Chính sách bảo mật của bongm7

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng bongm7 tại địa chỉ https://bongm7.lat. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn:

• Đăng ký và đăng nhập tài khoản bongm7;
• Thực hiện giao dịch nạp tiền hoặc rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV hoặc các phương thức thanh toán được chấp nhận;
• Tham gia các trò chơi như đá gà trực tiếp, casino live, nổ hũ, cá cược thể thao;
• Liên hệ với đội ngũ hỗ trợ khách hàng của chúng tôi;
• Sử dụng bất kỳ tính năng nào khác trên nền tảng bongm7.

Bằng việc tiếp tục sử dụng dịch vụ của bongm7, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xử lý tài khoản.

2 Thông tin chúng tôi thu thập

bongm7 thu thập các loại thông tin sau nhằm mục đích vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và đảm bảo an toàn cho người chơi:

Chúng tôi không thu thập mật khẩu dưới dạng văn bản thuần (plaintext) — mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu và nhân viên bongm7 không thể đọc được mật khẩu của bạn.

3 Mục đích xử lý dữ liệu

bongm7 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Dữ liệu sẽ không được sử dụng vượt ngoài phạm vi này mà không có sự đồng ý rõ ràng từ phía bạn:

• Vận hành tài khoản: tạo, quản lý và bảo vệ tài khoản người chơi của bạn trên nền tảng bongm7;
• Xử lý giao dịch: thực hiện các lệnh nạp tiền và rút tiền nhanh chóng, chính xác và an toàn;
• Xác minh danh tính (KYC): đảm bảo người chơi đủ 18 tuổi trở lên và phòng chống rửa tiền theo quy định nội bộ;
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời thắc mắc và xử lý sự cố kỹ thuật;
• Bảo mật hệ thống: phát hiện và ngăn chặn các hành vi gian lận, tấn công mạng và truy cập trái phép;
• Chơi có trách nhiệm: theo dõi hành vi cờ bạc để kịp thời can thiệp khi phát hiện dấu hiệu nghiện cờ bạc;
• Cải thiện dịch vụ: phân tích tổng hợp (không liên kết tên cá nhân) để nâng cấp tính năng và trải nghiệm người dùng;
• Thông báo khuyến mãi: gửi thông tin ưu đãi phù hợp — bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

4 Chia sẻ thông tin với bên thứ ba

bongm7 không bán hay trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau theo hợp đồng bảo mật nghiêm ngặt:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu hệ thống — tất cả đều ký kết thỏa thuận bảo mật với bongm7;
• Cơ quan chức năng: trong trường hợp có yêu cầu hợp lệ từ cơ quan điều tra theo đúng thủ tục pháp luật, bongm7 có nghĩa vụ cung cấp thông tin theo quy định.

Trong mọi trường hợp chia sẻ, chúng tôi chỉ cung cấp lượng thông tin tối thiểu cần thiết (data minimization) và yêu cầu bên nhận cam kết bảo mật tương đương tiêu chuẩn của bongm7.

5 Thời gian lưu trữ dữ liệu

bongm7 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, và không quá các mốc thời gian sau:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Sau khi đóng tài khoản: dữ liệu định danh và lịch sử giao dịch được lưu tối đa 5 năm cho mục đích kiểm toán nội bộ và tuân thủ quy định phòng chống rửa tiền;
• Nhật ký kỹ thuật (log): được lưu giữ tối đa 12 tháng, sau đó xóa tự động;
• Cookie và dữ liệu phiên: hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.

Khi dữ liệu hết thời hạn lưu trữ, bongm7 sẽ tiến hành xóa an toàn (secure deletion) theo chuẩn ghi đè nhiều lần, đảm bảo không thể phục hồi.

6 Cookie và công nghệ theo dõi

bongm7 sử dụng cookie và các công nghệ tương tự để mang lại trải nghiệm tốt hơn cho người chơi. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể vô hiệu hóa;
• Cookie chức năng: ghi nhớ ngôn ngữ, múi giờ và tùy chỉnh giao diện của bạn. Có thể từ chối;
• Cookie phân tích nội bộ: đo lường hiệu suất trang và luồng điều hướng — dữ liệu tổng hợp, không liên kết danh tính. Có thể từ chối.

bongm7 không sử dụng cookie quảng cáo của bên thứ ba hay pixel theo dõi từ mạng quảng cáo. Bạn có thể quản lý cookie trong phần cài đặt trình duyệt bất kỳ lúc nào.

7 Bảo mật dữ liệu — Biện pháp kỹ thuật

Chúng tôi áp dụng một lớp bảo vệ nhiều tầng để ngăn chặn truy cập trái phép, rò rỉ và phá hoại dữ liệu:

• Mã hóa đường truyền TLS 1.3 cho toàn bộ kết nối HTTPS;
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như số tài khoản ngân hàng;
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng;
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hành vi bất thường;
• Kiểm thử bảo mật (penetration testing) định kỳ do đội ngũ bảo mật nội bộ thực hiện;
• Kiểm soát truy cập nội bộ theo vai trò (RBAC) — nhân viên chỉ xem dữ liệu cần thiết cho công việc của mình;
• Quy trình phản ứng sự cố (incident response) có sẵn — thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu.

8 Thay đổi chính sách bảo mật

bongm7 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ bongm7 ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Người chơi đang hoạt động sẽ nhận email thông báo nội dung thay đổi cụ thể;
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh tương ứng;
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là chấp thuận chính sách mới.

Nếu bạn không đồng ý với các thay đổi, vui lòng liên hệ đội hỗ trợ bongm7 qua live chat 24/7 để yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.