BẢO MẬT & QUYỀN RIÊNG TƯ

Chính Sách Bảo Mật
Badbdt – Dữ Liệu Của Bạn

Badbdt cam kết bảo vệ toàn bộ thông tin cá nhân của người chơi bằng công nghệ mã hóa tiên tiến và quy trình quản lý dữ liệu minh bạch, tuân theo tiêu chuẩn bảo mật quốc tế. Trang này giải thích rõ chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào.

Cập nhật lần cuối: 01/06/2025
badbdt

Cam Kết Bảo Mật Của Badbdt

Sáu trụ cột bảo vệ dữ liệu người chơi trên nền tảng badbdt

Mã Hóa SSL 256-bit

Mọi kết nối giữa thiết bị của bạn và máy chủ badbdt đều được bảo vệ bằng mã hóa SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn đang sử dụng để bảo vệ giao dịch trực tuyến.

Thanh Toán Chuẩn PCI-DSS

Dữ liệu thẻ và tài khoản ngân hàng/ví điện tử của bạn được xử lý qua cổng thanh toán đạt chứng nhận PCI-DSS cấp độ 1 – tiêu chuẩn cao nhất trong ngành thanh toán điện tử toàn cầu.

Không Bán Dữ Liệu

Badbdt tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích quảng cáo thương mại. Dữ liệu chỉ được dùng để vận hành và cải thiện dịch vụ.

Lưu Trữ An Toàn

Toàn bộ dữ liệu người chơi được lưu trên hệ thống máy chủ được bảo vệ nhiều lớp, sao lưu tự động hằng ngày và chỉ nhân sự được ủy quyền mới có thể truy cập theo nguyên tắc "cần biết".

Xác Minh Hai Bước

Tính năng xác thực hai yếu tố (2FA) sẵn sàng cho tất cả tài khoản badbdt, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Kích hoạt ngay trong phần cài đặt bảo mật.

Quyền Kiểm Soát Dữ Liệu

Bạn có toàn quyền truy cập, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ badbdt.

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại badbdt.im. Bằng cách tạo tài khoản, bạn xác nhận đã đọc và đồng ý với chính sách này. Chính sách bảo mật là một phần không tách rời của Điều khoản và Điều kiện.

01Giới Thiệu

Badbdt ("chúng tôi", "nền tảng") nhận thức rõ rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của người chơi khi tham gia dịch vụ trực tuyến. Chúng tôi xây dựng và duy trì chính sách bảo mật này với mục tiêu minh bạch hoàn toàn về cách dữ liệu cá nhân của bạn được xử lý trên nền tảng badbdt.

Chúng tôi thu thập và xử lý dữ liệu cá nhân theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và thực hiện nghĩa vụ pháp lý. Mọi xử lý dữ liệu đều dựa trên cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ với người dùng, tuân thủ quy định pháp luật, hoặc được sự đồng ý rõ ràng của bạn.

Tài liệu này giải thích rõ: chúng tôi thu thập những dữ liệu nào, dùng để làm gì, lưu trữ bao lâu, chia sẻ với ai, và bạn có những quyền gì với dữ liệu của mình.

02Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ badbdt, bạn cung cấp cho chúng tôi các thông tin sau:

  • Họ tên đầy đủ, ngày sinh, giới tính
  • Số CCCD/CMND và ảnh xác minh danh tính (KYC)
  • Địa chỉ email và số điện thoại đang hoạt động tại Việt Nam
  • Thông tin tài khoản ngân hàng/ví điện tử dùng để giao dịch
  • Địa chỉ thường trú (khi cần xác minh bổ sung)

2.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng, hệ thống badbdt tự động ghi nhận:

  • Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
  • Lịch sử đăng nhập (thời gian, địa điểm gần đúng theo IP)
  • Lịch sử hoạt động game (loại game, thời gian chơi, kết quả)
  • Lịch sử giao dịch nạp/rút tiền
  • Dữ liệu tương tác với trang web (trang đã xem, thời gian ở lại, nguồn truy cập)
Loại dữ liệu Nguồn thu thập Bắt buộc?
Thông tin định danh (họ tên, CCCD) Người dùng cung cấp Bắt buộc
Email & số điện thoại Người dùng cung cấp Bắt buộc
Thông tin thanh toán Người dùng cung cấp Bắt buộc khi rút tiền
Địa chỉ IP & thiết bị Thu thập tự động Tự động
Lịch sử hoạt động game Thu thập tự động Tự động
Cookie & dữ liệu phiên Thu thập tự động Có thể từ chối một phần
badbdt

03Mục Đích Sử Dụng Dữ Liệu

Badbdt sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

Tạo và quản lý tài khoản

Xử lý đăng ký, xác minh danh tính, quản lý hồ sơ và cài đặt tài khoản của bạn trên nền tảng badbdt.

Xử lý giao dịch tài chính

Thực hiện nạp tiền, rút tiền, hoàn trả và ghi nhận toàn bộ lịch sử giao dịch một cách chính xác và minh bạch.

Tuân thủ quy định pháp lý

Thực hiện quy trình KYC (xác minh danh tính khách hàng) và AML (phòng chống rửa tiền) theo yêu cầu của cơ quan quản lý.

Bảo mật và phòng ngừa gian lận

Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép, gian lận và lạm dụng hệ thống.

Hỗ trợ khách hàng

Giải quyết yêu cầu hỗ trợ, khiếu nại và cung cấp dịch vụ chăm sóc khách hàng chất lượng nhất.

Cải thiện dịch vụ

Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm người chơi, tối ưu hiệu suất hệ thống và phát triển tính năng mới.

Thông tin khuyến mãi (có thể từ chối)

Gửi thông báo về chương trình khuyến mãi, voucher và sự kiện đặc biệt qua email/SMS – bạn có thể hủy đăng ký bất kỳ lúc nào.

04Chia Sẻ Với Bên Thứ Ba

Badbdt không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với:

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu cần thiết để xử lý giao dịch
  • Nhà cung cấp game: các studio game độc lập nhận dữ liệu phiên chơi ẩn danh để vận hành game
  • Dịch vụ xác minh danh tính (KYC): đối tác KYC được chứng nhận, chỉ nhận dữ liệu cần thiết để xác minh
  • Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan pháp luật hoặc cơ quan quản lý
  • Dịch vụ phân tích ẩn danh: dữ liệu tổng hợp, không nhận dạng cá nhân, dùng để cải thiện trải nghiệm

Tất cả đối tác xử lý dữ liệu của badbdt đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin cho mục đích được ủy quyền. Chúng tôi không hợp tác với bên thứ ba không đáp ứng tiêu chuẩn bảo mật của chúng tôi.

05Cookie & Công Nghệ Theo Dõi

Badbdt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính:

Cookie thiết yếu

Bắt buộc để duy trì phiên đăng nhập, bảo mật giao dịch và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.

Cookie hiệu suất

Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều, tốc độ tải trang) để chúng tôi cải thiện hiệu suất. Bạn có thể từ chối loại này.

Cookie cá nhân hóa (tùy chọn)

Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn. Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt.

badbdt

06Bảo Mật Dữ Liệu

Badbdt áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

  • Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối truyền dữ liệu
  • Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu được băm bằng bcrypt)
  • Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
  • Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập
  • Phân quyền truy cập theo nguyên tắc "cần biết" – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
  • Nhật ký truy cập được ghi lại và kiểm tra thường xuyên

badbdt triển khai các biện pháp bảo mật cao nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người chơi cũng cần thực hiện các biện pháp bảo vệ tài khoản của mình: đặt mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, badbdt cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và triển khai ngay các biện pháp khắc phục.

07Thời Gian Lưu Trữ Dữ Liệu

Badbdt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản đang hoạt động Toàn bộ thời gian tài khoản tồn tại Vận hành dịch vụ
Lịch sử giao dịch tài chính Tối thiểu 5 năm Yêu cầu pháp lý, kiểm toán
Hồ sơ KYC (ảnh CCCD/CMND) 5 năm sau khi đóng tài khoản Quy định AML
Nhật ký đăng nhập & bảo mật 12 tháng Phát hiện gian lận
Lịch sử hỗ trợ khách hàng 3 năm Giải quyết tranh chấp
Cookie & dữ liệu phiên Tối đa 12 tháng Cải thiện trải nghiệm

Sau khi hết thời gian lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trừ dữ liệu bắt buộc giữ theo quy định pháp luật), dữ liệu sẽ được xóa an toàn và không thể phục hồi.

08Quyền Của Người Dùng

Người chơi badbdt có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền Truy Cập

Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà badbdt đang lưu trữ về bạn bất kỳ lúc nào.

Quyền Chỉnh Sửa

Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ trong hồ sơ của bạn.

Quyền Xóa Dữ Liệu

Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật (không áp dụng với dữ liệu bắt buộc lưu theo quy định AML).

Quyền Xuất Dữ Liệu

Nhận bản xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa.

Quyền Từ Chối Tiếp Thị

Hủy nhận thông báo marketing bất kỳ lúc nào qua link hủy đăng ký trong email hoặc liên hệ trực tiếp hỗ trợ.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@badbdt.im với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

09Trẻ Em & Độ Tuổi

Dịch vụ badbdt chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản do người chưa đủ tuổi tạo ra, chúng tôi sẽ ngay lập tức đóng tài khoản và xóa dữ liệu liên quan theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã tạo tài khoản tại badbdt, vui lòng liên hệ ngay với chúng tôi qua email support@badbdt.im để chúng tôi xử lý khẩn cấp.

10Thay Đổi Chính Sách Bảo Mật

Badbdt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể:

  • Chúng tôi sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn
  • Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật
  • Thay đổi quan trọng sẽ được hiển thị nổi bật khi bạn đăng nhập

Nếu bạn tiếp tục sử dụng dịch vụ badbdt sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn chấp nhận phiên bản chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản bất kỳ lúc nào.

11Liên Hệ Về Bảo Mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại badbdt, vui lòng liên hệ:

  • Email: support@badbdt.im – phản hồi trong vòng 24–48 giờ làm việc
  • Live chat trực tiếp trên trang web – hỗ trợ 24/7, phản hồi dưới 2 phút

Xem thêm các câu hỏi thường gặp về bảo mật tại trang Câu hỏi thường gặp hoặc tham khảo Điều khoản và Điều kiện để hiểu đầy đủ hơn về quyền và nghĩa vụ của các bên.

Câu Hỏi Thường Gặp Về Bảo Mật

Không. Badbdt không bao giờ lưu mật khẩu dưới dạng văn bản thô. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật của chúng tôi cũng không thể đọc được mật khẩu của bạn. Đó là lý do chúng tôi chỉ có thể đặt lại mật khẩu mới, không thể khôi phục mật khẩu cũ.

Hồ sơ KYC (bao gồm ảnh CCCD/CMND) được lưu trữ trên hệ thống máy chủ được mã hóa của badbdt, được bảo vệ bởi nhiều lớp bảo mật và chỉ nhân sự được ủy quyền mới có thể truy cập. Theo quy định về phòng chống rửa tiền (AML), chúng tôi phải giữ hồ sơ này tối thiểu 5 năm sau khi tài khoản đóng.

Bạn có thể yêu cầu xóa dữ liệu cá nhân, tuy nhiên một số dữ liệu chúng tôi bắt buộc phải giữ theo yêu cầu pháp luật (ví dụ: lịch sử giao dịch tài chính và hồ sơ KYC theo quy định AML tối thiểu 5 năm). Dữ liệu ngoài phạm vi bắt buộc sẽ được xóa an toàn trong vòng 30 ngày sau khi nhận yêu cầu hợp lệ từ bạn.

Bạn có thể kiểm tra bằng cách nhìn vào thanh địa chỉ trình duyệt: phải có biểu tượng khóa 🔒 và địa chỉ bắt đầu bằng https://. Điều này xác nhận kết nối đang được mã hóa SSL 256-bit. Ngoài ra, hãy đảm bảo bạn đang truy cập đúng địa chỉ badbdt.im để tránh các trang web giả mạo.
🔒

Dữ Liệu Của Bạn Được Bảo Vệ Toàn Diện

Đăng ký badbdt với sự an tâm tuyệt đối – thông tin cá nhân được mã hóa SSL 256-bit, giao dịch chuẩn PCI-DSS, và bạn luôn kiểm soát hoàn toàn dữ liệu của mình.