Chính Sách Bảo Mật Baloobet – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của Baloobet thông qua website baloobet.xyz trên mọi thiết bị. Dù bạn chỉ duyệt web mà chưa đăng ký, một số dữ liệu kỹ thuật cơ bản (như địa chỉ IP, loại trình duyệt) vẫn được thu thập tự động để đảm bảo hệ thống hoạt động ổn định.

Chúng tôi xây dựng chính sách này dựa trên nguyên tắc thu thập tối thiểu – chỉ lấy những gì thực sự cần để cung cấp dịch vụ – và nguyên tắc minh bạch tối đa – giải thích rõ mọi mục đích sử dụng dữ liệu. Nếu bạn có bất kỳ câu hỏi nào về cách Baloobet xử lý thông tin của mình, hãy liên hệ qua email support@baloobet.xyz trước khi đăng ký.

Baloobet thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu kỹ thuật được thu thập tự động khi bạn truy cập website. Bảng dưới đây tóm tắt các loại dữ liệu chính.

Baloobet chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng sau đây. Chúng tôi không dùng dữ liệu của bạn cho mục đích nào khác mà không có sự đồng ý trước.

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, duy trì phiên đăng nhập an toàn, khôi phục tài khoản khi cần thiết và gửi thông báo liên quan đến tài khoản (nạp tiền thành công, rút tiền được xử lý, cảnh báo bảo mật).
• Xử lý giao dịch: Thực hiện các giao dịch nạp và rút tiền, ghi lại lịch sử cược và kết quả trò chơi để giải quyết tranh chấp nếu phát sinh.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường như đăng nhập từ địa điểm lạ, tạo nhiều tài khoản, bot tự động hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xem lịch sử giao dịch và hoạt động tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật hiệu quả hơn, không cần bạn phải giải thích lại từ đầu.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để hiểu người dùng đang gặp khó khăn ở đâu, từ đó cải thiện giao diện và trải nghiệm chơi game.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Thông tin khuyến mãi: Gửi thông tin về khuyến mãi và sự kiện qua SMS hoặc thông báo trong ứng dụng – bạn có thể tắt bất kỳ lúc nào trong phần cài đặt tài khoản.

Baloobet không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Đây là cam kết không có ngoại lệ. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác vận hành sau đây trong phạm vi giới hạn:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này tuân theo chính sách bảo mật riêng và cam kết bảo mật dữ liệu của họ.
• Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản được chia sẻ với nhà cung cấp game để xác thực phiên chơi. Không có dữ liệu tài chính hay thông tin cá nhân nào được chia sẻ vượt quá mức này.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi đã ẩn danh hóa (không gắn với thông tin cá nhân) được dùng để cải thiện giao diện và hiệu năng website.
• Cơ quan pháp luật: Baloobet sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin theo đúng phạm vi được yêu cầu, không nhiều hơn.

Baloobet đầu tư nghiêm túc vào bảo mật hệ thống. Đây không phải là vấn đề "chi phí" mà là nền tảng tin tưởng mà tất cả người chơi xứng đáng được nhận. Dưới đây là các biện pháp bảo mật cụ thể chúng tôi áp dụng.

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ Baloobet được mã hóa bằng TLS 1.3 / SSL 256-bit – cùng tiêu chuẩn với các ngân hàng trực tuyến hàng đầu Việt Nam.
• Mã hóa lưu trữ: Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả kỹ sư Baloobet, có thể đọc mật khẩu thực của bạn. Thông tin tài khoản thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp: Mọi giao dịch rút tiền đều yêu cầu xác thực OTP qua số điện thoại đăng ký. Đây là lớp bảo vệ quan trọng ngay cả khi ai đó biết mật khẩu của bạn.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7. Mọi truy cập bất thường (đăng nhập từ IP lạ, nhiều lần nhập sai mật khẩu) đều kích hoạt cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: Baloobet thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện lỗ hổng trước khi kẻ xấu tìm ra.
• Phân quyền truy cập nội bộ: Nhân viên Baloobet chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho vai trò công việc. Mọi truy cập đều được ghi log đầy đủ.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu kỹ thuật và hành vi ẩn danh được xóa sau 24 tháng. Nếu bạn yêu cầu xóa dữ liệu sớm hơn, Baloobet sẽ xử lý trong vòng 30 ngày làm việc với các ngoại lệ theo yêu cầu pháp lý bắt buộc.

Cookie là các tập tin nhỏ được lưu trên thiết bị của bạn khi truy cập website. Baloobet sử dụng cookie để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là giải thích từng loại cookie chúng tôi dùng.

Để tắt các cookie tùy chọn, vào phần Cài đặt tài khoản → Quyền riêng tư → Quản lý cookie. Bạn cũng có thể xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến một số tính năng của website như duy trì đăng nhập.

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại Baloobet. Dưới đây là danh sách đầy đủ các quyền bạn có thể thực hiện và cách thực hiện chúng.

Để thực hiện bất kỳ quyền nào trong danh sách trên, liên hệ qua email support@baloobet.xyz với tiêu đề "Yêu cầu quyền dữ liệu" và mô tả yêu cầu cụ thể. Chúng tôi sẽ xác nhận nhận yêu cầu trong 24 giờ và cung cấp phản hồi đầy đủ trong 14 ngày làm việc.

Baloobet nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là điều khoản pháp lý mà là cam kết đạo đức của chúng tôi. Chúng tôi áp dụng các biện pháp sau để thực thi:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối tự động nếu chưa đủ 18 tuổi.
• Xác minh tuổi bổ sung (yêu cầu ảnh chụp CMND/CCCD) khi phát hiện tín hiệu nghi ngờ.
• Khóa và xóa ngay lập tức tài khoản nếu xác nhận người dùng chưa đủ tuổi. Số dư được hoàn trả cho người đã nạp tiền sau khi xác minh danh tính.
• Baloobet không có chủ ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn là phụ huynh và phát hiện con bạn đã tạo tài khoản, hãy liên hệ ngay qua email support@baloobet.xyz để được xử lý khẩn cấp.

Baloobet có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp luật mới hoặc cải tiến biện pháp bảo mật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

• Với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, chúng tôi sẽ thông báo qua email và/hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ không ảnh hưởng đến quyền cơ bản (ví dụ: làm rõ từ ngữ, cập nhật thông tin liên hệ) có thể được áp dụng mà không cần thông báo trước.
• Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước khi chính sách mới có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ Baloobet sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến cách Baloobet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời hạn đã cam kết.

• Email bảo mật: support@baloobet.xyz – Tiêu đề email "Yêu cầu quyền dữ liệu" hoặc "Báo cáo sự cố bảo mật". Thời gian phản hồi: 24 giờ xác nhận, 14 ngày giải quyết.
• Live chat: Trực tiếp trên website Baloobet, hoạt động 24/7 với đội ngũ người Việt thực sự. Phù hợp cho câu hỏi nhanh về bảo mật tài khoản.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống Baloobet, hãy báo cáo có trách nhiệm qua email với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi trân trọng những đóng góp loại này và cam kết không có hành động pháp lý nào với người báo cáo có thiện chí.