Chính Sách
Bảo Mật Dữ Liệu

Điều 1

Thu Thập Thông Tin Cá Nhân

boj21 thu thập thông tin cá nhân của người dùng trong phạm vi cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và không bao giờ thu thập dữ liệu vượt quá phạm vi được mô tả trong chính sách này.

Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính theo thông tin giấy tờ tùy thân do Nhà nước Việt Nam cấp (CMND/CCCD/Hộ chiếu).
• Địa chỉ email và số điện thoại di động để xác minh tài khoản và liên lạc hỗ trợ.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện) dùng cho mục đích xác minh và tuân thủ pháp luật.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để thực hiện giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (mặt trước, mặt sau CMND/CCCD hoặc trang ảnh hộ chiếu) phục vụ quy trình xác minh danh tính KYC.
• Thông tin liên lạc bạn cung cấp khi liên hệ bộ phận hỗ trợ khách hàng qua live chat hoặc email.

Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập nhằm phát hiện truy cập bất thường và bảo vệ tài khoản.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập nền tảng.
• Lịch sử đặt cược, giao dịch tài chính và các hoạt động tương tác với các tính năng trên boj21.
• Dữ liệu Cookie và các công nghệ theo dõi tương tự được mô tả chi tiết tại Điều 4.

Điều 2

Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập đều được sử dụng vì mục đích hợp pháp và minh bạch. boj21 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê rõ ràng dưới đây.

Điều 3

Chia Sẻ & Chuyển Giao Dữ Liệu

boj21 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin với các đối tác được tin cậy như mô tả dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán — thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác chỉ nhằm mục đích xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC — đối tác xác minh danh tính bên thứ ba được cấp quyền xử lý hạn chế dữ liệu nhận dạng (ảnh CMND/CCCD) chỉ cho mục đích xác minh tuổi và danh tính.
• Cơ quan nhà nước Việt Nam — boj21 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam hiện hành.
• Đơn vị phân tích bảo mật — dữ liệu hành vi ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với đối tác phân tích nhằm phát hiện gian lận và nâng cao tính bảo mật của nền tảng.

Chuyển giao dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ đặt tại nước ngoài (ví dụ: hệ thống điện toán đám mây). boj21 đảm bảo rằng mọi việc chuyển giao dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định hiện hành tại Việt Nam, và các bên nhận dữ liệu phải ký kết thỏa thuận bảo vệ dữ liệu phù hợp.

Điều 4

Chính Sách Cookie & Theo Dõi

boj21 sử dụng Cookie và các công nghệ theo dõi tương tự (như Local Storage, Session Storage) để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện nền tảng.

Phân loại Cookie sử dụng

• Cookie bắt buộc (Strictly Necessary) — không thể tắt, cần thiết cho hoạt động đăng nhập, bảo mật phiên và ngăn chặn tấn công CSRF. Không lưu thông tin nhận dạng cá nhân.
• Cookie chức năng (Functional) — ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và một số cài đặt cá nhân hóa để cải thiện trải nghiệm khi bạn quay lại.
• Cookie phân tích (Analytics) — thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng. Dữ liệu này không thể nhận dạng bạn cá nhân và chỉ dùng để cải thiện tính năng sản phẩm.
• Cookie bảo mật (Security) — phát hiện và ngăn chặn các hành vi đăng nhập đáng ngờ, tấn công brute-force và truy cập trái phép từ thiết bị lạ.

Điều 5

Bảo Mật & Lưu Trữ Dữ Liệu

boj21 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên theo các tiêu chuẩn quốc tế.

Các biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — mọi thông tin giữa thiết bị của bạn và máy chủ boj21 đều được mã hóa hoàn toàn.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — boj21 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để bảo vệ khỏi các cuộc tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống nội bộ của boj21.
• Giám sát bất thường theo thời gian thực (real-time anomaly detection) để phát hiện sớm các hành vi đáng ngờ.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, ảnh CMND/CCCD) được mã hóa thêm ở cấp độ cơ sở dữ liệu (AES-256).

Quy trình ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, boj21 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục ngay lập tức. Báo cáo sự cố sẽ được gửi đến cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.

Điều 6

Quyền Của Người Dùng

boj21 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, bạn có thể liên hệ trực tiếp với bộ phận hỗ trợ qua live chat hoặc email — chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

• Quyền truy cập — Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà boj21 đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa — Bạn có quyền yêu cầu boj21 cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu — Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), ngoại trừ dữ liệu mà boj21 có nghĩa vụ lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý — Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của bạn trong khi chờ xem xét tranh chấp hoặc khiếu nại liên quan đến dữ liệu đó.
• Quyền phản đối — Bạn có quyền phản đối việc boj21 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền chuyển dữ liệu — Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc máy (ví dụ: JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý — Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Điều 7

Thời Hạn Lưu Trữ Dữ Liệu

boj21 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành tại Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Điều 8

Cập Nhật Chính Sách Bảo Mật

boj21 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng boj21 trước khi có hiệu lực.

• Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu trang chính sách này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, boj21 sẽ thông báo qua email ít nhất 14 ngày trước khi áp dụng.
• Việc tiếp tục sử dụng nền tảng boj21 sau ngày có hiệu lực được xem là bạn đã đồng ý với phiên bản chính sách mới nhất.
• Các phiên bản chính sách cũ được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch.

Nếu bạn có bất kỳ thắc mắc nào liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận hỗ trợ boj21 qua live chat trực tuyến hoặc gửi email đến địa chỉ [email protected]. Chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc.