Chính Sách Bảo Mật Bancaxen – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

01Chúng tôi thu thập dữ liệu gì?

Khi bạn đăng ký và sử dụng dịch vụ của bancaxen, chúng tôi thu thập một số thông tin cần thiết để vận hành nền tảng và phục vụ bạn. Dữ liệu được thu thập chia thành hai nhóm chính:

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ tên, số điện thoại, địa chỉ email (nếu có), ngày sinh.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD, địa chỉ thường trú.
• Thông tin phương thức thanh toán: tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc tài khoản ngân hàng đã liên kết. Chúng tôi không lưu trữ mật khẩu ví hay mã PIN ngân hàng.
• Nội dung bạn gửi cho đội ngũ CSKH của bancaxen qua live chat hoặc email.

Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn sử dụng khi truy cập bancaxen.
• Thời gian truy cập, trang đã xem và hành vi điều hướng trong nền tảng.
• Lịch sử giao dịch: nạp tiền, rút tiền, lịch sử đặt cược và kết quả.
• Dữ liệu phiên đăng nhập bao gồm thời điểm đăng nhập và thiết bị đăng nhập.
• Cookie và dữ liệu lưu trữ cục bộ trên trình duyệt – được giải thích chi tiết hơn ở mục 05.

02Tại sao chúng tôi cần dữ liệu của bạn?

Mỗi loại dữ liệu mà bancaxen thu thập đều phục vụ một mục đích cụ thể. Chúng tôi không thu thập dữ liệu "đề phòng" hay để bán cho bên thứ ba. Dưới đây là danh sách mục đích sử dụng rõ ràng:

Một điểm quan trọng cần nhấn mạnh: bancaxen không bao giờ dùng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba, không bán danh sách liên lạc và không tạo hồ sơ người dùng để phục vụ mục đích ngoài việc vận hành nền tảng. Bạn có thể nhận thông báo từ bancaxen (như cập nhật tài khoản, chương trình khuyến mãi mới) – nhưng hoàn toàn có thể hủy đăng ký nhận thông báo không cần thiết trong phần cài đặt tài khoản.

03Dữ liệu được lưu trữ và bảo vệ như thế nào?

Đây là phần mà người dùng quan tâm nhất – và cũng là phần bancaxen đầu tư nghiêm túc nhất về mặt kỹ thuật. Chúng tôi áp dụng nhiều lớp bảo mật đồng thời, không phải chỉ một biện pháp đơn lẻ:

• Mã hóa SSL 256-bit: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ bancaxen được mã hóa bằng TLS 1.3 với độ dài khóa 256-bit – cùng tiêu chuẩn mà các ngân hàng điện tử lớn tại Việt Nam sử dụng. Điều này có nghĩa mọi dữ liệu truyền đi đều không thể đọc được nếu bị chặn giữa đường.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng, ảnh CMND/CCCD và thông tin cá nhân được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không chỉ khi truyền đi. Ngay cả khi có sự cố rò rỉ cơ sở dữ liệu, dữ liệu vẫn không đọc được nếu không có khóa giải mã.
• Xác thực 2 lớp (2FA): Tính năng 2FA qua OTP SMS được cung cấp cho tất cả người dùng bancaxen và được yêu cầu bắt buộc cho mọi giao dịch rút tiền.
• Giám sát bất thường 24/7: Hệ thống tự động của bancaxen theo dõi liên tục các dấu hiệu bất thường như đăng nhập từ địa điểm mới, thay đổi thiết bị đột ngột hoặc giao dịch bất thường. Khi phát hiện, hệ thống gửi cảnh báo và có thể tạm khóa tài khoản để xác minh.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, và chỉ truy cập phần dữ liệu liên quan đến công việc của họ. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Máy chủ bảo mật: Dữ liệu của bancaxen được lưu trữ trên cơ sở hạ tầng máy chủ với tiêu chuẩn bảo mật vật lý và mạng lưới nghiêm ngặt, bao gồm tường lửa nhiều lớp và phân tách mạng nội bộ.

Về thời gian lưu trữ: bancaxen giữ dữ liệu tài khoản và lịch sử giao dịch trong thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản – đây là yêu cầu tối thiểu của hầu hết các quy định về phòng chống rửa tiền mà các nền tảng thanh toán phải tuân thủ. Dữ liệu không còn cần thiết sẽ được xóa theo quy trình xóa dữ liệu an toàn.

04Chúng tôi có chia sẻ dữ liệu với ai không?

Câu trả lời ngắn gọn: bancaxen không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Nhưng có một số trường hợp giới hạn mà việc chia sẻ dữ liệu là cần thiết để dịch vụ hoạt động:

• Đối tác xử lý thanh toán: Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán để xử lý giao dịch. Dữ liệu được chia sẻ ở mức tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật (không bao gồm thông tin cá nhân nhận dạng) được chia sẻ với nhà cung cấp game để vận hành trò chơi và xác minh kết quả. Các nhà cung cấp này bị ràng buộc bởi hợp đồng bảo mật với bancaxen.
• Cơ quan chức năng có thẩm quyền: Bancaxen có nghĩa vụ pháp lý cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, trong các trường hợp liên quan đến điều tra tội phạm tài chính, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng. Chúng tôi chỉ cung cấp dữ liệu khi có lệnh hoặc yêu cầu hợp pháp.
• Đơn vị kiểm toán độc lập: Để đảm bảo tính công bằng của trò chơi và minh bạch tài chính, bancaxen có thể làm việc với đơn vị kiểm toán độc lập. Các đơn vị này chỉ được truy cập dữ liệu kỹ thuật và tài chính cần thiết, không phải thông tin cá nhân của người chơi.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba nêu trên, bancaxen đều yêu cầu bên nhận ký cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được thỏa thuận. Chúng tôi không cho phép bên thứ ba sử dụng dữ liệu người dùng bancaxen để phục vụ mục đích riêng của họ.

05Cookie và công nghệ theo dõi

Bancaxen sử dụng cookie và các công nghệ lưu trữ tương tự trên trình duyệt để cải thiện trải nghiệm sử dụng. Dưới đây là phân loại các cookie chúng tôi dùng và mục đích của chúng:

• Cookie bắt buộc (Essential cookies): Cần thiết để nền tảng hoạt động – bao gồm cookie phiên đăng nhập, xác thực bảo mật và tùy chọn ngôn ngữ. Bạn không thể sử dụng bancaxen mà không có nhóm cookie này. Chúng không theo dõi hoạt động cá nhân.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn của bạn như bố cục giao diện, cài đặt thông báo đã lưu. Không bắt buộc nhưng giúp trải nghiệm mượt mà hơn.
• Cookie phân tích (Analytics cookies): Giúp bancaxen hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều nhất, nơi người dùng hay gặp khó khăn. Dữ liệu này hoàn toàn ẩn danh và dùng để cải thiện sản phẩm. Bạn có thể từ chối nhóm cookie này.
• Cookie bảo mật (Security cookies): Phát hiện bot và hành vi tự động đáng ngờ, bảo vệ chống tấn công CSRF và XSS. Đây là một phần của hệ thống bảo mật nền tảng.

Bancaxen không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) – loại cookie theo dõi bạn trên các trang web khác để hiển thị quảng cáo. Khi bạn truy cập bancaxen, chúng tôi không cài đặt pixel theo dõi của mạng quảng cáo hay mạng xã hội vào trình duyệt bạn.

Bạn có thể quản lý cookie trong cài đặt trình duyệt – xóa cookie đã lưu hoặc chặn cookie mới. Lưu ý rằng chặn cookie bắt buộc sẽ khiến bạn không thể đăng nhập vào tài khoản bancaxen. Để quản lý tùy chọn cookie chi tiết hơn, truy cập phần Cài đặt quyền riêng tư trong tài khoản bancaxen của bạn.

06Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng của bancaxen, bạn có các quyền sau đối với dữ liệu cá nhân mà chúng tôi đang nắm giữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@bancaxen.best hoặc qua live chat với tiêu đề "Yêu cầu quyền dữ liệu":

07Bảo vệ trẻ em và người dưới 18 tuổi

Bancaxen nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố tình thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Đây không phải điều khoản hình thức – đây là cam kết hoạt động được thực thi qua các biện pháp kỹ thuật và quy trình xác minh thực tế.

• Quá trình đăng ký yêu cầu khai báo ngày sinh. Hệ thống tự động từ chối tài khoản có thông tin tuổi dưới 18.
• Quy trình KYC (xác minh CMND/CCCD) tạo thêm một lớp xác nhận tuổi thực tế của người dùng.
• Hệ thống giám sát của bancaxen có thể phát hiện các dấu hiệu gián tiếp cho thấy người dùng có thể là trẻ vị thành niên và đưa tài khoản vào diện xem xét.
• Nếu bạn phát hiện hoặc nghi ngờ trẻ em đang sử dụng tài khoản bancaxen (kể cả tài khoản của bạn), vui lòng báo cáo ngay cho CSKH để chúng tôi có thể can thiệp kịp thời.

Nếu bancaxen phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan được xử lý theo quy định bảo vệ trẻ em và mọi giao dịch tài chính sẽ được hoàn trả theo đúng nguồn gốc.

08Thay đổi chính sách và liên hệ

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi về công nghệ, quy định pháp luật hoặc cách vận hành của bancaxen. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo trên trang chủ bancaxen trước ít nhất 7 ngày.
• Gửi email thông báo đến địa chỉ email đăng ký (nếu bạn đã cung cấp).
• Cập nhật mục "Lần cập nhật gần nhất" ở đầu tài liệu này.

Việc tiếp tục sử dụng tài khoản sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật, liên hệ với bancaxen qua:

• Email: support@bancaxen.best – tiêu đề "Chính sách bảo mật"
• Live chat: Trực tiếp tại bancaxen.best – 24/7
• FAQ: Câu hỏi thường gặp

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư dữ liệu trong vòng 5 ngày làm việc. Tài liệu này được soạn thảo bằng tiếng Việt và tiếng Việt là ngôn ngữ có giá trị pháp lý ràng buộc tại bancaxen.