Cập nhật lần cuối: 01/06/2025

Chính Sách Bảo Mật Blades – Dữ Liệu Của Bạn Được Bảo Vệ Nghiêm Ngặt

Tại Blades, quyền riêng tư của bạn không phải là một tính năng thêm vào – Đó là nền tảng chúng tôi xây dựng từ ngày đầu tiên. Tài liệu này giải thích rõ những dữ liệu chúng tôi thu thập, lý do thu thập và cách chúng tôi bảo vệ chúng.

SSL 256-bit
Không bán dữ liệu
Mã hóa end-to-end
Quyền xóa dữ liệu
Thu thập có mục đích

Blades chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn.

Mục 1–2
Bảo mật đẳng cấp ngân hàng

Mã hóa SSL 256-bit, lưu trữ phân tán và kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập.

Mục 5
Quyền kiểm soát dữ liệu

Bạn có quyền xem, chỉnh sửa, tải xuống và yêu cầu xóa toàn bộ dữ liệu cá nhân bất cứ lúc nào.

Mục 7
Không bán, không chia sẻ

Dữ liệu của bạn không bao giờ được bán cho bên thứ ba vì mục đích thương mại hay quảng cáo.

Mục 4

Chính sách này áp dụng cho toàn bộ dịch vụ của Blades bao gồm website, ứng dụng di động iOS/Android và mọi kênh giao tiếp liên quan. Bằng cách sử dụng dịch vụ, bạn đồng ý với chính sách này. Nếu có thắc mắc, liên hệ privacy@blades.ws.

1

Giới Thiệu & Cam Kết Của Blades

Khi bạn tạo tài khoản và sử dụng Blades, bạn tin tưởng giao cho chúng tôi một phần thông tin cá nhân. Blades không xem nhẹ sự tin tưởng đó. Chính sách bảo mật này được viết bằng ngôn ngữ rõ ràng, dễ hiểu – Không phải lối văn pháp lý khó đọc – để bạn thực sự hiểu dữ liệu của mình được xử lý như thế nào.

Chúng tôi xây dựng hệ thống bảo mật theo nguyên tắc "Privacy by Design" – Tức là quyền riêng tư được tích hợp vào kiến trúc hệ thống ngay từ đầu, không phải thêm vào sau. Điều đó có nghĩa là ngay cả nội bộ nhân viên Blades cũng chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ, không hơn.

Blades hoạt động theo các nguyên tắc bảo mật dữ liệu quốc tế và tuân thủ các quy định về bảo vệ thông tin cá nhân hiện hành. Mọi thay đổi quan trọng trong chính sách đều được thông báo trước cho người dùng.

blades
2

Dữ Liệu Blades Thu Thập

Blades phân loại dữ liệu thu thập thành ba nhóm chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi sử dụng dịch vụ, và thông tin từ bên thứ ba theo quy trình có kiểm soát.

Loại dữ liệuVí dụ cụ thểNguồn gốcBắt buộc?
Thông tin định danhHọ tên, ngày sinh, số CCCDBạn cung cấp (KYC)Bắt buộc (rút tiền)
Thông tin liên lạcSố điện thoại, emailBạn cung cấp (đăng ký)Bắt buộc
Dữ liệu tài chínhSố tài khoản ngân hàng, lịch sử giao dịchBạn cung cấp + Hệ thốngBắt buộc (giao dịch)
Dữ liệu thiết bịĐịa chỉ IP, loại thiết bị, hệ điều hànhTự động khi sử dụngTự động
Dữ liệu hành viLịch sử cược, trang đã xem, thời gian chơiTự động khi sử dụngTự động
Ảnh/Tài liệu KYCẢnh CCCD 2 mặt, ảnh selfie xác minhBạn cung cấp (KYC)Bắt buộc (rút tiền)
Dữ liệu truyền thôngNội dung chat với CSKH, email hỗ trợTương tác dịch vụKhông bắt buộc
3

Mục Đích Sử Dụng Dữ Liệu

Blades sử dụng dữ liệu thu thập được dựa trên các căn cứ pháp lý rõ ràng và chỉ cho những mục đích cụ thể đã được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý bổ sung.

  • Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, khôi phục tài khoản khi cần thiết.
  • Xử lý giao dịch: Nạp tiền, rút tiền, tính toán thưởng cược và ghi nhận lịch sử giao dịch chính xác.
  • Phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn đa tài khoản, chống rửa tiền theo quy định Anti-Money Laundering (AML).
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi một cách chính xác và kịp thời.
  • Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (dạng ẩn danh) để cải thiện hiệu suất hệ thống và trải nghiệm người dùng.
  • Liên lạc dịch vụ: Gửi thông báo kỹ thuật quan trọng, cập nhật bảo mật và thông tin tài khoản thiết yếu.
  • Tuân thủ pháp lý: Đáp ứng yêu cầu lưu giữ hồ sơ giao dịch theo quy định pháp luật hiện hành.

Về tiếp thị: Blades chỉ gửi thông tin khuyến mãi khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào trong phần cài đặt tài khoản hoặc qua email.

blades
4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Blades không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Đây là cam kết không có ngoại lệ. Tuy nhiên, trong một số trường hợp vận hành cụ thể, dữ liệu có thể được chia sẻ có kiểm soát với các bên sau:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút. Các đối tác này có thỏa thuận bảo mật ràng buộc với Blades.
  • Nhà cung cấp dịch vụ xác minh KYC: Dữ liệu tài liệu xác minh danh tính được xử lý qua hệ thống KYC có chứng nhận bảo mật quốc tế, không lưu giữ dữ liệu sau khi hoàn tất xác minh.
  • Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ đám mây với hợp đồng bảo mật nghiêm ngặt. Dữ liệu được mã hóa trước khi tải lên và đối tác không có khả năng đọc nội dung.
  • Cơ quan nhà nước: Khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam (ví dụ: điều tra hình sự, chống rửa tiền). Blades chỉ cung cấp dữ liệu theo đúng phạm vi yêu cầu và thông báo cho người dùng khi pháp luật cho phép.

Nếu bạn nhận được liên lạc từ bất kỳ ai tự xưng là đại diện Blades và yêu cầu thông tin tài khoản, mật khẩu hay thông tin ngân hàng – Đó là giả mạo. Blades không bao giờ yêu cầu mật khẩu qua bất kỳ kênh nào.

5

Biện Pháp Bảo Vệ Dữ Liệu

Blades triển khai hệ thống bảo mật nhiều lớp để đảm bảo dữ liệu của bạn được bảo vệ ở mọi thời điểm – Cả khi đang truyền và khi đang lưu trữ.

1
Mã hóa dữ liệu truyền (In-Transit)

Toàn bộ giao tiếp giữa thiết bị của bạn và hệ thống Blades được mã hóa bằng TLS 1.3 / SSL 256-bit – Không ai có thể đọc lén dữ liệu trên đường truyền.

2
Mã hóa dữ liệu lưu trữ (At-Rest)

Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt) và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.

3
Kiểm soát truy cập nội bộ nghiêm ngặt

Nguyên tắc "Least Privilege" – Mỗi nhân viên và hệ thống chỉ có quyền truy cập vào đúng dữ liệu cần thiết cho nhiệm vụ của họ.

4
Giám sát và phát hiện xâm nhập 24/7

Hệ thống SIEM và IDS/IPS hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.

5
Kiểm toán bảo mật định kỳ

Penetration testing và kiểm toán bảo mật được thực hiện ít nhất 2 lần mỗi năm bởi công ty bảo mật độc lập có uy tín.

6
Sao lưu dữ liệu tự động và phục hồi thảm họa

Dữ liệu được sao lưu tự động mỗi giờ tại nhiều trung tâm dữ liệu phân tán – Đảm bảo không mất thông tin trong mọi tình huống.

6

Cookie & Công Nghệ Theo Dõi

Blades sử dụng cookie và các công nghệ tương tự để đảm bảo dịch vụ hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie và trạng thái mặc định của chúng:

* Cài đặt cookie trên đây là minh họa. Để thay đổi cài đặt thực tế, vui lòng vào phần Cài đặt → Quyền riêng tư trong tài khoản Blades của bạn.

blades
7

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình. Blades tạo điều kiện để bạn thực hiện các quyền này một cách đơn giản và nhanh chóng – Phần lớn có thể thực hiện trực tiếp trong phần cài đặt tài khoản.

Quyền xem dữ liệu

Yêu cầu bản sao toàn bộ dữ liệu cá nhân Blades đang lưu giữ về bạn.

Quyền chỉnh sửa

Cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu pháp lý bắt buộc lưu giữ).

Quyền tải xuống dữ liệu

Nhận bản xuất dữ liệu cá nhân định dạng JSON/CSV trong 30 ngày.

Quyền hạn chế xử lý

Yêu cầu Blades tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp.

Quyền từ chối tiếp thị

Hủy đăng ký nhận mọi liên lạc tiếp thị bất cứ lúc nào, ngay lập tức.

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu đến privacy@blades.ws. Blades cam kết phản hồi và xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8

Bảo Vệ Trẻ Em & Vị Thành Niên

Dịch vụ của Blades được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không có ý định thu thập thông tin của bất kỳ cá nhân dưới 18 tuổi.

  • Blades áp dụng quy trình xác minh tuổi trong quá trình đăng ký và KYC để ngăn người dưới 18 tuổi tham gia.
  • Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay và toàn bộ dữ liệu sẽ bị xóa trong vòng 72 giờ.
  • Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người thân dưới 18 tuổi đã đăng ký, hãy liên hệ ngay privacy@blades.ws để chúng tôi xử lý ngay lập tức.
9

Thời Gian Lưu Giữ Dữ Liệu

Blades không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu giữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

Loại dữ liệuThời gian lưu giữLý do
Thông tin tài khoản hoạt độngTrong suốt thời gian tài khoản tồn tạiVận hành dịch vụ
Hồ sơ KYC5 năm sau khi đóng tài khoảnYêu cầu pháp lý AML
Lịch sử giao dịch tài chính7 nămQuy định kế toán, pháp lý
Nhật ký đăng nhập & bảo mật2 nămPhát hiện gian lận, điều tra
Lịch sử chat hỗ trợ3 nămCải thiện dịch vụ, tranh chấp
Cookie phân tích (ẩn danh)13 thángCải thiện hiệu suất

Sau khi hết thời hạn, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

10

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các trung tâm dữ liệu đặt ngoài lãnh thổ Việt Nam do yêu cầu dự phòng và hiệu suất. Khi điều này xảy ra, Blades đảm bảo:

  • Tất cả dữ liệu được mã hóa trước khi rời khỏi hệ thống trong nước.
  • Đối tác lưu trữ quốc tế phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước.
  • Dữ liệu nhạy cảm nhất (hồ sơ KYC, thông tin tài chính) được ưu tiên lưu trữ tại các máy chủ đặt trong khu vực châu Á để giảm thiểu rủi ro pháp lý.
11

Thay Đổi Chính Sách Bảo Mật

Blades có thể cập nhật chính sách này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý mới. Quy trình thông báo như sau:

  • Thay đổi nhỏ (không ảnh hưởng đến quyền lợi người dùng): Cập nhật ngày phiên bản trên đầu trang, không thông báo riêng.
  • Thay đổi quan trọng (ảnh hưởng đến cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email và thông báo trong ứng dụng trước ít nhất 14 ngày.
  • Thay đổi căn bản (thay đổi mục đích sử dụng hoặc đối tượng chia sẻ): Yêu cầu đồng ý lại từ người dùng trước khi có hiệu lực.
12

Liên Hệ & Khiếu Nại Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, đội ngũ bảo mật dữ liệu của Blades luôn sẵn sàng hỗ trợ:

  • Email bảo mật dữ liệu: privacy@blades.ws
  • Email hỗ trợ chung: support@blades.ws
  • Thời gian phản hồi: 2 giờ làm việc cho các vấn đề khẩn cấp; 30 ngày cho yêu cầu thực hiện quyền dữ liệu.

Nếu bạn cảm thấy Blades không xử lý thỏa đáng yêu cầu của bạn, bạn có quyền khiếu nại với cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.

Chính sách bảo mật này được soạn thảo và xem xét bởi đội ngũ pháp lý và bảo mật của Blades. Phiên bản hiện tại có hiệu lực từ ngày 01/06/2025 và thay thế mọi phiên bản trước đó.

Dữ Liệu Được Bảo Vệ – Trải Nghiệm Blades Hoàn Toàn An Tâm

Hệ thống bảo mật đẳng cấp ngân hàng, hơn 2,5 triệu thành viên tin tưởng. Đăng ký miễn phí – Tham gia cộng đồng giải trí trực tuyến uy tín nhất dành cho người Việt.