Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại Bom 88

1 Mục 1: Dữ Liệu Cá Nhân Bom 88 Thu Thập

Bom 88 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Tất cả việc thu thập đều dựa trên cơ sở pháp lý hợp lệ và phục vụ mục đích cụ thể được nêu rõ trong chính sách này:

2 Mục 2: Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được Bom 88 sử dụng cho các mục đích sau đây — mọi mục đích đều minh bạch và được giới hạn trong phạm vi cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game liên tục và ổn định.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính theo quy định phòng chống rửa tiền và bảo vệ người chơi dưới 18 tuổi.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời, hiệu quả bằng tiếng Việt.
• Bảo mật và phát hiện gian lận: Phân tích hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật.
• Cải thiện sản phẩm: Phân tích tổng hợp ẩn danh để hiểu xu hướng sử dụng và cải tiến tính năng, hiệu suất nền tảng.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi bảo mật, cập nhật điều khoản và thông tin vận hành dịch vụ thiết yếu.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

3 Mục 3: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Bom 88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm vận hành tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích của toàn bộ người dùng.
• Nghĩa vụ pháp lý: Tuân thủ quy định phòng chống rửa tiền, xác minh độ tuổi và các nghĩa vụ báo cáo theo luật hiện hành.
• Sự đồng ý: Đối với các mục đích tiếp thị và cá nhân hóa không thiết yếu, Bom 88 chỉ xử lý dữ liệu khi bạn đã cho phép rõ ràng.

4 Mục 4: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Bom 88 không bao giờ bán dữ liệu của bạn. Trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ với các bên sau đây — tất cả đều phải tuân thủ nghĩa vụ bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) — chỉ thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming, v.v.) — dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ KYC — dữ liệu xác minh danh tính được xử lý bởi đối tác KYC chuyên nghiệp đã ký hợp đồng bảo mật với Bom 88.
• Dịch vụ phân tích ẩn danh — dữ liệu hành vi tổng hợp, đã được ẩn danh hóa hoàn toàn, không thể liên kết lại với cá nhân cụ thể.
• Cơ quan pháp luật — khi có yêu cầu pháp lý hợp lệ (lệnh tòa, yêu cầu điều tra) mà Bom 88 có nghĩa vụ tuân thủ.

5 Mục 5: Cookies & Công Nghệ Theo Dõi

Bom 88 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookies được sử dụng bao gồm:

• Cookies thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích và bảo vệ chống CSRF (tấn công giả mạo yêu cầu). Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để phát hiện lỗi và tối ưu hóa tốc độ tải trang.
• Cookies phân tích: Giúp Bom 88 hiểu xu hướng sử dụng tổng thể theo dạng dữ liệu tổng hợp, ẩn danh — không theo dõi cá nhân cụ thể.
• Cookies bảo mật: Phát hiện hành vi đăng nhập bất thường, thiết bị lạ và các mối đe dọa bảo mật tiềm ẩn để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ Bom 88. Các cookies không thiết yếu (phân tích, tiếp thị) có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

6 Mục 6: Biện Pháp Bảo Mật Kỹ Thuật

Bom 88 đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật hiện đang được áp dụng bao gồm:

• Mã hóa truyền tải TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Bom 88 — bao gồm cả kết nối API nội bộ.
• Mã hóa lưu trữ AES-256 cho tất cả dữ liệu nhạy cảm được lưu trữ trên cơ sở dữ liệu, bao gồm thông tin cá nhân và lịch sử giao dịch.
• Xác thực hai yếu tố (2FA) có thể bật cho tài khoản người dùng — đề nghị tất cả thành viên Bom 88 kích hoạt để bảo vệ tối đa.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm toán bảo mật độc lập bên ngoài ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu mã hóa theo thời gian thực tại nhiều trung tâm dữ liệu địa lý khác nhau — đảm bảo phục hồi nhanh chóng trong mọi tình huống sự cố.
• Phân quyền truy cập nội bộ nghiêm ngặt — nhân viên Bom 88 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ, theo nguyên tắc "cần biết" (need-to-know).

7 Mục 7: Thời Gian Lưu Trữ Dữ Liệu

Bom 88 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình xóa dữ liệu tiêu chuẩn (secure deletion) đảm bảo không thể khôi phục lại.

8 Mục 8: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bom 88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội hỗ trợ Bom 88:

9 Mục 9: Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Bom 88 nghiêm túc thực hiện chính sách bảo vệ người dưới 18 tuổi. Dịch vụ của Bom 88 hoàn toàn không dành cho trẻ em và người chưa đủ tuổi trưởng thành theo pháp luật Việt Nam.

• Bom 88 không cố tình thu thập dữ liệu của bất kỳ cá nhân dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan được xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ đã đăng ký tài khoản Bom 88 cần liên hệ ngay với đội hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.
• Bom 88 sử dụng nhiều lớp xác minh tuổi trong quy trình đăng ký và KYC để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

10 Mục 10: Cập Nhật Chính Sách Bảo Mật

Bom 88 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên giao diện Bom 88 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo email đến địa chỉ email đã đăng ký của bạn với tóm tắt những thay đổi quan trọng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn có thể dễ dàng xác định phiên bản đang xem.
• Lưu trữ và cung cấp theo yêu cầu các phiên bản chính sách cũ để bạn có thể so sánh với phiên bản hiện tại.

11 Mục 11: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của Bom 88, vui lòng liên hệ qua các kênh chính thức dưới đây. Đội ngũ bảo vệ dữ liệu của Bom 88 phản hồi trong tiếng Việt, 24/7:

• Email chuyên trách bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Zalo hỗ trợ: bom88.cskh — phản hồi trong vòng 15 phút
• Telegram: @bom88support — hỗ trợ tiếng Việt đầy đủ

Nếu bạn không hài lòng với cách Bom 88 xử lý yêu cầu của mình, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành tại quốc gia bạn cư trú.