Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bevip

Chính sách Bảo mật này ("Chính sách") được ban hành bởi bevip và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng trang web bevip.club, ứng dụng di động, dịch vụ hỗ trợ khách hàng và bất kỳ dịch vụ nào khác do bevip cung cấp (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan.

bevip thu thập dữ liệu cá nhân thông qua hai phương thức chính: (1) thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ; và (2) thông tin được tự động thu thập trong quá trình bạn truy cập và tương tác với nền tảng.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian ở lại, luồng điều hướng, nút đã nhấp và tính năng đã sử dụng trên bevip.
• Dữ liệu giao dịch: Lịch sử nạp rút tiền, cược đặt, kết quả game và số dư tài khoản — cần thiết để cung cấp dịch vụ và tuân thủ quy định tài chính.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện người dùng. Xem thêm tại mục 06.

bevip xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và duy trì Dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ bevip.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp giải pháp cho các vấn đề kỹ thuật hay tài chính của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng và trải nghiệm người dùng tổng thể trên bevip.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và các cập nhật quan trọng về tài khoản.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý từ cơ quan nhà nước có thẩm quyền và nghĩa vụ báo cáo theo quy định.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi và ưu đãi phù hợp, chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bevip xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu để thực hiện thỏa thuận dịch vụ giữa bevip và người dùng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo theo yêu cầu cơ quan nhà nước.
• Lợi ích hợp pháp: Ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — các hoạt động cần thiết mà không gây hại đến quyền lợi của người dùng.
• Sự đồng ý tự nguyện: Đối với các hoạt động tùy chọn như gửi email marketing hay thu thập dữ liệu phân tích mở rộng — chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

bevip không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết dưới đây, với điều kiện các bên nhận phải cam kết bảo mật ở mức tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Chỉ chia sẻ dữ liệu tối thiểu để hoàn thành giao dịch.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game khác nhận ID phiên chơi ẩn danh để cung cấp dịch vụ game — không nhận thông tin nhận dạng cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, CDN và bảo mật hỗ trợ vận hành kỹ thuật của bevip — ký thỏa thuận bảo mật dữ liệu chặt chẽ với chúng tôi.
• Cơ quan pháp luật: Chỉ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự và thủ tục pháp lý.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các hệ thống và đối tác phòng chống gian lận trong ngành để phát hiện và ngăn chặn lạm dụng.

bevip sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động đúng của trang web, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

• Cookie thiết yếu (Essential): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng bevip để chúng tôi cải thiện tốc độ tải trang và trải nghiệm tổng thể. Không liên kết với danh tính cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie phân tích (Analytics): Giúp bevip hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa hoàn toàn.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của bevip.

bevip áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho mọi kết nối giữa người dùng và máy chủ bevip. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc "quyền tối thiểu" — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho vai trò công việc cụ thể của họ, có ghi log đầy đủ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và phát hiện bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá rủi ro bảo mật được thực hiện ít nhất 2 lần mỗi năm bởi bên độc lập.
• Backup đa vùng: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở nhiều vị trí địa lý khác nhau để phòng ngừa mất dữ liệu do sự cố.

bevip chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên bevip.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC: Lưu trữ 5 năm sau khi tài khoản đóng theo quy định phòng chống rửa tiền.
• Log bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần thiết.
• Nội dung chat hỗ trợ: Lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn vì không chứa thông tin nhận dạng cá nhân.

Khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm, bevip sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ các dữ liệu phải giữ lại theo yêu cầu pháp luật.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại bevip:

Để thực thi bất kỳ quyền nào ở trên, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân" kèm số điện thoại đăng ký để xác minh danh tính. bevip sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ bevip được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, bevip yêu cầu khai báo ngày tháng năm sinh và xác minh độ tuổi qua KYC. Hệ thống tự động từ chối đăng ký từ những người khai báo chưa đủ 18 tuổi. Nếu phát hiện người dùng chưa đủ tuổi đã vượt qua bước xác minh, bevip sẽ ngay lập tức đóng tài khoản, xóa dữ liệu và hoàn trả tiền còn lại về phương thức nạp ban đầu.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đám mây và đối tác kỹ thuật hoạt động ngoài lãnh thổ Việt Nam. Trong các trường hợp này, bevip đảm bảo:

• Mọi đơn vị nhận dữ liệu ở nước ngoài phải ký thỏa thuận xử lý dữ liệu (DPA) với điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết để thực hiện công việc cụ thể; không chuyển toàn bộ hồ sơ người dùng.
• bevip thực hiện đánh giá tác động bảo vệ dữ liệu trước khi ký kết với bất kỳ đối tác nước ngoài mới nào.
• Tuân thủ đầy đủ quy trình thông báo và phê duyệt của cơ quan có thẩm quyền Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu xuyên biên giới.

bevip có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh sự thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc các cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang bevip.club/chinh-sach-bao-mat với ngày cập nhật rõ ràng.

• Thay đổi quan trọng: Người dùng sẽ được thông báo qua SMS hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với chấp thuận chính sách mới.
• Thay đổi nhỏ: Sửa lỗi chính tả, làm rõ diễn đạt hay cập nhật thông tin liên lạc không yêu cầu thông báo trước nhưng sẽ ghi nhận ngày cập nhật.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, yêu cầu thực thi quyền hoặc muốn khiếu nại về cách bevip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email (ưu tiên): [email protected] — tiêu đề email: "Yêu cầu về Dữ liệu Cá nhân – [Họ tên]"
• Live chat: Hỗ trợ trực tuyến tại bevip.club, hoạt động 24/7, phản hồi trong vòng 90 giây.
• Zalo Official Account: Zalo OA chính thức của bevip — dành cho người dùng tại Việt Nam.

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được bevip xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ. Trong trường hợp phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết lý do.