Chính Sách Bảo Mật
bport – An Toàn Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của bport tại Việt Nam và các quốc gia khác nơi dịch vụ được cung cấp hợp pháp. Chính sách này điều chỉnh tất cả các kênh tương tác với bport, bao gồm:

• Trang web chính thức tại bport.io và tất cả các tên miền phụ liên quan
• Ứng dụng di động bport trên các nền tảng iOS và Android
• Hệ thống live chat, email hỗ trợ và các kênh liên lạc chính thức khác
• Tất cả sản phẩm và dịch vụ được cung cấp thông qua nền tảng bport

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng bport. bport không chịu trách nhiệm về các hoạt động thu thập dữ liệu của bên thứ ba và khuyến nghị người dùng đọc kỹ chính sách bảo mật của các bên đó trước khi sử dụng.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet, vị trí địa lý gần đúng (cấp tỉnh/thành phố)
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử cược, thời gian chơi, trang đã xem, tính năng đã sử dụng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, giá trị giao dịch, phương thức thanh toán đã dùng
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều khoản 7

bport sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo lập và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược
• Cung cấp đầy đủ các sản phẩm cá cược thể thao, casino, đá gà, nổ hũ và xổ số
• Hỗ trợ kỹ thuật và giải quyết khiếu nại của người dùng

3.2 Tuân thủ nghĩa vụ pháp lý

• Thực hiện quy trình xác minh danh tính (KYC) theo quy định pháp luật
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT)
• Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý Việt Nam
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp

3.3 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, đặt cược bất hợp lệ và lạm dụng hệ thống
• Bảo vệ tài khoản và tài sản của người dùng khỏi truy cập trái phép
• Giám sát và phân tích các hoạt động đáng ngờ trên nền tảng

3.4 Cải thiện dịch vụ và cá nhân hoá

• Phân tích dữ liệu hành vi để cải thiện giao diện, tính năng và trải nghiệm người dùng
• Cá nhân hoá nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn
• Nghiên cứu và phát triển sản phẩm mới đáp ứng nhu cầu người chơi Việt Nam

3.5 Tiếp thị và truyền thông

Với sự đồng ý của bạn, bport có thể gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và tin tức liên quan đến dịch vụ qua email hoặc tin nhắn SMS. Bạn có thể rút lại sự đồng ý và hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bport xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản bport.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt là các quy định về KYC, AML và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phòng chống gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ – trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các mục đích tiếp thị và cá nhân hoá không bắt buộc, bport chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, tự nguyện của bạn và bạn có quyền rút lại đồng ý bất kỳ lúc nào.

5.1 Nguyên tắc không bán dữ liệu

bport cam kết tuyệt đối: KHÔNG bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn không phải là sản phẩm kinh doanh của chúng tôi.

5.2 Các trường hợp chia sẻ dữ liệu hợp pháp

bport chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành nền tảng (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu ẩn danh) – tất cả đều ký cam kết bảo mật và chỉ xử lý dữ liệu theo chỉ dẫn của bport.
• Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền của Việt Nam yêu cầu cung cấp thông tin theo đúng trình tự pháp luật, bport có nghĩa vụ tuân thủ.
• Phòng chống gian lận liên ngành: Trong trường hợp cần thiết, bport có thể chia sẻ dữ liệu với các đơn vị trong ngành để phòng chống rửa tiền và gian lận – với sự bảo mật tối đa và chỉ ở mức tối thiểu cần thiết.
• Giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

6.1 Thời gian lưu trữ dữ liệu

6.2 Biện pháp bảo mật kỹ thuật

• Mã hoá TLS/SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bport được mã hoá theo tiêu chuẩn AES-256.
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung cho tài khoản người dùng, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – bport không lưu mật khẩu dạng văn bản thuần.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hành vi bất thường.
• Phân quyền truy cập nội bộ: Nhân viên bport chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc tối thiểu quyền hạn (least privilege).

6.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho quyền lợi của bạn, bport cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố (theo quy định tại Nghị định 13/2023/NĐ-CP), đồng thời triển khai ngay các biện pháp khắc phục và giảm thiểu thiệt hại.

7.1 Các loại cookie bport sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian tải trang) nhằm cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tuỳ chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Giúp bport hiểu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện sản phẩm và nội dung.

7.2 Quản lý cookie

Khi lần đầu truy cập bport, bạn sẽ thấy thông báo cookie và có thể lựa chọn chấp nhận hoặc từ chối các nhóm cookie không thiết yếu. Bạn cũng có thể quản lý cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại bport: