Chính Sách
Bảo Mật Thông Tin

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") do boga1, vận hành tại tên miền boga1.cam, ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo các tiêu chuẩn bảo mật quốc tế cao nhất.

Chính Sách này mô tả chi tiết: loại thông tin cá nhân chúng tôi thu thập; mục đích và cơ sở pháp lý cho việc xử lý dữ liệu; cách thức chúng tôi chia sẻ thông tin; biện pháp bảo mật được áp dụng; cũng như các quyền của bạn với tư cách là chủ thể dữ liệu.

Bằng việc sử dụng bất kỳ dịch vụ nào của boga1, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2 Thông Tin Chúng Tôi Thu Thập

boga1 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành hợp pháp và phục vụ người chơi tốt hơn:

Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, lịch sử đăng nhập.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND/hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thiết bị sử dụng.
• Dữ liệu hành vi: Thời gian truy cập, trang đã xem, trò chơi đã tham gia, thời lượng phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) dựa trên địa chỉ IP, phục vụ mục đích tuân thủ khu vực địa lý.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 8 – Chính sách Cookie.

3 Mục Đích Sử Dụng Dữ Liệu

boga1 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và sản phẩm giải trí.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi để đảm bảo chỉ người trên 18 tuổi được phép tham gia.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, phản hồi và cung cấp hỗ trợ kỹ thuật qua live chat và email 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích người chơi.
• Thông tin liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp để cải thiện sản phẩm, giao diện và trải nghiệm chơi game.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền và thực hiện nghĩa vụ pháp lý theo quy định hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

boga1 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện dịch vụ, với điều kiện lợi ích này không lấn át quyền cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu nhất định (như gửi email marketing), chúng tôi sẽ yêu cầu sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

boga1 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau, với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, ngân hàng nội địa) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game nhận dữ liệu phiên chơi ẩn danh để đảm bảo hoạt động trò chơi và xác minh kết quả công bằng.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập được cấp quyền truy cập giới hạn vào tài liệu xác minh để thực hiện kiểm tra tuân thủ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với cam kết bảo mật tương đương.

Tất cả bên thứ ba nhận dữ liệu từ boga1 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt, đảm bảo dữ liệu của bạn được xử lý đúng mục đích và được bảo vệ với tiêu chuẩn tương đương boga1.

6 Bảo Mật & Lưu Trữ Dữ Liệu

boga1 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người chơi trước các rủi ro mất mát, truy cập trái phép, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ boga1 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới được truy cập dữ liệu cá nhân, với nhật ký kiểm soát đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống boga1 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng với mã hóa đầy đủ.
• Phản ứng sự cố: Quy trình ứng phó sự cố bảo mật được thiết lập sẵn, cam kết thông báo người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

Thời gian lưu trữ dữ liệu: boga1 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý. Cụ thể: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại; sau khi đóng tài khoản, dữ liệu giao dịch tài chính được lưu thêm tối thiểu 5 năm theo quy định về phòng chống rửa tiền; dữ liệu marketing bị xóa ngay khi bạn rút lại sự đồng ý.

7 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại boga1. Mọi yêu cầu thực hiện quyền sẽ được phản hồi trong vòng 30 ngày làm việc:

8 Chính Sách Cookie

boga1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng boga1. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web.

9 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của boga1 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Toàn bộ quy trình đăng ký tài khoản bao gồm bước xác minh độ tuổi bắt buộc để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã bị thu thập do sai sót, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản theo quy trình bảo vệ người chơi dễ bị tổn thương.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây hoặc đối tác công nghệ quốc tế. Trong mọi trường hợp như vậy, boga1 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn tại Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Áp dụng biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển giao khi cần thiết.
• Dữ liệu chỉ được chuyển với lượng tối thiểu cần thiết và theo nguyên tắc mục đích giới hạn.

Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu quốc tế nào liên quan đến dữ liệu của bạn bằng cách liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi.

11 Thay Đổi Chính Sách Bảo Mật

boga1 có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Yêu cầu xác nhận đồng ý lại nếu thay đổi ảnh hưởng đến cơ sở pháp lý xử lý dữ liệu.

Việc bạn tiếp tục sử dụng dịch vụ boga1 sau ngày có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính sách bảo mật được cập nhật. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại boga1, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Hoạt động 24/7 trực tiếp trên nền tảng boga1.cam — thời gian phản hồi dưới 2 phút.
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.