Chính Sách Bảo Mật của ben52

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, ben52 thu thập một số loại thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật – không thu thập dữ liệu dư thừa.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ (theo CCCD/CMND), ngày sinh, địa chỉ email, số điện thoại di động, tên người dùng và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp mặt trước và mặt sau CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ, thông tin địa chỉ cư trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng, tên chủ tài khoản), thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email gửi đến bộ phận CSKH, phản hồi và khiếu nại.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử các trang đã truy cập, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Thông tin vị trí xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS chính xác trừ khi bạn cấp quyền trên ứng dụng di động).
• Cookie và công nghệ theo dõi: Dữ liệu phiên làm việc, cookie phân tích và cookie tùy chỉnh giao diện (xem chi tiết tại Mục 4).

Ben52 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Ben52 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, chúng tôi có thể chia sẻ một phần thông tin như sau:

3.1. Đối tác dịch vụ được ủy quyền

Ben52 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ được truy cập vào dữ liệu cần thiết tối thiểu để thực hiện chức năng của họ và phải ký cam kết bảo mật dữ liệu với ben52:

• Cổng thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác xử lý thanh toán nhận thông tin giao dịch tài chính để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ đám mây: Đối tác lưu trữ dữ liệu và hạ tầng máy chủ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001.
• Nhà cung cấp trò chơi: Các đối tác game casino và thể thao nhận thông tin phiên chơi (session) ở mức tối thiểu để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận thông tin giấy tờ tùy thân để thực hiện xác minh danh tính tự động.

3.2. Cơ quan pháp luật và quản lý

Ben52 có nghĩa vụ pháp lý phải cung cấp thông tin người dùng cho cơ quan có thẩm quyền trong các trường hợp: nhận được lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền, điều tra hành vi rửa tiền hoặc tài trợ khủng bố, hoặc theo yêu cầu của cơ quan quản lý cờ bạc. Chúng tôi sẽ thông báo cho người chơi về việc chia sẻ này trong phạm vi pháp luật cho phép.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website ben52.pro. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website – duy trì phiên đăng nhập, bảo mật CSRF, gi ỏ hàng cược tạm thời. Không thể tắt các cookie này vì chúng là điều kiện để website vận hành.
• Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu người chơi tương tác với từng trang như thế nào – trang nào được truy cập nhiều nhất, thời gian phiên chơi trung bình, tỷ lệ thoát trang. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện và cài đặt thông báo của bạn để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và xác minh thiết bị đáng tin cậy.

Quản lý cookie:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của website hoạt động không đúng hoặc không thể đăng nhập vào tài khoản. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cho phép bạn xem, xóa và chặn cookie trong phần Cài đặt > Quyền riêng tư.

Ben52 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo mật theo mặc định" (security by default) và liên tục được cập nhật theo các tiêu chuẩn ngành mới nhất.

5.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng chuẩn AES-256 cho mọi thông tin nhạy cảm trong cơ sở dữ liệu.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – ben52 không lưu trữ mật khẩu dưới dạng văn bản rõ ràng.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người chơi và bắt buộc đối với tài khoản quản trị nội bộ.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

5.2. Các biện pháp tổ chức và nhân sự

• Quyền truy cập dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Tất cả nhân viên có quyền truy cập dữ liệu nhạy cảm phải ký cam kết bảo mật và trải qua đào tạo bảo mật thông tin định kỳ.
• Mọi hoạt động truy cập vào dữ liệu người dùng đều được ghi nhật ký (audit log) đầy đủ và được giám sát thường xuyên.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người chơi, ben52 cam kết:

• Thông báo cho các người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, nguyên nhân và các bước khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể để người chơi tự bảo vệ bản thân (ví dụ: đổi mật khẩu, theo dõi giao dịch bất thường).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ben52 đang lưu giữ về bạn. Ben52 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ben52 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) cần xác minh danh tính trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ben52 tạm dừng xử lý dữ liệu của bạn trong khi điều tra một tranh chấp hoặc khi bạn phản đối việc xử lý dữ liệu đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi chúng tôi xử lý dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ ben52 qua:

Ben52 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn (secure deletion) đạt tiêu chuẩn DoD 5220.22-M, đảm bảo không thể khôi phục lại thông tin đã xóa.

Ben52 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong cách thức bảo vệ dữ liệu của chúng tôi.

Quy trình thông báo cập nhật:

• Mọi thay đổi quan trọng sẽ được thông báo cho người chơi qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên website ben52.pro trong thời gian chuyển tiếp.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật theo mỗi lần sửa đổi.
• Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi căn bản của người chơi (ví dụ: sửa lỗi chính tả, làm rõ ngôn từ), có thể được áp dụng mà không cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ của ben52 sau khi chính sách đã được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.

Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản Chính sách bảo mật trước đó của ben52. Phiên bản hiện tại được cập nhật lần cuối vào ngày 01 tháng 5 năm 2026.