Chính Sách Bảo Mật Baport – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này giải thích cách Baport thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng nền tảng – bao gồm website, ứng dụng di động và bất kỳ dịch vụ nào khác mang thương hiệu Baport.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng. Kể từ ngày thành lập năm 2019, Baport luôn xây dựng hệ thống kỹ thuật và quy trình nội bộ đặt bảo mật dữ liệu người dùng lên hàng đầu – không phải vì nghĩa vụ pháp lý, mà vì đó là điều đúng đắn cần làm để giữ được sự tin tưởng lâu dài của người chơi Việt Nam.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân bạn cung cấp hoặc được tạo ra trong quá trình sử dụng các dịch vụ của Baport. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.

• Chính sách được viết bằng tiếng Việt đơn giản, dễ hiểu – không có ngôn ngữ pháp lý phức tạp che giấu điều gì.
• Khi có thay đổi quan trọng, bạn sẽ được thông báo trước qua email hoặc push notification trong app.
• Mọi thắc mắc về bảo mật dữ liệu đều được đội ngũ chuyên trách trả lời trong vòng 24 giờ.

Baport chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là các loại dữ liệu cụ thể:

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng:

• Họ tên đầy đủ, ngày sinh.
• Số điện thoại Việt Nam và địa chỉ email.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Ảnh CCCD/CMND khi có yêu cầu xác minh danh tính (KYC).
• Nội dung liên lạc với đội ngũ CSKH.

Dữ liệu được tạo ra tự động khi bạn sử dụng nền tảng:

• Lịch sử đăng nhập: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử giao dịch nạp tiền và rút tiền đầy đủ.
• Lịch sử chơi game: loại game, mức cược, thời gian chơi, kết quả.
• Dữ liệu hành vi trong ứng dụng: tính năng đã dùng, thời gian phiên sử dụng.
• Dữ liệu cookie và bộ nhớ cục bộ trên trình duyệt (xem mục 6).

Chúng tôi không thu thập thông tin về mạng xã hội cá nhân, danh bạ điện thoại, hình ảnh hay bất kỳ dữ liệu nào nằm ngoài phạm vi hoạt động của ứng dụng Baport – trừ khi bạn chủ động cung cấp.

Mỗi loại dữ liệu Baport thu thập đều có mục đích cụ thể, rõ ràng. Chúng tôi không thu thập dữ liệu để "dự phòng" hay vì lý do mơ hồ. Dưới đây là danh sách đầy đủ các mục đích:

• Xác minh danh tính và độ tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ và mỗi người chỉ có một tài khoản.
• Xử lý giao dịch tài chính: Đảm bảo nạp tiền về đúng tài khoản, rút tiền về đúng ví điện tử hoặc tài khoản ngân hàng đã xác minh.
• Phát hiện và ngăn chặn gian lận: Phân tích mẫu hành vi bất thường để bảo vệ tài khoản của bạn và toàn bộ cộng đồng người chơi.
• Cung cấp hỗ trợ khách hàng: Lịch sử giao dịch và lịch sử chơi game giúp CSKH xử lý khiếu nại chính xác và nhanh hơn.
• Cải thiện sản phẩm: Dữ liệu hành vi ẩn danh được phân tích để hiểu tính năng nào hoạt động tốt và tính năng nào cần cải thiện.
• Gửi thông tin khuyến mãi: Chỉ gửi thông báo về ưu đãi phù hợp cho bạn – bạn có thể tắt bất cứ lúc nào trong phần Cài đặt thông báo.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý và cung cấp cho cơ quan có thẩm quyền khi có lệnh hợp lệ.

Baport cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên – đặc biệt là không dùng cho quảng cáo của bên thứ ba hay phân tích hành vi ngoài phạm vi dịch vụ của chúng tôi.

Dữ liệu của người dùng Baport được lưu trữ trên hệ thống máy chủ bảo mật đặt tại Đông Nam Á, vận hành theo tiêu chuẩn ISO 27001 với các lớp bảo mật vật lý và kỹ thuật nghiêm ngặt. Dưới đây là các biện pháp kỹ thuật cụ thể chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Baport đều được mã hóa – cùng tiêu chuẩn với hệ thống ngân hàng trực tuyến lớn tại Việt Nam.
• Mật khẩu lưu dạng hash một chiều: Mật khẩu của bạn được mã hóa bằng thuật toán bcrypt trước khi lưu trữ. Ngay cả kỹ sư nội bộ Baport cũng không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tính năng 2FA miễn phí sẵn có trong phần Cài đặt bảo mật – thêm một lớp bảo vệ ngay cả khi ai đó biết mật khẩu của bạn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động theo dõi mọi truy cập bất thường và khóa ngay lập tức khi phát hiện dấu hiệu nghi ngờ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hằng ngày sang máy chủ dự phòng độc lập – đảm bảo không mất dữ liệu ngay cả khi xảy ra sự cố kỹ thuật nghiêm trọng.
• Phân quyền nội bộ nghiêm ngặt: Nhân viên Baport chỉ được truy cập dữ liệu người dùng theo phạm vi công việc tối thiểu cần thiết – có nhật ký truy cập đầy đủ và được kiểm tra định kỳ.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, Baport lưu giữ hồ sơ giao dịch tối thiểu 5 năm để tuân thủ các quy định pháp lý liên quan. Dữ liệu không cần thiết cho mục đích pháp lý sẽ được xóa hoàn toàn sau thời hạn này.

Baport không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Đây là cam kết không thay đổi kể từ ngày đầu thành lập.

Tuy nhiên, trong quá trình vận hành dịch vụ, Baport cần chia sẻ một số dữ liệu hạn chế với các đối tác sau – chỉ trong phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và bị ràng buộc bởi quy định tài chính Việt Nam.
• Nhà cung cấp game (Pragmatic Play, Evolution, v.v.): Một ID người chơi ẩn danh để đồng bộ lịch sử chơi game và số dư. Không có thông tin định danh cá nhân nào được chia sẻ.
• Nhà cung cấp hạ tầng kỹ thuật: Các công ty cung cấp dịch vụ máy chủ và CDN – bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt, không được phép truy cập nội dung dữ liệu.
• Cơ quan nhà nước có thẩm quyền: Chỉ khi có yêu cầu hợp pháp bằng văn bản chính thức – Baport thông báo cho người dùng trước khi cung cấp, trừ khi bị cấm thông báo theo lệnh pháp lý.

Tất cả đối tác bên thứ ba được Baport lựa chọn có bị ràng buộc bởi hợp đồng bảo mật dữ liệu – họ không được phép sử dụng dữ liệu được chia sẻ cho bất kỳ mục đích nào ngoài dịch vụ cụ thể mà họ cung cấp cho Baport.

Baport sử dụng cookie và các công nghệ lưu trữ tương tự trên trình duyệt để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi dùng và mục đích cụ thể:

• Cookie phiên làm việc (Session cookies): Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt. Không thể tắt vì cần thiết cho hoạt động cơ bản của dịch vụ.
• Cookie lưu tùy chọn (Preference cookies): Lưu cài đặt cá nhân như ngôn ngữ hiển thị, loại game yêu thích. Giúp bạn không phải cài lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – phục vụ cải thiện sản phẩm. Không liên kết với danh tính cá nhân của bạn. Bạn có thể tắt loại này trong Cài đặt cookie.
• Cookie bảo mật (Security cookies): Phát hiện các phiên đăng nhập bất thường và ngăn chặn tấn công CSRF. Không thể tắt vì đây là lớp bảo vệ bắt buộc cho tài khoản của bạn.

Baport không sử dụng cookie quảng cáo của bên thứ ba (tracking pixels, remarketing tags) để theo dõi hành vi của bạn trên các website khác ngoài nền tảng Baport. Bạn có thể quản lý cookie trong phần Cài đặt bảo mật của trình duyệt hoặc ứng dụng, tuy nhiên việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Baport. Dưới đây là danh sách quyền cụ thể và cách thực hiện từng quyền:

Baport nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là điều kiện pháp lý mà còn là cam kết đạo đức của chúng tôi với cộng đồng.

Khi có dấu hiệu cho thấy người dùng có thể chưa đủ 18 tuổi, Baport có quyền tạm khóa tài khoản và yêu cầu xác minh độ tuổi bằng CCCD/CMND có ảnh. Trong trường hợp xác nhận người dùng chưa đủ tuổi:

• Tài khoản bị đóng vĩnh viễn ngay lập tức.
• Toàn bộ dữ liệu cá nhân của người dùng đó được xóa khỏi hệ thống trong vòng 30 ngày.
• Số dư tiền thực (không phải tiền thưởng) được hoàn trả về phương thức thanh toán gốc sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em đang sử dụng dịch vụ Baport, hãy liên hệ ngay qua email support@baport.best – chúng tôi xử lý ưu tiên các trường hợp này trong vòng 6 giờ làm việc.

Baport không thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi và không dùng bất kỳ kênh nào để tiếp cận nhóm tuổi này trong các chiến dịch marketing.

Baport có thể cập nhật chính sách bảo mật này theo thời gian khi có thay đổi về kỹ thuật, pháp lý hoặc cách chúng tôi vận hành dịch vụ. Nguyên tắc thông báo của chúng tôi như sau:

• Thay đổi quan trọng: Thông báo qua email đến địa chỉ đã đăng ký và push notification trong app, ít nhất 14 ngày trước khi có hiệu lực. Người dùng có thể đọc và quyết định trước khi thay đổi áp dụng.
• Thay đổi nhỏ (làm rõ ngôn ngữ, không ảnh hưởng quyền lợi): Cập nhật trực tiếp với ghi chú "Cập nhật lần cuối" ở đầu trang – thông báo qua banner trên trang chủ.
• Không hồi tố: Mọi thay đổi chính sách chỉ áp dụng từ ngày có hiệu lực trở đi – không ảnh hưởng đến quyền lợi liên quan đến dữ liệu đã thu thập trước đó.

Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực – theo quy trình tại mục 7 và mục 10.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại Baport đều được xử lý bởi bộ phận chuyên trách bảo vệ dữ liệu:

• Email bảo mật: support@baport.best (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập]")
• Chat trực tiếp trong app: Chọn danh mục "Bảo mật tài khoản" khi mở chat – ưu tiên xử lý trong 1 giờ.
• Thời gian phản hồi cam kết: Yêu cầu xem/chỉnh sửa/xóa dữ liệu: trong vòng 72 giờ làm việc. Báo cáo vi phạm bảo mật khẩn cấp: trong vòng 4 giờ.

Nếu phát hiện lỗ hổng bảo mật trên nền tảng Baport, chúng tôi khuyến khích báo cáo có trách nhiệm qua email trên. Những đóng góp phát hiện lỗ hổng bảo mật thực sự sẽ được ghi nhận và thưởng xứng đáng theo chương trình Bug Bounty nội bộ của Baport. Xem thêm các câu hỏi thường gặp về bảo mật tại trang Câu hỏi thường gặp.