Chính Sách Bảo Mật Bancaloc – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này mô tả cách Bancaloc ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website bancaloc.click, ứng dụng di động và mọi dịch vụ liên quan.

Chúng tôi hiểu rằng việc tin tưởng một nền tảng trực tuyến với thông tin cá nhân và dữ liệu tài chính là một quyết định quan trọng. Vì vậy, Bancaloc xây dựng chính sách bảo mật này với nguyên tắc đơn giản: nói thẳng, nói rõ và không có điều khoản ẩn. Bạn xứng đáng biết chính xác điều gì xảy ra với dữ liệu của mình.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của Bancaloc, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điểm nào, bạn có quyền liên hệ chúng tôi để làm rõ hoặc yêu cầu xóa tài khoản.

Bancaloc thu thập các loại dữ liệu sau để cung cấp và cải thiện dịch vụ:

Chúng tôi không thu thập thông tin nhạy cảm như tình trạng sức khỏe, quan điểm chính trị, tôn giáo hay xu hướng tính dục. Nếu bạn cung cấp ảnh CMND/CCCD trong quá trình KYC, ảnh gốc được lưu trữ có mã hóa và chỉ nhân viên được ủy quyền mới có thể truy cập với mục đích xác minh.

Bancaloc sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp lý sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, gửi OTP và thông báo bảo mật.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, thanh toán tiền thắng và theo dõi lịch sử giao dịch bằng VND.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi trở lên.
• Phòng chống gian lận: Phát hiện hành vi bất thường, tài khoản trùng lặp, cá cược bất hợp lệ và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi phù hợp và tối ưu giao diện theo thói quen sử dụng.
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng và trải nghiệm.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý và phản hồi yêu cầu từ cơ quan có thẩm quyền.

Dữ liệu của bạn không được dùng để tiếp thị cho sản phẩm hoặc dịch vụ của bên thứ ba. Nếu Bancaloc muốn gửi thông tin tiếp thị về dịch vụ của chính mình, bạn sẽ được hỏi ý kiến và có thể từ chối bất kỳ lúc nào.

Bancaloc xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – không có dữ liệu này, chúng tôi không thể tạo tài khoản, xử lý giao dịch hay cung cấp hỗ trợ.
• Sự đồng ý của bạn: Một số hoạt động như gửi email tiếp thị, phân tích hành vi nâng cao – chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ KYC, lịch sử giao dịch tài chính theo yêu cầu của pháp luật phòng chống rửa tiền.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh hệ thống, cải thiện dịch vụ – những hoạt động cần thiết để Bancaloc hoạt động an toàn và đáng tin cậy.

Bancaloc không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, xử lý thanh toán và kiểm toán bảo mật. Mọi đối tác đều ký hợp đồng bảo mật dữ liệu và chỉ được truy cập thông tin tối thiểu cần thiết.
• Nhà phát hành game: Pragmatic Play, PG Soft, JDB và các nhà cung cấp game khác nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành game. Họ không nhận thông tin định danh cá nhân.
• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên quan nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ theo quy định pháp luật, Bancaloc có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền.
• Tổ chức kiểm toán: GLI và eCOGRA nhận dữ liệu kỹ thuật cần thiết để kiểm toán độc lập tính công bằng của hệ thống RNG – không bao gồm thông tin cá nhân người chơi.

Bảo mật dữ liệu không chỉ là câu chuyện mã hóa – đó là toàn bộ quy trình từ lúc dữ liệu được nhập vào đến lúc bị xóa. Bancaloc áp dụng nhiều lớp bảo mật:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Ngay cả nhân viên kỹ thuật cũng không thể đọc dữ liệu thô.
• Phân quyền truy cập: Nguyên tắc "quyền tối thiểu" – mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố: Bắt buộc cho mọi nhân viên truy cập hệ thống quản lý dữ liệu người dùng.
• Kiểm toán định kỳ: Hệ thống bảo mật được kiểm tra thâm nhập (penetration testing) mỗi 6 tháng bởi tổ chức độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục. Đội ngũ bảo mật xử lý cảnh báo trong vòng 15 phút.

Bancaloc sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng không hoạt động đúng, bao gồm đăng nhập và thực hiện giao dịch. Bancaloc không sử dụng cookie của bên quảng cáo thứ ba để theo dõi hành vi của bạn ngoài phạm vi nền tảng.

Đây là phần quan trọng nhất của chính sách bảo mật này. Bancaloc tôn trọng và đảm bảo đầy đủ các quyền sau của bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email support@bancaloc.click với tiêu đề ghi rõ quyền bạn muốn thực hiện. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc.

Bancaloc chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật phòng chống rửa tiền, kể cả sau khi tài khoản đóng.
• Dữ liệu KYC (CMND/CCCD): Tối thiểu 5 năm sau khi tài khoản đóng, theo quy định pháp lý.
• Lịch sử hỗ trợ khách hàng: 3 năm từ lần liên hệ cuối cùng, phục vụ giải quyết tranh chấp có thể phát sinh sau.
• Cookie phân tích: Tối đa 90 ngày, sau đó tự động xóa.
• Log kỹ thuật (IP, thiết bị): Tối đa 12 tháng, sau đó được ẩn danh hóa.
• Tài khoản không hoạt động: Sau 12 tháng không đăng nhập, thông tin tiếp thị bị xóa. Sau 36 tháng, dữ liệu phi tài chính được ẩn danh hóa.

Khi thời gian lưu trữ kết thúc, dữ liệu được xóa bằng phương pháp ghi đè an toàn (secure overwrite) để đảm bảo không thể phục hồi, hoặc được ẩn danh hóa hoàn toàn để không còn có thể liên kết với cá nhân bạn.

Bancaloc không cung cấp dịch vụ và không thu thập dữ liệu từ người dưới 18 tuổi. Đây là chính sách không có ngoại lệ và là một trong những ưu tiên hàng đầu của chúng tôi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Quá trình KYC với CMND/CCCD giúp xác minh ngày sinh và loại bỏ người dưới tuổi khỏi nền tảng. Nếu Bancaloc phát hiện tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Mọi giao dịch được thực hiện sẽ bị hủy và số tiền nạp được hoàn trả về nguồn.
• Toàn bộ dữ liệu cá nhân của người dùng đó sẽ bị xóa hoàn toàn trong vòng 30 ngày, ngoại trừ những dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại Bancaloc, vui lòng liên hệ ngay qua support@bancaloc.click để chúng tôi xử lý kịp thời.

Bancaloc có thể cập nhật chính sách bảo mật này khi có thay đổi về pháp luật, công nghệ hoặc dịch vụ của chúng tôi. Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): Thông báo trước ít nhất 30 ngày qua email đăng ký và thông báo nổi bật trong ứng dụng.
• Thay đổi trung bình (bổ sung mục đích xử lý dữ liệu mới): Thông báo trước ít nhất 7 ngày qua email.
• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả, không ảnh hưởng đến nội dung): Cập nhật trực tiếp và ghi rõ ngày cập nhật.

Ngày cập nhật luôn được ghi rõ ở đầu trang và trong lịch sử thay đổi mà bạn có thể yêu cầu xem bất kỳ lúc nào. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, đội ngũ bảo mật của Bancaloc sẵn sàng hỗ trợ:

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên tài khoản đã đăng ký (không cần mật khẩu) và mô tả rõ yêu cầu của bạn. Bancaloc sẽ xác minh danh tính của bạn trước khi xử lý bất kỳ yêu cầu thay đổi hay xóa dữ liệu nào để đảm bảo an toàn cho tài khoản.

Nếu sau khi liên hệ với Bancaloc mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn. Bancaloc hợp tác đầy đủ với các cơ quan này trong mọi cuộc điều tra liên quan đến quyền riêng tư người dùng.