🔒 Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật bk8f

Chúng tôi cam kết bảo vệ toàn bộ thông tin cá nhân của bạn theo tiêu chuẩn mã hóa SSL 256-bit đạt chuẩn quốc tế — minh bạch, an toàn và đáng tin cậy.

📅Cập nhật: 01/01/2026
🌐Áp dụng: Toàn bộ nền tảng bk8f
🔞Đối tượng: Người từ 21 tuổi trở lên

📋 Giới Thiệu Chính Sách Bảo Mật

Những điều cốt lõi bk8f muốn bạn hiểu rõ về quyền riêng tư


✅ Có hiệu lực từ ngày 01 tháng 01 năm 2026
🛡️ Cam kết cốt lõi: bk8f không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để cung cấp và cải thiện dịch vụ mà bạn đã đăng ký.
🔐
Mã hóa SSL 256-bit

Toàn bộ dữ liệu truyền giữa thiết bị và máy chủ bk8f được mã hóa tiêu chuẩn ngân hàng quốc tế

🚫
Không bán dữ liệu

Thông tin cá nhân tuyệt đối không được bán hoặc chia sẻ với bên thứ ba vì mục đích quảng cáo thương mại

🗂️
Tối thiểu hóa dữ liệu

Chỉ thu thập thông tin thực sự cần thiết cho mục đích cụ thể đã được công khai

✏️
Quyền chỉnh sửa

Bạn có quyền xem, cập nhật hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào

🏦
Bảo mật giao dịch

Mọi giao dịch tài chính qua MoMo, ZaloPay, VNPay đều được bảo vệ bằng xác thực đa lớp

🔄
Cập nhật minh bạch

Mọi thay đổi chính sách sẽ được thông báo trước ít nhất 7 ngày qua email đăng ký

📥 Thông Tin Chúng Tôi Thu Thập


1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin thu thập tự động

📍 Lưu ý về vị trí địa lý: bk8f chỉ xác định vị trí ở cấp độ tỉnh/thành phố thông qua địa chỉ IP để phục vụ nội dung phù hợp và phát hiện đăng nhập bất thường. Chúng tôi không theo dõi vị trí GPS thời gian thực của bạn.

🎯 Mục Đích Sử Dụng Thông Tin


Mục đích Loại dữ liệu sử dụng
Tạo và quản lý tài khoản Họ tên, email, số điện thoại, ngày sinh
Xác minh danh tính (KYC) CMND/CCCD, ảnh chân dung, địa chỉ
Xử lý nạp/rút tiền Thông tin tài khoản ngân hàng, ví điện tử
Phòng chống gian lận & rửa tiền (AML) Địa chỉ IP, lịch sử giao dịch, hành vi đặt cược
Hỗ trợ khách hàng Email, lịch sử chat, thông tin tài khoản
Cải thiện sản phẩm Dữ liệu hành vi ẩn danh, cookie phân tích
Gửi thông báo khuyến mãi Email, số điện thoại (chỉ khi bạn đã đồng ý)
Tuân thủ pháp lý Toàn bộ hồ sơ tài khoản theo yêu cầu pháp luật
📣 Về thông báo khuyến mãi: Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ tại [email protected]. Việc hủy nhận marketing không ảnh hưởng đến các thông báo giao dịch quan trọng liên quan đến tài khoản của bạn.

🤝 Chia Sẻ Thông Tin Với Bên Thứ Ba


3.1 Đối tác thanh toán và xử lý giao dịch

3.2 Nhà cung cấp phần mềm game

3.3 Yêu cầu pháp lý

🚫 Nghiêm cấm tuyệt đối: bk8f không chia sẻ thông tin cá nhân của bạn với các công ty quảng cáo, mạng lưới tiếp thị liên kết bên ngoài, hoặc bất kỳ tổ chức nào không có quan hệ hợp đồng trực tiếp với bk8f. Vi phạm nội bộ đối với nguyên tắc này sẽ bị xử lý theo kỷ luật nghiêm khắc nhất.

🛡️ Biện Pháp Bảo Mật Kỹ Thuật


🔒

Mã hóa truyền dữ liệu SSL/TLS 256-bit

Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ bk8f được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng quốc tế. Không có dữ liệu nào truyền dưới dạng văn bản thuần túy.

🏗️

Lưu trữ dữ liệu được mã hóa

Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng và CMND/CCCD được mã hóa AES-256 khi lưu trữ trên máy chủ.

🔍

Giám sát và phát hiện xâm nhập 24/7

Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng, đăng nhập bất thường và hành vi đáng ngờ trong thời gian thực.

🔑

Kiểm soát truy cập nội bộ nghiêm ngặt

Nhân viên bk8f chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình theo nguyên tắc "đặc quyền tối thiểu" (principle of least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi log đầy đủ.

💾

Sao lưu dữ liệu tự động

Dữ liệu được sao lưu tự động mỗi 6 giờ vào các máy chủ dự phòng đặt tại nhiều trung tâm dữ liệu độc lập, đảm bảo khả năng phục hồi nhanh trong mọi tình huống sự cố.

🧪

Kiểm tra bảo mật định kỳ

Hệ thống được kiểm tra penetration testing (pentest) định kỳ bởi đội ngũ bảo mật độc lập. Các lỗ hổng được vá ngay khi phát hiện theo quy trình xử lý sự cố khẩn cấp.


5.1 Cookie bắt buộc (không thể tắt)

5.2 Cookie phân tích (có thể tắt)

5.3 Cách quản lý cookie

⚙️ Hướng dẫn tắt cookie: Chrome: Cài đặt → Quyền riêng tư & bảo mật → Cookie. Safari (iOS): Cài đặt → Safari → Chặn tất cả cookie. Firefox: Tùy chọn → Quyền riêng tư & Bảo mật. Mỗi trình duyệt có giao diện khác nhau — tìm kiếm "quản lý cookie" trong phần trợ giúp của trình duyệt bạn đang dùng.

⚖️ Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân


👁️

Quyền truy cập dữ liệu

Bạn có quyền yêu cầu bk8f cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

✏️

Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin (như họ tên, ngày sinh) cần xác minh tài liệu bổ sung để thay đổi nhằm bảo đảm tính toàn vẹn hồ sơ KYC.

🗑️

Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. Lưu ý: một số dữ liệu giao dịch tài chính có thể được lưu giữ theo yêu cầu pháp lý trong thời hạn tối đa 5 năm ngay cả sau khi tài khoản đã đóng.

📤

Quyền xuất dữ liệu (Data Portability)

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác. Yêu cầu sẽ được xử lý trong vòng 20 ngày làm việc.

🚫

Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc bk8f xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận yêu cầu, chúng tôi sẽ dừng gửi mọi thông báo khuyến mãi trong vòng 48 giờ làm việc.

⏸️

Quyền hạn chế xử lý dữ liệu

Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có quyền yêu cầu tạm dừng mọi hoạt động xử lý dữ liệu liên quan đến tài khoản của bạn, ngoại trừ các xử lý bắt buộc theo pháp luật.

📬 Cách thực hiện quyền của bạn: Gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên]" và nêu rõ loại yêu cầu. Vui lòng đính kèm ảnh chụp CMND/CCCD để xác minh danh tính. bk8f cam kết phản hồi trong vòng 15 ngày làm việc.

📅 Thời Hạn Lưu Trữ Dữ Liệu


Loại dữ liệu Thời hạn lưu trữ
Thông tin tài khoản đang hoạt động Suốt thời gian tài khoản tồn tại
Hồ sơ KYC (giấy tờ tùy thân) 5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính 5 năm kể từ ngày giao dịch
Lịch sử đặt cược 3 năm sau khi đóng tài khoản
Nhật ký hỗ trợ khách hàng 2 năm kể từ ngày trao đổi cuối cùng
Cookie phân tích (ẩn danh) Tối đa 13 tháng
Nhật ký bảo mật (IP, đăng nhập) 12 tháng kể từ ngày ghi
Dữ liệu đã xóa theo yêu cầu Xóa hoàn toàn trong vòng 30 ngày làm việc

🔄 Thay Đổi Chính Sách Bảo Mật


📩 Luôn cập nhật: Hãy đảm bảo địa chỉ email trong tài khoản bk8f của bạn luôn là email đang hoạt động để không bỏ lỡ các thông báo quan trọng về thay đổi chính sách. Cập nhật email trong phần Cài đặt tài khoản hoặc liên hệ [email protected].

📞 Liên Hệ Về Quyền Riêng Tư


📧 Bộ phận bảo mật dữ liệu bk8f:
Email: [email protected]
Tiêu đề email: "Yêu cầu quyền riêng tư — [Họ tên tài khoản]"
Thời gian phản hồi: Tối đa 15 ngày làm việc (Thứ Hai đến Thứ Sáu, 08:00–22:00 ICT)
Hỗ trợ khẩn cấp bảo mật tài khoản: Live chat 24/7 trên nền tảng

📌 Những Điều Quan Trọng Cần Nhớ

Điểm cốt lõi từ chính sách bảo mật đầy đủ phía trên


🔐
SSL 256-bit

Mọi kết nối và giao dịch đều được mã hóa chuẩn ngân hàng quốc tế

🚫
Không bán dữ liệu

Thông tin cá nhân tuyệt đối không bán hoặc chia sẻ vì mục đích thương mại

✏️
Quyền chỉnh sửa

Yêu cầu xem, sửa hoặc xóa dữ liệu bất kỳ lúc nào qua email hỗ trợ

📅
Thông báo 7 ngày

Mọi thay đổi chính sách được thông báo trước ít nhất 7 ngày qua email

🗑️
Xóa dữ liệu

Dữ liệu hết hạn lưu trữ được xóa an toàn theo chuẩn DoD 5220.22-M

Phản hồi 15 ngày

Mọi yêu cầu về quyền dữ liệu được xử lý trong tối đa 15 ngày làm việc