Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại bs15

1 Giới Thiệu và Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính Sách Bảo Mật của bs15 — nền tảng casino trực tuyến uy tín hàng đầu Việt Nam tại địa chỉ https://bs15.pro. Tài liệu này mô tả chi tiết cách bs15 ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn ("người dùng", "thành viên", "bạn") khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này được xây dựng phù hợp với các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01 tháng 01 năm 2026. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ bs15, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website bs15.pro, ứng dụng di động bs15 (nếu có), dịch vụ hỗ trợ khách hàng, và mọi kênh liên lạc chính thức khác của bs15 — bao gồm casino live, nổ hũ, đá gà, cá cược thể thao và các trò chơi arcade.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

bs15 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ bạn:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, trò chơi đã chơi, lịch sử đặt cược (không bao gồm nội dung cá nhân riêng tư).
• Cookie và công nghệ tương tự: Xem thêm tại Mục 7 — Cookie & Công Nghệ Theo Dõi.
• Dữ liệu vị trí: Chỉ ở cấp độ tỉnh/thành phố dựa trên địa chỉ IP; bs15 không thu thập vị trí GPS chính xác.
• Nhật ký hệ thống: Thời gian đăng nhập/đăng xuất, địa chỉ IP truy cập, thiết bị sử dụng, thao tác quan trọng trong tài khoản.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, bs15 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán (khi xác nhận giao dịch), và các tổ chức phòng chống gian lận tài chính được cấp phép hoạt động tại Việt Nam.

3 Mục Đích Sử Dụng Dữ Liệu

bs15 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp trải nghiệm casino trực tuyến cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi trở lên theo quy định tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động bất thường hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Marketing có mục tiêu (khi có sự đồng ý): Gửi thông tin khuyến mãi, tin tức về bs15 Casino qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải thiện dịch vụ: Hiểu hành vi người dùng tổng thể để cải tiến giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, cung cấp thông tin cho cơ quan chức năng khi có lệnh hợp pháp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, bs15 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản hoặc khi sử dụng các tính năng cụ thể yêu cầu thu thập dữ liệu bổ sung. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để bs15 cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: bs15 bắt buộc phải xử lý một số dữ liệu để tuân thủ quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận và bảo vệ lợi ích hợp pháp của bs15 và cộng đồng người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bs15 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp giới hạn và cụ thể sau đây. Chúng tôi yêu cầu tất cả đối tác phải cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của bs15:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu cần thiết để xác nhận giao dịch.
• Dịch vụ xác minh danh tính (eKYC): Đối tác KYC được cấp phép tại Việt Nam để xác minh tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho bs15 có thể nhận mã định danh ẩn danh để xử lý kết quả ván chơi.
• Dịch vụ phòng chống gian lận: Công cụ phân tích bảo mật giúp phát hiện hành vi bất thường và bảo vệ tài khoản của bạn.

5.2 Trường Hợp Pháp Lý Bắt Buộc

bs15 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam — bao gồm cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính — thông qua lệnh hợp pháp và đúng quy trình pháp luật. Trong mọi trường hợp, bs15 sẽ chỉ cung cấp đúng và đủ dữ liệu theo yêu cầu, không hơn.

6 Lưu Trữ Dữ Liệu và Biện Pháp Bảo Mật

6.1 Thời Gian Lưu Trữ

bs15 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong Chính Sách này, hoặc theo yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế tại Việt Nam.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ thời điểm ghi nhận.
• Dữ liệu cookie không cần thiết: Theo cài đặt trình duyệt của bạn hoặc tối đa 13 tháng.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng điện tử tại Việt Nam.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên bs15, có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu hợp pháp mới được truy cập dữ liệu cụ thể.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động và mã hóa bản sao lưu lưu trữ ngoại tuyến.

6.3 Xử Lý Khi Có Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, bs15 sẽ thực hiện ngay lập tức các biện pháp khắc phục và thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của Nghị định 13/2023/NĐ-CP.

7 Cookie và Công Nghệ Theo Dõi

bs15 sử dụng cookie và các công nghệ tương tự (web beacon, local storage) để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện giao diện và hiệu suất.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân khác của bạn.
• Cookie marketing (chỉ khi được đồng ý): Theo dõi hiệu quả các chiến dịch khuyến mãi của bs15. Không sử dụng mạng quảng cáo bên thứ ba.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng quan tr ọng khác của bs15.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà bs15 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu bằng văn bản đến [email protected] từ địa chỉ email đã đăng ký tài khoản:

9 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ bs15 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, bs15 yêu cầu xác minh độ tuổi thông qua thông tin ngày sinh và quy trình KYC bằng giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định pháp luật.

10 Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ hạ tầng đặt tại nước ngoài — bao gồm dịch vụ điện toán đám mây và nhà cung cấp trò chơi quốc tế. Khi thực hiện chuyển giao dữ liệu ra nước ngoài, bs15 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc chúng tôi áp dụng các biện pháp bảo vệ hợp đồng phù hợp.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với mọi bên nhận dữ liệu.
• Áp dụng mã hóa đầu cuối cho mọi dữ liệu được chuyển giao qua biên giới quốc gia.
• Tuân thủ đầy đủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

11 Thay Đổi Chính Sách Bảo Mật

bs15 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, thực tiễn ngành hoặc tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn bằng một trong các hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trong trang quản lý tài khoản của bạn.
• Cập nhật ngày "Hiệu lực" ở đầu trang này và trong phần thông báo hệ thống.

Việc bạn tiếp tục sử dụng dịch vụ bs15 sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn đã đọc và chấp nhận những thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách bs15 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tuyến trên bs15.pro — phản hồi trong vòng 2 phút trong giờ cao điểm
• Thời gian xử lý: bs15 cam kết phản hồi trong vòng 10 ngày làm việc kể từ khi nhận yêu cầu hợp lệ

Nếu sau khi liên hệ với bs15 mà bạn vẫn không hài lòng với kết quả xử lý, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật Việt Nam.