Chính Sách Bảo Mật bip39 Casino – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi bip39 Casino ("bip39", "chúng tôi", "của chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ khi bạn ("người dùng", "thành viên", "bạn") sử dụng các dịch vụ của bip39 thông qua website bip39.one, ứng dụng di động chính thức, và bất kỳ kênh kỹ thuật số chính thức nào khác của bip39.

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của bip39. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

2Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Chủ Động Cung Cấp

Khi bạn đăng ký và sử dụng dịch vụ bip39, chúng tôi thu thập các thông tin mà bạn trực tiếp cung cấp, bao gồm:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam;
• Thông tin địa chỉ: Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Giấy tờ tùy thân: Số CMND/CCCD hoặc hộ chiếu và ảnh chụp tài liệu (trong quy trình KYC);
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng cho giao dịch nạp/rút tiền;
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được lưu ở dạng mã hóa một chiều, không thể giải mã).

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng bip39, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm người dùng tốt nhất và duy trì an ninh hệ thống:

3Mục Đích Sử Dụng Dữ Liệu

bip39 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu vượt quá phạm vi các mục đích đã công bố:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và đặt cược;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi 18+;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và tranh chấp của thành viên;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo bắt buộc theo quy định pháp luật Việt Nam và quốc tế;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và trải nghiệm người dùng;
• Truyền thông marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và thông tin liên quan nếu bạn đã chọn nhận.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của bip39 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam hiện hành:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, hoặc khi bạn chủ động đồng ý nhận thông tin marketing;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm xử lý giao dịch tài chính;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để bip39 tuân thủ các quy định pháp luật bắt buộc, đặc biệt các quy định về phòng chống rửa tiền và xác minh danh tính;
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phát hiện gian lận, và cải thiện chất lượng dịch vụ — các hoạt động này phục vụ lợi ích chính đáng của cả bip39 và cộng đồng thành viên.

5Cookie & Công Nghệ Theo Dõi

5.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website bip39. Cookie giúp bip39 nhận dạng thiết bị của bạn qua các lần truy cập, lưu tùy chọn ngôn ngữ và duy trì phiên đăng nhập an toàn.

5.2. Các Loại Cookie bip39 Sử Dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo vệ khỏi tấn công CSRF, lưu giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng tương tác với website, giúp bip39 cải thiện giao diện và hiệu năng. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
• Cookie hiệu suất: Đo thời gian tải trang, phát hiện lỗi kỹ thuật để đội ngũ bip39 xử lý kịp thời. Dữ liệu hoàn toàn ẩn danh.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng của bip39 không hoạt động đúng cách.

6Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bip39 cam kết không bao giờ bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, bip39 cần chia sẻ một số dữ liệu hạn chế với các đối tác đáng tin cậy trong các trường hợp cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa và nhà cung cấp xử lý USDT TRC20 — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn;
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác game khác — nhận mã định danh phiên ẩn danh để xác thực lượt chơi, không nhận thông tin nhận dạng cá nhân;
• Nhà cung cấp KYC: Các đối tác xác minh danh tính được chứng nhận, ký cam kết bảo mật nghiêm ngặt với bip39;
• Hạ tầng cloud: Nhà cung cấp máy chủ và dịch vụ lưu trữ với hợp đồng xử lý dữ liệu đảm bảo tiêu chuẩn bảo mật quốc tế;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.

7Lưu Trữ & Thời Hạn Dữ Liệu

bip39 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích thu thập đã nêu, hoặc trong thời hạn luật định bắt buộc — tùy theo thời hạn nào dài hơn. Nguyên tắc tối giản hóa dữ liệu được áp dụng nhất quán: không giữ dữ liệu lâu hơn cần thiết.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu tuân thủ AML;
• Nhật ký giao dịch tài chính: Lưu tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Nhật ký bảo mật & đăng nhập: Lưu trong 2 năm để phục vụ điều tra sự cố và giải quyết tranh chấp;
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng;
• Hồ sơ KYC: Lưu trữ theo thời hạn luật định AML, thông thường 7–10 năm tùy quy định hiện hành.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa bỏ an toàn theo quy trình hủy dữ liệu được kiểm chứng (secure data destruction), đảm bảo không thể khôi phục lại.

8Bảo Mật Dữ Liệu

bip39 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Cụ thể, hệ thống bảo mật của bip39 bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit) trên toàn bộ kết nối;
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho cơ sở dữ liệu nhạy cảm;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc;
• Nhật ký kiểm toán (audit log) cho mọi thao tác truy cập vào dữ liệu thành viên;
• Kiểm thử xâm nhập (penetration testing) định kỳ mỗi 3 tháng bởi đội ngũ bảo mật độc lập;
• Quy trình phản ứng sự cố bảo mật (incident response plan) rõ ràng với đội ứng cứu sẵn sàng 24/7.

9Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền dưới đây đối với dữ liệu cá nhân của mình mà bip39 đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của bip39 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bip39 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10Dữ Liệu Trẻ Em

Dịch vụ của bip39 Casino được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. bip39 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bip39 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan ngay lập tức mà không cần thông báo trước, đồng thời thu hồi mọi giao dịch liên quan theo quy định pháp luật hiện hành.

11Thay Đổi Chính Sách

bip39 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách Bảo mật này bất kỳ lúc nào khi cần thiết, chẳng hạn như khi có thay đổi pháp luật, thay đổi trong hoạt động kinh doanh, hoặc khi áp dụng thực tiễn bảo vệ dữ liệu tốt hơn.

Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua email đã đăng ký và/hoặc thông báo nổi bật trên trang chủ bip39 ít nhất 14 ngày trước khi có hiệu lực. Đối với các thay đổi không quan trọng (ví dụ: chỉnh sửa ngữ pháp, làm rõ câu chữ), bip39 sẽ cập nhật ngày sửa đổi tại đầu trang mà không gửi thông báo riêng.

Ngày cập nhật gần nhất của Chính sách này là 15 tháng 01 năm 2026. Phiên bản hiện tại là v2.4 và thay thế toàn bộ các phiên bản trước.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách bip39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Khiếu nại về Bảo mật Dữ liệu")
• Kênh live chat: Hỗ trợ 24/7 tiếng Việt tại website bip39.one
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp

Trong trường hợp bạn không hài lòng với cách bip39 xử lý khiếu nại của mình, bạn có quyền nộp đơn khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan quản lý có thẩm quyền khác theo quy định pháp luật Việt Nam hiện hành.