Khi sử dụng bất kỳ dịch vụ nào của B Spot (bspot.run), bạn đồng ý với chính sách bảo mật này. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ tài liệu để hiểu rõ quyền lợi và cách B Spot bảo vệ dữ liệu cá nhân của bạn. Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản trên nền tảng B Spot.
01Thông Tin Chúng Tôi Thu Thập
B Spot chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ các yêu cầu pháp lý. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:
| Loại dữ liệu | Thông tin cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CCCD/CMND/hộ chiếu, ảnh chân dung | Bạn cung cấp khi đăng ký & KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Bạn cung cấp khi đăng ký |
| Thông tin tài chính | Tên tài khoản ví/ngân hàng, lịch sử giao dịch | Giao dịch nạp/rút trên nền tảng |
| Dữ liệu hoạt động | Lịch sử cược, trò chơi đã chơi, thời gian truy cập | Hệ thống tự ghi nhận |
| Dữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Tự động khi truy cập |
| Cookie & phân tích | Hành vi duyệt web, trang đã xem, thời gian phiên | Cookie, pixel theo dõi |
Đối với thông tin tài chính, B Spot không lưu trữ số thẻ ngân hàng, mã CVV hay mật khẩu ví điện tử trên máy chủ của mình. Các giao dịch thanh toán được xử lý hoàn toàn qua cổng thanh toán của đối tác (MoMo, ZaloPay, ViettelPay) theo tiêu chuẩn PCI-DSS.
Đà Lạt lãng mạn – B Spot cam kết bảo vệ dữ liệu cá nhân của mọi người dùng Việt Nam
02Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu B Spot thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã tuyên bố. Dưới đây là các mục đích chính:
Xác minh danh tính (KYC)
Đảm bảo người dùng đủ tuổi và đáp ứng yêu cầu pháp lý, ngăn chặn gian lận và tạo tài khoản giả mạo.
Vận hành dịch vụ
Xử lý giao dịch, quản lý tài khoản, cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.
Cải thiện sản phẩm
Phân tích hành vi người dùng để tối ưu giao diện, cải thiện trải nghiệm và phát triển tính năng mới trên B Spot.
Bảo mật & chống gian lận
Phát hiện và ngăn chặn các hành vi bất thường, rửa tiền, tài khoản trùng lặp và tấn công hệ thống.
Tiếp thị có mục tiêu
Gửi thông báo về khuyến mãi, voucher và sự kiện phù hợp – chỉ khi bạn đã đồng ý nhận thông tin.
Tuân thủ pháp lý
Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, báo cáo giao dịch đáng ngờ và đáp ứng lệnh tư pháp.
03Cơ Sở Pháp Lý Xử Lý Dữ Liệu
B Spot xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích cụ thể:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký (quản lý tài khoản, xử lý giao dịch, hỗ trợ khách hàng).
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
- Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ là lợi ích hợp pháp của B Spot mà không ảnh hưởng quá mức đến quyền lợi của bạn.
- Sự đồng ý của bạn: Đối với hoạt động tiếp thị trực tiếp và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
Nha Trang về đêm – B Spot bảo vệ thông tin của bạn theo tiêu chuẩn bảo mật quốc tế
04Chia Sẻ Dữ Liệu Với Bên Thứ Ba
B Spot không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, dữ liệu có thể được chia sẻ với các bên sau:
Đối tác thanh toán
MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
Nhà cung cấp game
Các studio game cần nhận ID người chơi và lịch sử cược để vận hành trò chơi, xác minh kết quả và ngăn chặn gian lận. Họ không nhận thông tin định danh đầy đủ của bạn.
Cơ quan pháp lý
Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (cảnh sát, tòa án, cơ quan thuế), B Spot có nghĩa vụ cung cấp dữ liệu liên quan theo đúng quy trình pháp lý.
Nhà cung cấp dịch vụ kỹ thuật
Đối tác hosting, phân tích dữ liệu và bảo mật chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ được giao, ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với B Spot.
Mọi đối tác bên thứ ba của B Spot đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng mục đích được phép. Chúng tôi thường xuyên đánh giá và kiểm tra các đối tác về khả năng bảo mật.
05Lưu Trữ và Bảo Mật Dữ Liệu
B Spot áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ.
5.1 Biện pháp kỹ thuật
- Mã hóa dữ liệu truyền: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ B Spot được mã hóa bằng TLS 1.3 / SSL 256-bit.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
- Phân quyền tối thiểu: Nhân viên B Spot chỉ được truy cập dữ liệu theo đúng phạm vi công việc cần thiết.
- Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật.
- Kiểm tra thâm nhập: B Spot thực hiện pentest định kỳ bởi bên thứ ba độc lập ít nhất 2 lần/năm.
5.2 Thời gian lưu trữ
Dữ liệu được lưu trữ trong thời gian cần thiết cho mục đích thu thập. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Sau khi đóng tài khoản: Dữ liệu định danh và tài chính được lưu tối đa 5 năm theo yêu cầu pháp lý về AML.
- Log hoạt động: Lưu trữ 2 năm cho mục đích bảo mật và giải quyết tranh chấp.
- Cookie không thiết yếu: Xóa sau 30 ngày hoặc khi bạn thu hồi sự đồng ý.
Huế văn hóa – B Spot áp dụng tiêu chuẩn bảo mật quốc tế để bảo vệ mọi thông tin người dùng
06Cookie và Công Nghệ Theo Dõi
B Spot sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ | Phiên / 30 ngày | Có |
| Cookie phân tích | Đo lưu lượng, trang được xem, thời gian trên trang | 2 năm | Tùy chọn |
| Cookie chức năng | Ghi nhớ cài đặt cá nhân, giao diện ưa thích | 1 năm | Tùy chọn |
| Cookie tiếp thị | Hiển thị quảng cáo phù hợp, đo hiệu quả khuyến mãi | 90 ngày | Tùy chọn |
Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc banner cookie khi lần đầu truy cập bspot.run. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
07Quyền Của Người Dùng
Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại B Spot. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email support@bspot.run hoặc live chat.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân B Spot đang lưu trữ về bạn, bao gồm mục đích xử lý và người nhận dữ liệu.
Quyền chỉnh sửa
Yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung dữ liệu còn thiếu trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép, trừ khi có nghĩa vụ lưu trữ theo pháp luật.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được xem xét.
B Spot cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Với các yêu cầu phức tạp, thời gian này có thể kéo dài thêm 60 ngày, nhưng chúng tôi sẽ thông báo trước.
08Trẻ Em và Người Vị Thành Niên
B Spot nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho B Spot, vui lòng liên hệ ngay với chúng tôi qua email support@bspot.run. Chúng tôi sẽ xóa dữ liệu đó trong vòng 48 giờ và đóng tài khoản vi phạm.
B Spot sử dụng các biện pháp xác minh tuổi bao gồm khai báo ngày sinh khi đăng ký và xác minh CCCD/CMND trong quá trình KYC để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.
09Thay Đổi Chính Sách Bảo Mật
B Spot có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ bspot.run ít nhất 7 ngày trước khi có hiệu lực.
- Gửi email thông báo đến địa chỉ đã đăng ký của bạn.
- Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.
Việc tiếp tục sử dụng dịch vụ B Spot sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực và yêu cầu xóa dữ liệu.
10Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại B Spot, hãy liên hệ với chúng tôi qua các kênh sau:
- Email: support@bspot.run (tiêu đề: "Yêu cầu bảo mật dữ liệu")
- Live chat: Truy cập Trung tâm trợ giúp, hỗ trợ 24/7 bằng tiếng Việt
- Thời gian phản hồi: Tối đa 2 giờ làm việc qua live chat; 24 giờ qua email
B Spot cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và minh bạch. Nếu sau khi liên hệ với chúng tôi mà vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của mình.