Chính Sách Bảo Mật
banca47

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của banca47 thông qua trang web banca47.bid và các ứng dụng liên quan ("Dịch vụ").

Bằng việc sử dụng Dịch vụ của banca47, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Chính sách này được soạn thảo phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được áp dụng rộng rãi tại Việt Nam và quốc tế.

2 Thông Tin Chúng Tôi Thu Thập

banca47 thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn chủ động cung cấp

• Số điện thoại và tên đăng nhập khi tạo tài khoản;
• Mật khẩu (được lưu trữ dưới dạng hash một chiều – banca47 không thể xem mật khẩu gốc của bạn);
• Thông tin xác minh danh tính (KYC): họ tên, ngày sinh, số CMND/CCCD khi yêu cầu xác minh;
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền;
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng banca47.

2.2. Thông tin thu thập tự động

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình);
• Dữ liệu phiên (session): thời gian đăng nhập, thời lượng sử dụng, trang đã truy cập;
• Nhật ký giao dịch: lịch sử nạp, rút tiền và đặt cược;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 7).

3 Mục Đích Sử Dụng Dữ Liệu

banca47 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào game;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng dưới 18 tuổi;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản người dùng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Cải thiện sản phẩm: Phân tích hành vi người dùng để nâng cấp giao diện và tính năng banca47;
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, khuyến mãi (có thể từ chối);
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

banca47 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản bạn đã đồng ý;
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện gian lận, phân tích cải tiến dịch vụ;
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch theo quy định;
• Sự đồng ý: Với dữ liệu không bắt buộc như thông tin marketing, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

banca47 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để cung cấp dịch vụ đầy đủ, banca47 có thể chia sẻ thông tin với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác – dữ liệu được truyền theo chuẩn mã hóa an toàn;
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, CDN và dịch vụ đám mây – bị ràng buộc bởi hợp đồng bảo mật dữ liệu chặt chẽ;
• Cơ quan pháp luật: Khi có lệnh từ cơ quan có thẩm quyền hợp lệ, banca47 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

6 Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng – theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu hành vi và log kỹ thuật được lưu trong 2 năm rồi tự động xóa.

6.2. Biện pháp bảo mật kỹ thuật

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ (at-rest encryption);
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể đảo ngược;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Sao lưu dữ liệu hàng ngày và lưu trữ tại máy chủ dự phòng địa lý phân tán.

6.3. Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng được kiểm soát theo nguyên tắc "đặc quyền tối thiểu" (least privilege) – mỗi nhân viên banca47 chỉ được phép truy cập đúng lượng dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.

7 Cookie & Công Nghệ Theo Dõi

banca47 sử dụng cookie và công nghệ tương tự cho các mục đích sau:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của banca47.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại banca47:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân banca47 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc chưa đầy đủ;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp banca47 có nghĩa vụ pháp lý phải lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang tranh chấp;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của banca47 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập]". banca47 cam kết phản hồi trong vòng 30 ngày làm việc.

9 Bảo Vệ Dữ Liệu Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con em mình đã tạo tài khoản tại banca47, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý theo đúng quy trình bảo vệ trẻ em.

10 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý bởi các đối tác có máy chủ đặt ngoài Việt Nam (ví dụ: nhà cung cấp game quốc tế, dịch vụ đám mây). Trong mọi trường hợp, banca47 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết cho mục đích cung cấp dịch vụ;
• Các biện pháp bảo vệ phù hợp được áp dụng – bao gồm điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu;
• Bên nhận dữ liệu cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn banca47.

11 Thay Đổi Chính Sách Bảo Mật

banca47 có thể cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh thay đổi về quy trình kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, banca47 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Thông báo qua SMS hoặc thông báo trong ứng dụng cho người dùng đang hoạt động;
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, banca47 sẽ yêu cầu xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này, vui lòng liên hệ bộ phận bảo mật dữ liệu của banca47 qua:

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Zalo: banca47official – hoạt động 24/7
• Telegram: @banca47support – hoạt động 24/7

banca47 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ và giải quyết hoàn chỉnh trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản hiện tại được cập nhật lần cuối vào ngày 04 tháng 06 năm 2026.