Chính Sách Bảo Mật Bongda90 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Bongda90 cung cấp, bao gồm trang web tại bongda90.biz, ứng dụng di động trên iOS và Android, và mọi kênh giao tiếp chính thức khác của nền tảng. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn đồng ý với toàn bộ nội dung được trình bày ở đây.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết bên ngoài. Bongda90 không chịu trách nhiệm về thực hành bảo mật của bất kỳ bên thứ ba nào.

02 Dữ Liệu Chúng Tôi Thu Thập

Bongda90 thu thập hai loại dữ liệu chính: thông tin bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông Tin Bạn Cung Cấp

Loại Dữ Liệu	Mục Đích Thu Thập
Họ và tên đầy đủ	Xác minh danh tính, xử lý rút tiền
Ngày tháng năm sinh	Xác nhận đủ 18 tuổi
Số điện thoại	Xác thực 2FA, liên lạc hỗ trợ
Địa chỉ email	Đăng nhập, thông báo tài khoản
Thông tin tài chính (số ví/tài khoản)	Xử lý nạp và rút tiền
Giấy tờ tùy thân (khi xác minh KYC)	Tuân thủ quy định chống gian lận

Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà mạng, múi giờ.
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, trang đã truy cập, thao tác trong phiên.
• Cookie và công nghệ theo dõi: phục vụ duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

03 Mục Đích Sử Dụng Dữ Liệu

Bongda90 sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Tạo và quản lý tài khoản thành viên, đảm bảo quyền truy cập an toàn.
• Xử lý các giao dịch nạp và rút tiền qua các phương thức thanh toán được chấp thuận.
• Xác minh danh tính theo yêu cầu chống gian lận và rửa tiền.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo về tài khoản, giao dịch và các cập nhật quan trọng của dịch vụ.
• Phân tích hành vi tổng hợp (ẩn danh) để cải thiện sản phẩm và trải nghiệm người dùng.
• Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản và các hành vi vi phạm điều khoản.
• Tuân thủ các nghĩa vụ pháp lý khi được cơ quan có thẩm quyền yêu cầu.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

Bongda90 chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút.
• Nhà cung cấp dịch vụ kỹ thuật: đối tác hạ tầng đám mây, bảo mật mạng – ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo đúng quy trình pháp lý; Bongda90 sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

Trong mọi trường hợp, các bên nhận dữ liệu chỉ được sử dụng thông tin đó cho mục đích đã được xác định. Bongda90 không bán, trao đổi hay cho thuê dữ liệu cá nhân vì bất kỳ lý do thương mại nào.

05 Cookie Và Công Nghệ Theo Dõi

Bongda90 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất nền tảng. Chúng tôi sử dụng ba loại cookie chính:

• Cookie thiết yếu: cần thiết cho chức năng đăng nhập và bảo mật phiên; không thể tắt.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm; có thể từ chối qua cài đặt trình duyệt.
• Cookie chức năng: ghi nhớ ngôn ngữ, múi giờ và một số tùy chọn giao diện; tắt sẽ khiến bạn phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Bongda90.

06 Bảo Mật Dữ Liệu

Để bảo vệ thông tin của người chơi, Bongda90 triển khai nhiều lớp bảo mật đồng thời:

• Toàn bộ kết nối giữa người dùng và máy chủ được mã hóa bằng TLS 1.3 và SSL 256-bit.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu mã hóa theo lịch hàng ngày lên nhiều vùng địa lý độc lập.

07 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách người dùng của Bongda90, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ đội hỗ trợ Bongda90 qua chat trực tiếp hoặc email support@bongda90.biz. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

08 Thời Gian Lưu Trữ Dữ Liệu

Bongda90 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng theo yêu cầu, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày, trừ dữ liệu giao dịch tài chính cần lưu giữ theo quy định pháp luật.
• Lịch sử giao dịch tài chính được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền.
• Nhật ký đăng nhập và bảo mật được lưu 12 tháng để hỗ trợ điều tra sự cố khi cần.

09 Bảo Mật Tài Khoản Từ Phía Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa Bongda90 và người chơi. Dưới đây là những việc bạn nên làm để bảo vệ tài khoản hiệu quả:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, dài ít nhất 12 ký tự.
• Bật xác thực hai yếu tố (2FA) qua SMS hoặc ứng dụng xác thực.
• Không đăng nhập tài khoản trên thiết bị công cộng hoặc mạng WiFi không tin cậy.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người tự xưng là nhân viên Bongda90.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.
• Thông báo ngay cho đội hỗ trợ nếu phát hiện hoạt động đáng ngờ trên tài khoản.

10 Cập Nhật Chính Sách Bảo Mật

Bongda90 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua email và thông báo trong ứng dụng.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư hợp lệ trước khi thay đổi có hiệu lực.