Chính Sách Bảo Mật Thông Tin Người Dùng Baost

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người dùng, Baost thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh và giới tính khi đăng ký tài khoản
• Địa chỉ email và số điện thoại để xác thực và liên lạc
• Số chứng minh nhân dân / căn cước công dân khi xác minh danh tính (KYC)
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) khi thực hiện giao dịch
• Ảnh selfie hoặc ảnh giấy tờ tùy thân khi cần xác minh nâng cao

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập, thời gian online và các trang đã xem trong phiên làm việc
• Lịch sử đặt cược, nạp tiền, rút tiền và các giao dịch tài chính
• Dữ liệu từ cookie và các công cụ phân tích để cải thiện hiệu suất nền tảng
• Vị trí địa lý ở mức độ thành phố/quốc gia (không theo dõi vị trí chính xác)

Baost sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không bao giờ xử lý dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây.

Baost không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để đảm bảo dịch vụ hoạt động trơn tru và tuân thủ pháp luật.

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp xác minh danh tính: Đối tác KYC được ủy quyền nhận dữ liệu giấy tờ để xác minh theo quy định
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và phân tích hệ thống nhận dữ liệu kỹ thuật ẩn danh
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam
• Chống gian lận: Hệ thống phòng chống rửa tiền (AML) có thể chia sẻ thông tin cảnh báo với các đơn vị liên kết

Bảo mật thông tin người dùng là ưu tiên hàng đầu của Baost. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn trước các nguy cơ truy cập trái phép, rò rỉ hoặc thất thoát.

• Mã hóa toàn bộ dữ liệu nhạy cảm ở trạng thái lưu trữ (at-rest) và truyền tải (in-transit) bằng AES-256 và TLS 1.3
• Xác thực hai yếu tố (2FA) có sẵn cho mọi tài khoản người dùng
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát bất thường
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và các chuyên gia độc lập bên ngoài
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ được xem dữ liệu đúng phạm vi công việc
• Quy trình xử lý sự cố bảo mật: thông báo người dùng trong vòng 72 giờ nếu phát hiện vi phạm

Dù Baost áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi khuyến nghị người dùng sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Baost sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng, phân tích hành vi người dùng và tối ưu hóa hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng.

Bạn có thể quản lý hoặc từ chối cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn.

Baost tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi.

Baost chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Chúng tôi không giữ dữ liệu lâu hơn mức cần thiết.

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: lưu tối đa 5 năm theo quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: lưu tối thiểu 7 năm theo quy định tài chính Việt Nam
• Dữ liệu hỗ trợ khách hàng: lưu 2 năm kể từ lần liên hệ cuối cùng
• Dữ liệu cookie và phân tích: xóa tự động sau thời hạn được ghi trong bảng cookie

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc tiêu hủy vật lý đối với thiết bị lưu trữ không còn sử dụng.

Baost có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo các cách sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc bạn tiếp tục sử dụng dịch vụ Baost sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại mục 6.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của Baost, vui lòng liên hệ với chúng tôi qua các kênh chính thức dưới đây.

• Email hỗ trợ bảo mật: support@baost.bet
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc với các yêu cầu thông thường; 72 giờ với các sự cố khẩn cấp
• Kênh hỗ trợ trực tiếp: Live chat 24/7 tại baost.bet

Với các vấn đề bảo mật nghiêm trọng hoặc nghi ngờ rò rỉ dữ liệu, hãy liên hệ ngay lập tức qua email để được xử lý ưu tiên. Baost có đội ngũ chuyên trách bảo mật sẵn sàng hỗ trợ bạn 24/7.