Chính Sách Bảo Mật
Của bep20

Chính sách bảo mật này ("Chính Sách") mô tả cách bep20 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng truy cập hoặc sử dụng các dịch vụ được cung cấp tại trang web bep20.xyz.

Trong phạm vi Chính Sách này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa bỏ.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là người chơi hoặc bep20, bao gồm nhà cung cấp dịch vụ thanh toán, nhà phát triển trò chơi và cơ quan pháp luật.
• "Cookie": Tệp văn bản nhỏ được lưu trữ trên thiết bị của người dùng nhằm cải thiện trải nghiệm sử dụng và phân tích hành vi truy cập.

Chính Sách này áp dụng cho toàn bộ người chơi tại Việt Nam, bao gồm người dùng từ Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng, Nha Trang, Huế, Đà Lạt và Vũng Tàu.

bep20 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ an toàn, đầy đủ tính năng và phù hợp với từng người chơi. Cụ thể:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Họ và tên đầy đủ, ngày sinh và giới tính khi đăng ký tài khoản.
• Địa chỉ email, số điện thoại di động và địa chỉ cư trú tại Việt Nam.
• Tên đăng nhập (username) và mật khẩu đã được mã hóa một chiều (hashed).
• Ảnh chụp CMND/CCCD/hộ chiếu/bằng lái xe khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được đăng ký để nạp/rút tiền.
• Nội dung liên lạc khi bạn gửi email hỗ trợ đến [email protected].

2.2. Thông Tin Thu Thập Tự Động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập bao gồm thời gian truy cập, thời lượng sử dụng và các trang đã xem.
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả giao dịch trong tài khoản.
• Dữ liệu cookie và mã theo dõi phiên nhằm duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).

bep20 chỉ sử dụng dữ liệu cá nhân vì những mục đích hợp pháp, minh bạch và được người chơi thông báo rõ ràng. Cụ thể:

• Vận hành tài khoản: Tạo, duy trì và quản lý tài khoản người chơi; xác thực đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.
• Xử lý giao dịch: Xác nhận và xử lý các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và hệ thống ngân hàng nội địa.
• Tuân thủ pháp lý: Xác minh độ tuổi (21+), thực hiện kiểm tra chống rửa tiền (AML) và đáp ứng các yêu cầu của cơ quan pháp luật Việt Nam khi có yêu cầu hợp lệ.
• Cá nhân hóa dịch vụ: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử chơi của từng người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, sử dụng bot và các hành vi vi phạm khác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở dạng tổng hợp, ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.

bep20 không bán, cho thuê hay trao đổi dữ liệu cá nhân người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và hệ thống ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà phát triển trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi theo thời gian thực.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý tài liệu xác minh danh tính theo tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật: bep20 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước Việt Nam có thẩm quyền, theo đúng quy trình pháp lý.
• Đối tác phân tích kỹ thuật: Dữ liệu tổng hợp, ẩn danh được chia sẻ với các nhà cung cấp dịch vụ phân tích để cải thiện hiệu suất nền tảng.

Mọi bên thứ ba nhận dữ liệu từ bep20 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin đó cho đúng mục đích đã được thỏa thuận.

bep20 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Toàn bộ kết nối được bảo vệ bằng giao thức HTTPS/TLS với mã hóa SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
• Mật khẩu người chơi được lưu trữ dưới dạng hash một chiều (bcrypt/Argon2), không thể giải mã ngược. Ngay cả nhân viên bep20 cũng không thể đọc được mật khẩu gốc.
• Cơ sở dữ liệu người chơi được lưu trữ trên máy chủ bảo mật chuyên dụng với kiểm soát truy cập nghiêm ngặt theo nguyên tắc "quyền tối thiểu" (least privilege).
• Hệ thống được giám sát liên tục 24/7 bởi các công cụ phát hiện xâm nhập (IDS/IPS) và hệ thống cảnh báo sớm.
• Dữ liệu được sao lưu định kỳ vào nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng cao.
• Thời gian lưu trữ dữ liệu tối đa là 5 năm kể từ ngày tài khoản bị đóng hoặc hết hoạt động, sau đó dữ liệu sẽ được xóa an toàn theo quy trình đã được kiểm chứng.

bep20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh.

• Cookie cần thiết: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật phiên và vận hành các tính năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người chơi sử dụng trang web nhằm cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của người chơi như ngôn ngữ hiển thị và cài đặt giao diện.
• Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản.

Do bản chất toàn cầu của một số đối tác kỹ thuật (nhà phát triển trò chơi quốc tế như Pragmatic Play, Evolution Gaming), dữ liệu của người chơi có thể được xử lý hoặc lưu trữ tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, bep20 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đối tác đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc pháp lý.
• Dữ liệu truyền tải quốc tế luôn được mã hóa trong quá trình vận chuyển (encryption in transit).

Bảo mật tài khoản là trách nhiệm chung giữa bep20 và người chơi. bep20 cung cấp hạ tầng bảo mật kỹ thuật; người chơi có trách nhiệm bảo vệ thông tin đăng nhập cá nhân.

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản để tăng thêm một lớp bảo vệ.
• Không bao giờ chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai, kể cả người tự xưng là nhân viên bep20.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Thay đổi mật khẩu ngay và liên hệ [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.

bep20 có quyền cập nhật hoặc sửa đổi Chính Sách này bất kỳ lúc nào. Ngày cập nhật mới nhất được hiển thị ở đầu tài liệu này.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, bep20 sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được coi là người chơi đã đồng ý với các thay đổi đó.
• Phiên bản cũ của Chính Sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.