Chính sách bảo mật banca68 —
dữ liệu của bạn, trách nhiệm của chúng tôi

Chính sách Bảo mật này ("Chính sách") được ban hành bởi banca68, đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ https://banca68.bid. Chính sách này mô tả cách banca68 thu thập, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chúng tôi nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. banca68 cam kết xây dựng và duy trì hệ thống bảo vệ dữ liệu đáp ứng tiêu chuẩn cao nhất có thể, phù hợp với bối cảnh thị trường Việt Nam và thông lệ quốc tế.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả cá nhân có tương tác với nền tảng banca68, bao gồm:

• Thành viên đã đăng ký tài khoản tại banca68;
• Khách truy cập website nhưng chưa đăng ký;
• Cá nhân liên hệ bộ phận hỗ trợ banca68 qua bất kỳ kênh nào.

banca68 thu thập dữ liệu theo nguyên tắc tối thiểu hóa — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và hiệu quả.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: các trang đã truy cập, thời gian truy cập, luồng điều hướng;
• Dữ liệu cá cược: lịch sử đặt cược, kết quả, số tiền giao dịch;
• Dữ liệu vị trí: khu vực địa lý ở cấp độ thành phố (không phải GPS chính xác).

banca68 sử dụng dữ liệu cá nhân cho các mục đích cụ thể sau, theo nguyên tắc mỗi dữ liệu chỉ được dùng đúng mục đích đã khai báo:

1. Vận hành tài khoản và xác minh danh tính: Tạo, quản lý tài khoản người dùng, xác minh độ tuổi (18+) và ngăn chặn gian lận danh tính;
2. Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền và đối soát giao dịch đảm bảo chính xác;
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và hành vi gian lận;
4. Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời;
5. Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật hiện hành;
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để nâng cao trải nghiệm người dùng;
7. Thông tin khuyến mãi (chỉ khi có sự đồng ý): Gửi thông báo về ưu đãi, khuyến mãi và cập nhật sản phẩm từ banca68.

banca68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận khi đăng ký;
• Sự đồng ý: Đối với dữ liệu không bắt buộc (như thông tin marketing), banca68 chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn;
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu pháp lý bắt buộc (ví dụ: lưu trữ hồ sơ giao dịch tài chính);
• Lợi ích hợp pháp: Xử lý để bảo vệ nền tảng khỏi gian lận và đảm bảo an toàn cho cộng đồng người dùng.

banca68 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, với phạm vi tối thiểu cần thiết:

5.1 Đối tác cung cấp dịch vụ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền;
• Nhà cung cấp game: Các đối tác cung cấp nội dung trò chơi như Evolution Gaming, Pragmatic Play nhận dữ liệu cần thiết để vận hành game;
• Dịch vụ hạ tầng: Nhà cung cấp máy chủ và dịch vụ đám mây được kiểm duyệt nghiêm ngặt và ký hợp đồng bảo mật dữ liệu với banca68.

5.2 Yêu cầu pháp lý

banca68 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý. Trong giới hạn được pháp luật cho phép, banca68 sẽ thông báo cho người dùng về yêu cầu này.

banca68 sử dụng cookie và công nghệ tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

6.1 Các loại cookie sử dụng

Bạn có thể quản lý cài đặt cookie qua trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ banca68.

7.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng banca68 được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu khu vực châu Á — Thái Bình Dương, đảm bảo độ trễ thấp cho người dùng tại Việt Nam. Mọi trung tâm dữ liệu đối tác đều phải đáp ứng tiêu chuẩn bảo mật vật lý và kỹ thuật tối thiểu do banca68 quy định.

7.2 Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu tại chỗ (at-rest) bằng AES-256;
• Mã hóa trong quá trình truyền bằng TLS 1.3;
• Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát hệ thống và cảnh báo bảo mật 24/7;
• Kiểm tra xâm nhập (penetration testing) định kỳ.

7.3 Thời hạn lưu trữ

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn sử dụng;
• Dữ liệu tài khoản đã đóng: Lưu trữ thêm 5 năm cho mục đích tuân thủ pháp lý;
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu pháp luật;
• Nhật ký hệ thống: 90 ngày cho mục đích bảo mật kỹ thuật.

banca68 tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân của họ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân banca68 đang lưu giữ về bạn, bao gồm mục đích sử dụng và nguồn gốc thu thập.
• Quyền sửa đổi: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết hoặc khi rút lại sự đồng ý — trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi banca68 xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền xuất dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có cấu trúc, phổ biến và đọc được bằng máy để chuyển sang nhà cung cấp khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.

Dịch vụ banca68 chỉ dành cho người từ 18 tuổi trở lên. banca68 không có ý định và không chấp nhận đăng ký từ người dưới 18 tuổi.

Chúng tôi áp dụng các biện pháp xác minh độ tuổi trong quy trình đăng ký và KYC. Nếu banca68 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

Nền tảng banca68 có thể chứa liên kết đến các website của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách Bảo mật của banca68 không áp dụng cho các trang web này. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của bất kỳ website bên ngoài nào trước khi cung cấp thông tin cá nhân.

banca68 không chịu trách nhiệm về các thực hành bảo mật hay nội dung của các website bên ngoài, kể cả các nhà cung cấp game hay đối tác thanh toán trên nền tảng của họ.

banca68 có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ banca68 ít nhất 14 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng);
• Thông báo trong ứng dụng khi đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ tại đầu trang. Lịch sử các phiên bản trước có thể được yêu cầu qua bộ phận hỗ trợ banca68.

Nếu bạn có câu hỏi về Chính sách này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ banca68 qua:

• Live Chat 24/7: Kênh ưu tiên — phản hồi trong 30 giây;
• Email: [email protected] — phản hồi trong 24 giờ làm việc;
• Tiêu đề email đề nghị ghi rõ: [PRIVACY] để được xử lý ưu tiên.