Cập nhật lần cuối: 01/07/2025 – Phiên bản 3.1

Chính Sách Bảo Mật – Ballys Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Tại Ballys, quyền riêng tư của bạn không phải là điều chúng tôi đối phó – đó là điều chúng tôi xây dựng vào từng dòng code. Tài liệu này giải thích chính xác chúng tôi thu thập dữ liệu gì, dùng để làm gì, và bạn có quyền kiểm soát nó như thế nào.

10 mục chính sách
Đọc hết khoảng 7 phút
Mã hóa SSL 256-bit
Dữ liệu của bạn
Được mã hóa, không bán, không chia sẻ trái phép – đây là cam kết không thay đổi của Ballys.
SSL 256-bit
Không bán dữ liệu
Xóa theo yêu cầu
ballys

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Ballys tại ballys.im, bao gồm website, ứng dụng di động và các kênh liên lạc chính thức. Chúng tôi xử lý dữ liệu cá nhân của bạn theo nguyên tắc: thu thập tối thiểu, sử dụng minh bạch, bảo vệ tối đa.

Mục 1

Giới Thiệu Chung

Ballys nhận thức rõ rằng thông tin cá nhân của người dùng là tài sản riêng tư quan trọng. Từ ngày đầu thành lập năm 2019, chúng tôi đã xây dựng hệ thống bảo mật dữ liệu nghiêm ngặt – không phải vì bắt buộc, mà vì đó là điều đúng đắn cần làm với người dùng đã tin tưởng giao phó thông tin của họ cho chúng tôi.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ ai tương tác với hệ thống của Ballys. Khi bạn sử dụng dịch vụ, bạn đồng ý với các điều khoản trong tài liệu này.

Người kiểm soát dữ liệu: Ballys (ballys.im) chịu trách nhiệm về toàn bộ quá trình thu thập và xử lý dữ liệu cá nhân theo chính sách này. Mọi yêu cầu về dữ liệu gửi về: privacy@ballys.im
Mục 2

Dữ Liệu Chúng Tôi Thu Thập

Ballys chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng phân loại đầy đủ:

Loại dữ liệu Thông tin cụ thể Bắt buộc?
Nhận dạng Họ tên, ngày sinh, CCCD/CMND, ảnh xác minh Bắt buộc (KYC)
Liên hệ Số điện thoại, địa chỉ email Bắt buộc
Tài chính Số tài khoản ngân hàng, số ví điện tử (chỉ lưu mã hóa) Bắt buộc
Hoạt động Lịch sử cá cược, nạp/rút, đăng nhập, thao tác trên site Tự động
Kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ Tự động
Tùy chọn Ngôn ngữ ưa thích, thông báo đã đăng ký, phản hồi hỗ trợ Không bắt buộc
Lưu ý: Ballys không thu thập toàn bộ số thẻ ngân hàng, mã CVV hay mật khẩu ví điện tử. Các giao dịch tài chính được xử lý trực tiếp qua API bảo mật của nhà cung cấp thanh toán.
Mục 3

Mục Đích Sử Dụng Dữ Liệu

Ballys sử dụng dữ liệu của bạn cho các mục đích sau đây – và chỉ những mục đích này:

  • Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thanh toán nạp/rút tiền, gửi thông báo kết quả.
  • Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận, rửa tiền theo quy định.
  • Bảo mật tài khoản: Phát hiện đăng nhập bất thường, giao dịch đáng ngờ và bảo vệ tài khoản của bạn khỏi bị xâm phạm.
  • Cải thiện trải nghiệm: Phân tích hành vi sử dụng (dữ liệu ẩn danh tổng hợp) để cải thiện giao diện và hiệu suất hệ thống.
  • Hỗ trợ khách hàng: Truy cập lịch sử tài khoản khi bạn liên hệ hỗ trợ để giải quyết vấn đề nhanh hơn.
  • Thông báo khuyến mãi: Gửi thông tin ưu đãi qua email/SMS – chỉ khi bạn đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
  • Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan pháp luật khi có lệnh yêu cầu hợp lệ – và chỉ trong trường hợp này.
ballys
Mục 4

Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Ballys chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản.
  • Sự đồng ý: Bạn đã chủ động đồng ý (ví dụ: đăng ký nhận email khuyến mãi). Bạn có thể rút lại đồng ý bất cứ lúc nào.
  • Nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền.
  • Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng khác trên nền tảng.
Mục 5

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Ballys tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ dữ liệu cần thiết để xử lý giao dịch.
  • Nhà cung cấp dịch vụ kỹ thuật: Hosting, CDN, dịch vụ email – được ký hợp đồng bảo mật và không được phép sử dụng dữ liệu ngoài phạm vi ủy quyền.
  • Cơ quan pháp luật: Khi có lệnh yêu cầu hợp lệ từ cơ quan có thẩm quyền – Ballys sẽ thông báo cho bạn trừ khi pháp luật cấm.
  • Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại – người dùng sẽ được thông báo trước ít nhất 30 ngày.
Cam kết rõ ràng: Ballys không bao giờ chia sẻ thông tin tài khoản, lịch sử cá cược hay dữ liệu tài chính của bạn với bên thứ ba cho mục đích tiếp thị hoặc quảng cáo.
Mục 6

Cookie Và Công Nghệ Theo Dõi

Ballys sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Đây là các loại cookie chúng tôi sử dụng:

  • Cookie bắt buộc: Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ ưa thích. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang – giúp chúng tôi cải thiện giao diện. Có thể tắt.
  • Cookie hiệu suất: Ghi nhớ tùy chọn hiển thị, cài đặt âm thanh, bố cục trang. Có thể tắt.
  • Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ và hoạt động bất thường. Bắt buộc để bảo vệ tài khoản.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của Ballys.
Mục 7

Biện Pháp Bảo Mật Kỹ Thuật

Ballys đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

SSL 256-bit
Mã hóa toàn bộ lưu lượng giữa bạn và máy chủ Ballys
Mã hóa tại chỗ
Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trong database
OTP 2 bước
Xác minh qua SMS cho mọi giao dịch rút tiền
Giám sát 24/7
Hệ thống phát hiện xâm nhập hoạt động liên tục
Phân quyền
Nhân viên chỉ xem dữ liệu theo đúng vai trò công việc
Backup định kỳ
Sao lưu dữ liệu mỗi 6 giờ, lưu trữ mã hóa tại nhiều trung tâm
Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trên hệ thống Ballys, vui lòng báo cáo cho chúng tôi qua security@ballys.im. Ballys có chương trình thưởng cho các báo cáo hợp lệ.
ballys
Mục 8

Quyền Của Bạn Đối Với Dữ Liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Ballys đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ privacy@ballys.im:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân Ballys đang nắm giữ về bạn. Phản hồi trong 7 ngày làm việc.

Quyền chỉnh sửa

Yêu cầu sửa thông tin không chính xác. Một số thông tin KYC cần xác minh lại.

Quyền xóa dữ liệu

Yêu cầu xóa tài khoản và toàn bộ dữ liệu – ngoại trừ dữ liệu pháp lý phải giữ theo quy định.

Quyền hạn chế

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.

Quyền chuyển dữ liệu

Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) trong 14 ngày.

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích tiếp thị – có hiệu lực ngay lập tức khi yêu cầu.

Mục 9

Lưu Trữ Và Xóa Dữ Liệu

Ballys không giữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể như sau:

  • Dữ liệu tài khoản hoạt động: Giữ trong suốt thời gian tài khoản tồn tại và 12 tháng sau khi đóng tài khoản.
  • Hồ sơ giao dịch tài chính: Lưu trữ 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
  • Hồ sơ KYC: Lưu trữ 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan có thẩm quyền.
  • Log hệ thống và bảo mật: Tối đa 90 ngày, sau đó tự động xóa hoặc ẩn danh hóa.
  • Dữ liệu cookie và phân tích: Tối đa 13 tháng từ lần truy cập cuối.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn kỹ thuật hoặc được ẩn danh hóa hoàn toàn trước khi giữ lại cho mục đích thống kê tổng hợp.
Mục 10

Liên Hệ Và Cập Nhật Chính Sách

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ:

  • Email chuyên trách: privacy@ballys.im – phản hồi trong 48 giờ làm việc.
  • Hỗ trợ trực tiếp: Live Chat 24/7 trên website Ballys – cho các câu hỏi nhanh về quyền dữ liệu.
  • Email chung: support@ballys.im – cho các vấn đề dịch vụ khác.
Về cập nhật chính sách: Khi có thay đổi quan trọng, Ballys sẽ gửi thông báo qua email đã đăng ký trước tối thiểu 7 ngày. Thay đổi nhỏ (chỉnh câu chữ, không thay đổi thực chất) sẽ cập nhật trực tiếp với ghi chú ngày hiệu lực ở đầu trang.
Cam Kết Bảo Mật Cốt Lõi Của Ballys
Không bán dữ liệu cá nhân
Mã hóa SSL 256-bit toàn bộ
Xóa dữ liệu theo yêu cầu
Thông báo vi phạm trong 72h

Bảo Mật Tại Ballys – Không Chỉ Là Lời Hứa

Những biện pháp cụ thể chúng tôi thực hiện mỗi ngày để bảo vệ dữ liệu của bạn

Mã Hóa Đầu Cuối

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Ballys được mã hóa SSL 256-bit – tiêu chuẩn tương đương ngân hàng trực tuyến.

Phân Quyền Nội Bộ Chặt Chẽ

Không một nhân viên nào có quyền xem toàn bộ dữ liệu người dùng. Mỗi vai trò chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc.

Cảnh Báo Thời Gian Thực

Đăng nhập từ thiết bị lạ, địa chỉ IP mới hoặc giao dịch bất thường – bạn nhận SMS/email cảnh báo ngay lập tức, không chờ đợi.

Ẩn Danh Hóa Dữ Liệu Phân Tích

Dữ liệu dùng để cải thiện dịch vụ đều được ẩn danh hóa trước – không thể truy ngược về danh tính cá nhân của bất kỳ ai.

Kiểm Tra Bảo Mật Độc Lập

Ballys thuê đội ngũ bảo mật bên ngoài kiểm tra (penetration testing) toàn bộ hệ thống định kỳ để phát hiện và vá lỗ hổng trước khi kẻ xấu tìm ra.

Phản Hồi Vi Phạm Trong 72 Giờ

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Ballys cam kết thông báo trong vòng 72 giờ kèm hướng dẫn bảo vệ tài khoản.

Dữ Liệu Của Bạn An Toàn Tại Ballys

Đăng ký tài khoản với sự tự tin rằng thông tin của bạn được bảo vệ bởi hệ thống bảo mật cấp ngân hàng – và một đội ngũ thực sự quan tâm đến quyền riêng tư của người dùng Việt Nam.

Câu hỏi về bảo mật? Xem FAQ hoặc email privacy@ballys.im