Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi bn5h thông qua:

• Website chính thức tại https://bn5h.cam và tất cả các trang con.
• Ứng dụng di động chính thức của bn5h trên các nền tảng iOS và Android.
• Các kênh liên lạc và hỗ trợ khách hàng chính thức (Zalo, Telegram, email).
• Mọi dịch vụ khác do bn5h cung cấp cho Người dùng tại lãnh thổ Việt Nam.

Trong Chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng hoặc liên hệ trực tiếp với một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, thông tin giao dịch tài chính và các thông tin định danh khác theo quy định của pháp luật Việt Nam.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, cụ thể là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

bn5h chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu được thu thập bao gồm:

bn5h sử dụng dữ liệu cá nhân của Người dùng cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, quản lý cá cược và cung cấp các dịch vụ trò chơi trực tuyến.
2. Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh độ tuổi đủ 18 theo quy định của pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, tạo nhiều tài khoản và các hành vi vi phạm khác.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời, bảo vệ sức khỏe người chơi.
6. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và các cập nhật dịch vụ thiết yếu.
7. Khuyến mãi & ưu đãi (khi có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt phù hợp với sở thích của Người dùng — chỉ khi Người dùng đã đồng ý nhận.
8. Phân tích và cải thiện sản phẩm: Phân tích dữ liệu sử dụng ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
9. Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

bn5h cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng từ Người dùng.

bn5h xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Khi Người dùng đăng ký tài khoản và tích vào ô đồng ý với Chính sách Bảo mật này, đây là cơ sở pháp lý chính cho việc xử lý dữ liệu cá nhân. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa bn5h và Người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của bn5h như phát hiện gian lận, bảo vệ an ninh nền tảng và ngăn chặn lạm dụng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của Người dùng.

bn5h không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Người dùng với bất kỳ bên thứ ba nào cho mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng khác — chỉ để xử lý giao dịch tài chính hợp pháp theo yêu cầu của Người dùng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật mạng, phân tích dữ liệu ẩn danh và vận hành hệ thống — những đối tác này phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với bn5h và bị ràng buộc không được sử dụng dữ liệu ngoài mục đích đã thỏa thuận.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định của pháp luật Việt Nam. bn5h sẽ thông báo cho Người dùng về việc chia sẻ này trừ khi bị pháp luật cấm.
• Công ty liên kết trong cùng tập đoàn: Các công ty thành viên trong cùng tập đoàn với bn5h — chỉ để vận hành dịch vụ và chịu ràng buộc bởi các tiêu chuẩn bảo mật tương đương với Chính sách này.

bn5h triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của Người dùng khỏi các nguy cơ truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của Người dùng và máy chủ bn5h được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của Người dùng, dựa trên nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của bn5h yêu cầu xác thực hai yếu tố cho tất cả nhân viên khi truy cập dữ liệu Người dùng.
• Kiểm tra bảo mật định kỳ: bn5h thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu: bn5h lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

bn5h sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookies được sử dụng:

• Cookies thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch an toàn và bảo vệ tài khoản khỏi truy cập trái phép. Không thể tắt loại cookies này vì chúng ảnh hưởng trực tiếp đến chức năng cốt lõi của nền tảng.
• Cookies chức năng: Lưu trữ các tùy chọn của Người dùng như ngôn ngữ, múi giờ, cài đặt giao diện để mang lại trải nghiệm cá nhân hóa trong các lần truy cập tiếp theo.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách Người dùng tương tác với nền tảng nhằm cải thiện thiết kế giao diện và tối ưu hóa hiệu suất. Dữ liệu này không thể nhận dạng cá nhân cụ thể.
• Cookies bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn tấn công CSRF, giả mạo phiên đăng nhập và các mối đe dọa bảo mật khác.

Người dùng có thể quản lý cài đặt cookies thông qua trình duyệt web. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của bn5h. Để điều chỉnh cài đặt cookies, vui lòng truy cập phần cài đặt quyền riêng tư trong tài khoản của bạn hoặc cài đặt trình duyệt.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành, Người dùng là chủ thể dữ liệu và có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, Người dùng vui lòng liên hệ trực tiếp với Bộ phận Bảo mật Dữ liệu của bn5h qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Vui lòng cung cấp tên tài khoản và thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu nhanh nhất.

bn5h nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên.

• Tất cả tài khoản mới đều trải qua quy trình xác minh độ tuổi bắt buộc trong vòng 72 giờ kể từ khi đăng ký.
• Người dùng khai báo sai độ tuổi sẽ bị khóa tài khoản vĩnh viễn và mọi dữ liệu liên quan sẽ bị xóa ngay lập tức.
• Nếu bn5h phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, dữ liệu đó sẽ bị xóa trong vòng 24 giờ kể từ khi phát hiện.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên bn5h có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

bn5h có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi:

• Ngày có hiệu lực mới sẽ được cập nhật ngay đầu trang và trong thanh mục lục bên trái.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của Người dùng, bn5h sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi, bn5h chỉ cần cập nhật tài liệu này mà không cần thông báo riêng.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là Người dùng đã chấp nhận các thay đổi đó.

Chúng tôi khuyến khích Người dùng định kỳ xem lại trang Chính sách Bảo mật này để nắm bắt các thay đổi mới nhất. Phiên bản lưu trữ của các Chính sách cũ hơn có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách bn5h xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền dữ liệu cá nhân"
• Zalo hỗ trợ: bn5h.support (hỗ trợ 24/7)
• Telegram: @bn5h_official (hỗ trợ 24/7)
• Thời gian phản hồi: Tối đa 72 giờ cho các yêu cầu về dữ liệu cá nhân

Chính sách Bảo mật này được điều chỉnh và giải thích theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính sách này sẽ được giải quyết tại tòa án có thẩm quyền tại Việt Nam.