Chính Sách Bảo Mật By Club – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Để cung cấp dịch vụ và đảm bảo trải nghiệm cá nhân hóa cho từng người chơi, By Club thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn.

Mọi dữ liệu By Club thu thập đều phục vụ mục đích cụ thể và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào ngoài những gì được liệt kê dưới đây.

• Vận hành tài khoản: Xử lý đăng ký, đăng nhập, xác minh danh tính (KYC) và quản lý hồ sơ người chơi.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và hoàn tiền thưởng một cách chính xác và kịp thời.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường như đăng nhập từ nhiều địa điểm, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi và nội dung phù hợp với sở thích và lịch sử chơi của bạn.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và phục vụ điều tra khi có yêu cầu hợp lệ từ cơ quan pháp luật.

By Club đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và quy trình tổ chức của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ By Club đều được mã hóa. Bạn có thể nhận biết qua biểu tượng khóa trên thanh địa chỉ.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên By Club cũng không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và nhu cầu thực tế mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại.
• Kiểm tra bảo mật định kỳ: Hệ thống By Club được kiểm tra penetration test bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Phát hiện xâm nhập thời gian thực: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công trước khi chúng gây hại.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo không bao giờ bị mất.

By Club không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Nhà phát hành game: Tên người dùng và số dư liên quan được truyền sang nhà cung cấp game để xử lý kết quả cược. Không có thông tin định danh cá nhân nào được chia sẻ.
• Dịch vụ phân tích: Dữ liệu sử dụng được chia sẻ dưới dạng ẩn danh (không có thông tin định danh) để cải thiện hiệu năng hệ thống.
• Yêu cầu pháp lý: By Club sẽ cung cấp dữ liệu khi có lệnh của tòa án hoặc yêu cầu hợp lệ từ cơ quan thực thi pháp luật. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị cấm theo quy định pháp luật.

By Club sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập số liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của By Club.

By Club tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Với tư cách là người dùng, bạn có đầy đủ các quyền sau đây và có thể thực hiện chúng bất cứ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà By Club đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc dưới định dạng dễ đọc.
• Quyền chỉnh sửa: Cập nhật hoặc sửa chữa thông tin cá nhân không còn chính xác trực tiếp trong phần cài đặt tài khoản hoặc thông qua bộ phận hỗ trợ.
• Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. Lưu ý: một số dữ liệu giao dịch có thể được giữ lại theo yêu cầu pháp lý tối đa 5 năm.
• Quyền hạn chế xử lý: Yêu cầu By Club tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét một khiếu nại cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Từ chối cho phép By Club xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.

By Club chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại cộng thêm 12 tháng sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Nhật ký truy cập và bảo mật: Lưu giữ 24 tháng để phục vụ điều tra sự cố nếu phát sinh.
• Dữ liệu cookie và phân tích: Tự động xóa sau thời hạn được ghi trong bảng cookie ở mục 05.
• Tài khoản không hoạt động: Sau 24 tháng không có bất kỳ hoạt động nào, By Club sẽ thông báo qua email trước khi thực hiện xóa dữ liệu phi tài chính.

Bảo mật tài khoản By Club là trách nhiệm chung. Trong khi chúng tôi đảm bảo hạ tầng kỹ thuật, người dùng cũng cần thực hiện một số bước cơ bản để bảo vệ tài khoản của mình:

• Đặt mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh hay tên làm mật khẩu.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật – đây là lớp bảo vệ quan trọng nhất chống lại hành vi chiếm đoạt tài khoản.
• Không đăng nhập By Club trên thiết bị công cộng hoặc mạng Wi-Fi không có mật khẩu.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân. Mỗi tài khoản chỉ thuộc về một người duy nhất.
• Thường xuyên kiểm tra lịch sử đăng nhập trong phần cài đặt tài khoản để phát hiện các phiên đăng nhập lạ.

By Club có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi đáng kể sẽ được thông báo theo cách sau:

• Thông báo qua email đến địa chỉ bạn đã đăng ký, trước ít nhất 14 ngày so với ngày có hiệu lực.
• Thông báo nổi bật trên trang chủ và trong tài khoản của bạn trong ít nhất 30 ngày.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này và ghi rõ những điểm đã thay đổi so với phiên bản trước.

Việc tiếp tục sử dụng By Club sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư theo quy trình thông thường.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách By Club xử lý dữ liệu của bạn, đừng ngại liên hệ – chúng tôi luôn sẵn sàng giải đáp bằng tiếng Việt.

• Email bảo mật: support@byclub.ws – dành riêng cho các vấn đề về quyền riêng tư và bảo mật dữ liệu, phản hồi trong vòng 12 giờ làm việc.
• Live chat 24/7: Trực tiếp trên website hoặc ứng dụng By Club – thời gian phản hồi trung bình dưới 3 phút, hỗ trợ tiếng Việt hoàn toàn.
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng By Club, hãy gửi báo cáo chi tiết qua email. By Club có chương trình thưởng cho các phát hiện bảo mật có giá trị.

By Club cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và nhanh chóng. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn quốc tế về ứng phó sự cố bảo mật.