Chính Sách Bảo Mật Belagio – Dữ Liệu Của Bạn, Quyền Của Bạn

Belagio cam kết bảo vệ quyền riêng tư và thông tin cá nhân của từng người chơi. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quan trọng, và việc xử lý dữ liệu đó phải được thực hiện với sự minh bạch, trách nhiệm và tôn trọng tuyệt đối.

Chính sách bảo mật này được viết bằng tiếng Việt, ngôn ngữ tự nhiên – không phải ngôn ngữ pháp lý phức tạp – để bạn có thể hiểu rõ ràng mà không cần đến luật sư giải thích. Belagio tin rằng sự minh bạch chính là nền tảng của lòng tin.

Belagio chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và đảm bảo trải nghiệm tốt nhất cho người chơi. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập và lý do:

Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) hay bất kỳ loại dữ liệu nhạy cảm nào ngoài những gì được liệt kê ở trên.

Belagio sử dụng dữ liệu thu thập được cho các mục đích sau đây – và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xử lý đăng nhập, khôi phục mật khẩu và các tác vụ liên quan đến tài khoản.
• Xử lý giao dịch: Thực hiện lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn và chính xác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi và danh tính người chơi, phòng chống rửa tiền và gian lận.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật một cách hiệu quả và đúng người.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng nền tảng.
• Chơi có trách nhiệm: Theo dõi thói quen cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người chơi.
• Thông báo & khuyến mãi: Gửi thông tin về chương trình ưu đãi, giải thưởng và cập nhật dịch vụ – bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và các hành vi gian lận trên nền tảng Belagio.

Belagio không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu nhất định trong các tình huống sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch được chia sẻ với các cổng thanh toán được chứng nhận (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng và số dư tài khoản được chia sẻ ở mức tối thiểu với các nhà cung cấp game để khởi động phiên chơi. Không có thông tin nhạy cảm nào được chia sẻ.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Belagio sẽ cung cấp dữ liệu theo đúng quy định pháp luật – không hơn, không kém.
• Đối tác KYC: Dịch vụ xác minh danh tính độc lập được sử dụng để xác thực CMND/CCCD. Các đối tác này hoạt động theo tiêu chuẩn bảo mật ISO 27001.

Mọi bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn Belagio.

Belagio sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động trơn tru và mang lại trải nghiệm cá nhân hóa cho bạn. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện tốc độ và giao diện. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, bố cục và các cài đặt cá nhân của bạn để hiển thị đúng mỗi khi truy cập.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và tấn công CSRF.

Bảo mật kỹ thuật là lớp bảo vệ đầu tiên và quan trọng nhất mà Belagio triển khai để bảo vệ dữ liệu cá nhân của bạn. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Belagio được mã hoá theo tiêu chuẩn ngân hàng trực tuyến.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Ngay cả nhân viên Belagio cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người dùng, và mọi thao tác đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Belagio hỗ trợ và khuyến khích người chơi bật 2FA để tăng thêm một lớp bảo vệ cho tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống Belagio được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ bên ngoài ít nhất 2 lần/năm.
• Phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, Belagio cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ.

Belagio chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết theo từng mục đích cụ thể. Nguyên tắc chung là: khi không còn cần thiết nữa, dữ liệu sẽ bị xóa hoặc ẩn danh hóa hoàn toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại và hoạt động trên Belagio.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, phục vụ yêu cầu pháp lý và kiểm toán tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Log bảo mật và hoạt động: Lưu trữ 90 ngày để phát hiện và điều tra các hành vi bất thường.
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết phiên đăng nhập hoặc theo thời hạn cookie được thiết lập (tối đa 12 tháng).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi tất cả hệ thống của Belagio, bao gồm cả bản sao lưu (backup).

Belagio tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bất cứ lúc nào bằng cách liên hệ support@belagio.app:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân Belagio đang lưu giữ về bạn, miễn phí, trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn – trừ các trường hợp Belagio có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu Belagio tạm dừng sử dụng dữ liệu của bạn trong khi bạn khiếu nại hoặc xem xét quyết định nào đó.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Từ chối nhận email marketing hoặc phản đối việc Belagio sử dụng dữ liệu cho một mục đích cụ thể nào đó.

Belagio nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 48 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng Belagio, vui lòng liên hệ ngay với chúng tôi qua email support@belagio.app để chúng tôi xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, đừng ngần ngại liên hệ với Belagio:

• Email: support@belagio.app – phản hồi trong vòng 24 giờ, mọi ngày trong tuần.
• Chủ đề email: Ghi rõ "Yêu cầu về quyền dữ liệu" hoặc "Privacy Request" để được xử lý ưu tiên.

Belagio có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo qua email và hiển thị banner trên trang web ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật luôn được ghi rõ ở đầu trang này.