Chính Sách Bảo Mật Ba Cay – Dữ Liệu & Quyền Riêng Tư

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà Ba Cay thu thập thông qua website bacay.app, ứng dụng di động trên iOS và Android, cũng như mọi dịch vụ liên quan do Ba Cay cung cấp.

Khi bạn tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào trên nền tảng, bạn đồng ý với các điều khoản được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ của chúng tôi.

Chính sách này được soạn thảo phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Ba Cay cam kết xử lý dữ liệu của bạn một cách minh bạch, có mục đích rõ ràng và không vượt quá phạm vi cần thiết.

Ba Cay chỉ thu thập các dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

Chúng tôi không thu thập thông tin thẻ ngân hàng đầy đủ (số thẻ, CVV). Mọi giao dịch thanh toán đều được xử lý qua cổng trung gian được mã hóa – Ba Cay không lưu trữ thông tin thẻ của bạn trên máy chủ của chúng tôi.

Ba Cay sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, xác nhận kết quả cá cược và ghi nhận lịch sử hoạt động của bạn.
• Xác minh danh tính & phòng chống gian lận: Đảm bảo mỗi tài khoản thuộc về một cá nhân thực sự, ngăn chặn tạo tài khoản ảo và phát hiện các hành vi bất thường sớm nhất có thể.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính và phòng chống rửa tiền (AML/KYC).
• Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại, xác minh giao dịch và trả lời thắc mắc một cách chính xác nhất.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, khuyến mãi (nếu bạn đã đồng ý) và các cập nhật quan trọng về tài khoản.

Ba Cay không chia sẻ dữ liệu cá nhân của bạn trừ những trường hợp sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và được ràng buộc hợp đồng bảo mật với Ba Cay.
• Nhà cung cấp dịch vụ đám mây & kỹ thuật: Hạ tầng máy chủ và lưu trữ được vận hành bởi các đối tác kỹ thuật đạt tiêu chuẩn bảo mật quốc tế. Họ không có quyền truy cập dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam, Ba Cay có nghĩa vụ cung cấp thông tin theo đúng quy định.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, rửa tiền hoặc các vi phạm nghiêm trọng khác ảnh hưởng đến toàn bộ người dùng.

Trong tất cả các trường hợp chia sẻ, Ba Cay chỉ cung cấp dữ liệu tối thiểu cần thiết cho mục đích cụ thể và ký kết thỏa thuận bảo mật với bên nhận dữ liệu.

Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu tại Ba Cay. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo thông tin của bạn không bị truy cập trái phép:

• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán AES-256 và bcrypt.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) giám sát 24/7.
• Kiểm toán bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
• Phân quyền truy cập nội bộ nghiêm ngặt – chỉ nhân viên có nhu cầu công việc cụ thể mới được phép xem dữ liệu người dùng.
• Nhật ký truy cập (access log) được lưu trữ đầy đủ để phát hiện và điều tra mọi trường hợp bất thường.

Thời gian lưu trữ: Dữ liệu tài khoản và lịch sử giao dịch được lưu trữ trong tối thiểu 5 năm theo yêu cầu pháp lý. Sau khi bạn đóng tài khoản, dữ liệu sẽ được ẩn danh hóa hoặc xóa theo lộ trình phù hợp với quy định hiện hành.

Ba Cay sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và thu thập dữ liệu thống kê sử dụng nền tảng.

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì trạng thái đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu sử dụng tổng hợp (không định danh cá nhân) để chúng tôi hiểu người dùng tương tác với nền tảng như thế nào và cải thiện trải nghiệm.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của Ba Cay.

Theo pháp luật Việt Nam và thông lệ quốc tế về bảo vệ dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân mà Ba Cay đang nắm giữ:

Dịch vụ của Ba Cay chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tại Ba Cay, vui lòng liên hệ ngay với chúng tôi qua support@bacay.app để chúng tôi xử lý ưu tiên.

Ba Cay có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thông lệ tốt nhất trong ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng phiên bản mới tại trang /privacy-policy với ngày cập nhật rõ ràng ở đầu trang.
• Thông báo cho người dùng đang hoạt động qua thông báo trên ứng dụng hoặc email/SMS đã đăng ký.
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi sẽ yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách Ba Cay xử lý dữ liệu cá nhân của bạn, đừng ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@bacay.app – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên.
• Live chat 24/7: Hỗ trợ trực tiếp ngay trên website và ứng dụng Ba Cay, phản hồi trong vòng vài phút.

Đội ngũ phụ trách bảo vệ dữ liệu (DPO) của Ba Cay sẽ xem xét toàn bộ khiếu nại và phản hồi trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu tại Việt Nam.