Chính Sách Bảo Mật
bialanh

bialanh — đơn vị vận hành nền tảng giải trí cá cược trực tuyến tại địa chỉ bialanh.app — xây dựng Chính sách Bảo mật này nhằm thông tin rõ ràng, minh bạch đến người dùng Việt Nam về cách thức chúng tôi xử lý dữ liệu cá nhân. Chúng tôi coi việc bảo vệ quyền riêng tư của bạn là một trách nhiệm pháp lý và đạo đức, không chỉ là nghĩa vụ hình thức.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng bialanh dưới mọi hình thức, bao gồm: đăng ký tài khoản, đăng nhập, thực hiện giao dịch tài chính, tham gia chơi game, liên hệ hỗ trợ khách hàng, hoặc đơn thuần là duyệt web tại bialanh.app từ bất kỳ thiết bị nào.

bialanh chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn, hợp pháp và hiệu quả. Dưới đây là phân loại chi tiết:

bialanh sử dụng dữ liệu thu thập được cho các mục đích được liệt kê rõ ràng sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền qua MoMo hoặc ZaloPay, và duy trì chức năng của nền tảng bialanh.
• Xác minh danh tính và phòng chống gian lận: Xác minh độ tuổi (tối thiểu 18 tuổi), ngăn chặn tạo nhiều tài khoản, phát hiện gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của quy định phòng chống rửa tiền (AML), tài trợ khủng bố (CFT), và các nghĩa vụ báo cáo pháp lý hiện hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua Live Chat và email cho người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và khắp Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng khỏi các cuộc tấn công mạng và hành vi xâm phạm.
• Tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi VIP và tin tức bialanh qua SMS hoặc Telegram — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.

bialanh không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Việc tiết lộ thông tin chỉ xảy ra trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp/rút tiền. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và chỉ nhận thông tin cần thiết cho giao dịch cụ thể.
• Nhà cung cấp công nghệ game: Dữ liệu người chơi cần thiết được chia sẻ với Evolution Gaming, PG Soft, Pragmatic Play và các nhà cung cấp game khác để vận hành tính năng chơi game. Mỗi nhà cung cấp đều có thỏa thuận bảo mật dữ liệu (DPA) ràng buộc với bialanh.
• Cơ quan nhà nước có thẩm quyền: bialanh có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn nếu pháp luật không cấm làm vậy.
• Kiểm định bên thứ ba: Dữ liệu ẩn danh và tổng hợp được cung cấp cho iTech Labs và các tổ chức kiểm định RNG độc lập để đảm bảo tính công bằng của game — không có thông tin định danh cá nhân nào được bao gồm.

bialanh sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện hiệu năng và phân tích hành vi người dùng ở mức tổng hợp. Không có cookie nào theo dõi bạn trên các trang web bên ngoài bialanh.app.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc có thể khiến một số tính năng của bialanh không hoạt động đúng cách, bao gồm duy trì trạng thái đăng nhập và bảo mật giao dịch.

bialanh triển khai một hệ thống bảo mật đa lớp được thiết kế để bảo vệ dữ liệu của bạn trước các mối đe dọa nội bộ và bên ngoài. Các biện pháp kỹ thuật cốt lõi bao gồm:

• Mã hóa truyền tải SSL/TLS 256-bit: Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ bialanh đều được mã hóa bằng TLS 1.3 — tiêu chuẩn cao nhất hiện tại, tương đương hệ thống ngân hàng điện tử của Vietcombank hay BIDV.
• Mã hóa mật khẩu không thể đảo ngược: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên kỹ thuật bialanh cũng không thể đọc được mật khẩu gốc của bạn.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm tại cơ sở dữ liệu (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 ngay cả khi đã lưu trên ổ cứng máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật OTP qua SMS như một lớp bảo vệ thứ hai cho tài khoản bialanh. Mọi đăng nhập từ thiết bị mới đều kích hoạt xác thực bổ sung.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và chặn các cuộc tấn công DDoS, brute force, SQL injection và các vector tấn công phổ biến khác.
• Kiểm tra bảo mật định kỳ: bialanh thực hiện kiểm tra thâm nhập (penetration testing) bởi đội bảo mật độc lập ít nhất hai lần mỗi năm và vá lỗ hổng trong vòng 72 giờ sau khi phát hiện.
• Phân quyền truy cập nhân viên: Nhân viên bialanh chỉ được quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc "đặc quyền tối thiểu". Mọi truy cập đều được ghi log đầy đủ.

bialanh chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý liên quan. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên bialanh, cộng thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ giao dịch tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và yêu cầu kế toán tài chính.
• Hồ sơ KYC (xác minh danh tính): Lưu giữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML/KYC.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày giải quyết xong ticket/yêu cầu hỗ trợ, để phục vụ tra cứu nếu có tranh chấp phát sinh sau đó.
• Log kỹ thuật và bảo mật: Lưu giữ 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện hành vi bất thường.
• Cookie và dữ liệu phân tích: Xóa sau thời hạn được ghi trên từng loại cookie (phiên làm việc đến 12 tháng). Bạn có thể xóa sớm hơn qua cài đặt trình duyệt.

bialanh tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau đây bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ bialanh:

• Quyền được thông báo: Quyền được biết rõ bialanh thu thập, sử dụng và chia sẻ dữ liệu của bạn như thế nào — đây là mục đích chính của Chính sách Bảo mật này.
• Quyền truy cập: Quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân bialanh đang lưu giữ về bạn. bialanh cung cấp dữ liệu trong định dạng có thể đọc được trong vòng 30 ngày kể từ yêu cầu.
• Quyền chỉnh sửa: Quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã được xác minh KYC cần đi kèm tài liệu chứng minh khi yêu cầu thay đổi.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, trừ khi dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ AML bắt buộc 5 năm).
• Quyền phản đối: Quyền phản đối việc sử dụng dữ liệu cho mục đích tiếp thị điện tử bất cứ lúc nào. Yêu cầu hủy đăng ký nhận thông tin khuyến mãi được xử lý trong vòng 48 giờ.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu cá nhân của bạn từ bialanh dưới định dạng máy có thể đọc được (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền khiếu nại: Quyền gửi khiếu nại về việc xử lý dữ liệu đến bialanh trực tiếp, hoặc đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.

bialanh nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người vị thành niên dưới bất kỳ hình thức nào.

Nếu bialanh phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư tiền thực còn lại (nếu có) đến tài khoản ngân hàng của người giám hộ hợp pháp được xác minh.

Vì bialanh xử lý giao dịch tài chính bằng VNĐ thực, chúng tôi phải áp dụng các tiêu chuẩn bảo mật thanh toán và xác minh danh tính đặc biệt nghiêm ngặt:

• Không lưu trữ thông tin thẻ đầy đủ: bialanh không lưu trữ số thẻ ngân hàng đầy đủ, mã CVV hay PIN. Mọi thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán PCI DSS được chứng nhận (MoMo, ZaloPay, VNPay).
• Mã hóa thông tin tài khoản ngân hàng: Số tài khoản ngân hàng được lưu trữ dưới dạng mã hóa và chỉ hiển thị dưới dạng che dấu (ví dụ: ****1234) trên giao diện người dùng và trong email xác nhận.
• Xác minh KYC theo mức giao dịch: Ngưỡng kích hoạt KYC được thiết lập theo quy mô giao dịch. Người dùng chỉ rút trên 5.000.000 VNĐ/ngày mới cần hoàn thành xác minh KYC đầy đủ với tài liệu CMND/CCCD.
• Lưu trữ tài liệu KYC: Ảnh chụp CMND/CCCD và dữ liệu sinh trắc học (nếu được cung cấp) được mã hóa AES-256 và lưu trữ trên hệ thống độc lập với cơ sở dữ liệu tài khoản chính, giới hạn truy cập nghiêm ngặt.

bialanh có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thực hiện theo quy trình:

• Thay đổi quan trọng: Nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn hoặc cách chúng tôi sử dụng dữ liệu, bialanh sẽ thông báo qua email và/hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Sửa lỗi ngôn ngữ, làm rõ nội dung không thay đổi thực chất, hoặc bổ sung thông tin minh bạch có thể có hiệu lực ngay sau khi đăng tải lên bialanh.app.
• Ngày có hiệu lực: Mỗi phiên bản Chính sách Bảo mật đều ghi rõ ngày cập nhật ở đầu trang. Việc tiếp tục sử dụng bialanh sau khi thay đổi có hiệu lực đồng nghĩa với sự chấp thuận của bạn.

Đối với mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại về Chính sách Bảo mật, bạn có thể liên hệ bialanh qua các kênh sau. bialanh cam kết phản hồi trong vòng 5 ngày làm việc cho yêu cầu thông thường và 30 ngày cho yêu cầu truy cập dữ liệu đầy đủ: