu giữ tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý về phòng chống rửa tiền
- Lịch sử cược: Lưu giữ tối thiểu 2 năm để giải quyết tranh chấp tiềm năng; sau đó được ẩn danh hóa và chuyển vào dữ liệu thống kê
- Log hỗ trợ khách hàng: Lưu giữ 12 tháng kể từ lần liên hệ cuối cùng
- Dữ liệu marketing (nếu bạn đồng ý nhận): Lưu giữ đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân cụ thể. Quy trình xóa dữ liệu của bdwap được thực hiện theo tiêu chuẩn không thể phục hồi (irreversible deletion).
7Cookie Và Công Nghệ Theo Dõi
bdwap sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động bình thường của nền tảng và phân tích cách người dùng tương tác với dịch vụ. Dưới đây là tóm tắt các loại cookie bdwap sử dụng:
| Loại Cookie |
Mục Đích |
Thời Hạn |
Có Thể Tắt? |
| Bắt buộc |
Duy trì phiên đăng nhập, bảo mật CSRF, xử lý giỏ cược |
Phiên / 30 ngày |
Không — cần thiết để nền tảng hoạt động |
| Hiệu suất |
Phân tích lưu lượng, đo thời gian tải trang, phát hiện lỗi |
12 tháng |
Có — trong cài đặt cookie |
| Cá nhân hóa |
Ghi nhớ ngôn ngữ, giao diện và cài đặt hiển thị |
12 tháng |
Có — mặc định bật |
| Marketing |
Hiển thị khuyến mãi phù hợp dựa trên lịch sử sử dụng |
6 tháng |
Có — mặc định tắt, cần đồng ý |
Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản của bdwap. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.
8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Người dùng bdwap có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@bdwap.best với tiêu đề "Yêu cầu về dữ liệu cá nhân":
Quyền Truy Cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân bdwap đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản tóm tắt hoặc xuất file dữ liệu đầy đủ trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
Quyền Sửa Đổi
Nếu thông tin cá nhân của bạn trong hệ thống bdwap không chính xác hoặc không còn cập nhật, bạn có quyền yêu cầu sửa đổi. Một số thông tin có thể tự cập nhật trong phần Cài đặt tài khoản mà không cần liên hệ hỗ trợ.
Quyền Xóa ("Quyền Được Quên")
Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. bdwap sẽ thực hiện trong phạm vi pháp luật cho phép — một số dữ liệu giao dịch tài chính phải được giữ lại theo yêu cầu pháp lý bắt buộc và không thể xóa theo yêu cầu cá nhân.
Quyền Hạn Chế Xử Lý
Trong một số trường hợp, bạn có thể yêu cầu bdwap tạm dừng xử lý dữ liệu của bạn (ví dụ: trong khi tranh chấp về tính chính xác đang được giải quyết) mà không cần yêu cầu xóa hoàn toàn.
Quyền Tính Di Động Dữ Liệu
Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác theo ý muốn.
Quyền Phản Đối
Bạn có quyền phản đối việc bdwap xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Khi nhận được phản đối hợp lệ, bdwap sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
9Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ bdwap được thiết kế dành riêng cho người từ 18 tuổi trở lên. bdwap không cố ý thu thập, xử lý hoặc lưu trữ thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng thông tin của người dưới 18 tuổi đã được thu thập do lỗi trong quá trình đăng ký, bdwap sẽ xóa toàn bộ dữ liệu liên quan ngay lập tức và đóng tài khoản. Chúng tôi áp dụng quy trình xác minh độ tuổi đa lớp để ngăn chặn điều này xảy ra.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em trong gia đình đã tạo tài khoản bdwap, hãy liên hệ ngay với đội hỗ trợ qua email support@bdwap.best. Chúng tôi cam kết xử lý yêu cầu này ưu tiên cao nhất.
10Cập Nhật Và Thay Đổi Chính Sách Bảo Mật
bdwap có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc tính năng mới của nền tảng. Mọi thay đổi đều sẽ được công bố trên trang này với ngày có hiệu lực rõ ràng.
Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi người dùng, bdwap sẽ:
- Gửi email thông báo đến địa chỉ email đăng ký của bạn trước ít nhất 14 ngày
- Hiển thị thông báo nổi bật trong giao diện tài khoản khi bạn đăng nhập
- Trong một số trường hợp, yêu cầu bạn xác nhận đồng ý với phiên bản mới trước khi tiếp tục sử dụng dịch vụ
Việc bạn tiếp tục sử dụng dịch vụ bdwap sau ngày có hiệu lực của phiên bản mới được coi là đồng ý với những thay đổi đó. Nếu bạn không đồng ý, có thể yêu cầu đóng tài khoản và bdwap sẽ xử lý theo đúng quy trình được mô tả tại Điều khoản và Điều kiện.
11Liên Hệ Về Vấn Đề Quyền Riêng Tư
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ với bdwap qua:
- Email: support@bdwap.best — Ghi tiêu đề "Yêu cầu về quyền riêng tư / Dữ liệu cá nhân" để được ưu tiên xử lý
- Live Chat: Trực tiếp trên bdwap.best, hoạt động 24/7 — phù hợp với câu hỏi chung và cần hỗ trợ nhanh
bdwap cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày theo quy định. Đối với yêu cầu phức tạp, chúng tôi sẽ thông báo về tiến độ xử lý trong thời gian này. Không có yêu cầu nào bị bỏ qua.