Bảo mật thông tin — Cam kết
của bra007 với người dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do bra007 cung cấp tại địa chỉ bra007.lat, bao gồm website, ứng dụng trên trình duyệt di động và mọi kênh tương tác kỹ thuật số khác mang thương hiệu bra007. Khi bạn tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách này.

1. Thông tin chúng tôi thu thập

bra007 thu thập thông tin cá nhân của bạn theo nguyên tắc tối thiểu hóa — chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ an toàn, minh bạch và hiệu quả. Cụ thể, chúng tôi có thể thu thập:

• Thông tin định danh: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và địa chỉ cư trú — dùng để xác minh danh tính và tuổi tác (từ 18 tuổi trở lên) theo chính sách nội bộ của bra007.
• Thông tin đăng nhập: tên đăng nhập (username), mật khẩu đã mã hóa và dữ liệu xác thực hai yếu tố (nếu kích hoạt).
• Dữ liệu giao dịch: lịch sử nạp tiền và rút tiền, phương thức thanh toán đã sử dụng (ví dụ: MoMo, ZaloPay, Vietcombank), số tiền và thời điểm giao dịch theo định dạng VNĐ.
• Dữ liệu hành vi sử dụng: lịch sử trò chơi, tần suất đăng nhập, thiết bị và hệ điều hành đang dùng, địa chỉ IP và múi giờ.
• Thông tin hỗ trợ khách hàng: nội dung các cuộc trò chuyện với đội ngũ hỗ trợ bra007 qua chat hoặc email, phục vụ mục đích giải quyết khiếu nại và nâng cao chất lượng dịch vụ.

Chúng tôi không thu thập thông tin nhạy cảm như hồ sơ y tế, quan điểm chính trị hay thông tin tín ngưỡng. Dữ liệu trẻ em dưới 18 tuổi không được thu thập theo bất kỳ hình thức nào.

2. Mục đích sử dụng thông tin

Thông tin bạn cung cấp được bra007 sử dụng vào các mục đích cụ thể sau:

• Tạo lập, quản lý và bảo mật tài khoản người dùng trên nền tảng bra007.
• Xác minh danh tính và tuổi tác nhằm đảm bảo dịch vụ chỉ phục vụ người từ 18 tuổi trở lên.
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác và an toàn.
• Cá nhân hóa trải nghiệm chơi game — đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Cung cấp dịch vụ hỗ trợ khách hàng chuyên nghiệp, giải quyết khiếu nại kịp thời.
• Gửi thông báo kỹ thuật, cập nhật chính sách và thông tin khuyến mãi (với sự đồng ý của bạn).
• Phân tích dữ liệu nội bộ nhằm cải thiện chất lượng dịch vụ, hiệu năng hệ thống và trải nghiệm người dùng.

bra007 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3. Chia sẻ thông tin với bên thứ ba

bra007 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: các cổng thanh toán được chứng nhận (như MoMo, ZaloPay, VNPay) chỉ nhận thông tin cần thiết để xác nhận giao dịch — họ có nghĩa vụ bảo mật dữ liệu theo thỏa thuận riêng với bra007.
• Nhà cung cấp công nghệ: các đơn vị cung cấp hạ tầng cloud, dịch vụ email và hệ thống phân tích hoạt động dưới sự giám sát và ràng buộc bảo mật của bra007.
• Cơ quan pháp lý: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, bra007 có thể cung cấp thông tin theo đúng phạm vi được yêu cầu.

Trong mọi trường hợp, việc chia sẻ chỉ thực hiện ở mức tối thiểu cần thiết, và bra007 luôn yêu cầu các bên nhận dữ liệu ký cam kết bảo mật trước khi tiếp cận thông tin.

4. Cookie và công nghệ theo dõi

bra007 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie phiên đăng nhập (session cookie): lưu trạng thái đăng nhập tạm thời trong suốt phiên làm việc, tự động xóa khi bạn đóng trình duyệt.
• Cookie tùy chọn (preference cookie): ghi nhớ ngôn ngữ, múi giờ và các cài đặt giao diện bạn đã chọn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (analytics cookie): thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang, giúp chúng tôi tối ưu bố cục và nội dung.
• Cookie bảo mật: hỗ trợ phát hiện các phiên đăng nhập bất thường và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể điều chỉnh hoặc tắt cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie phiên có thể ảnh hưởng đến một số chức năng của nền tảng bra007.

5. Lưu trữ và bảo mật dữ liệu

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật cao với các lớp kiểm soát truy cập nghiêm ngặt. Chúng tôi áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ thông tin:

• Mã hóa toàn bộ dữ liệu lưu trữ (encryption at rest) bằng tiêu chuẩn AES-256.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên được cấp phép mới có thể xem dữ liệu cụ thể theo nhiệm vụ công việc.
• Sao lưu dữ liệu định kỳ vào máy chủ dự phòng đặt tại địa điểm độc lập, đảm bảo khả năng khôi phục khi có sự cố.
• Kiểm tra bảo mật định kỳ (penetration testing) và theo dõi nhật ký hệ thống liên tục.
• Thông báo sự cố dữ liệu (data breach notification) trong vòng 72 giờ kể từ khi phát hiện, theo thông lệ quốc tế tốt nhất.

Thời gian lưu trữ dữ liệu: bra007 giữ thông tin tài khoản trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ quy định nội bộ. Dữ liệu hành vi ẩn danh có thể được lưu lâu hơn cho mục đích phân tích.

6. Quyền của người dùng

Với tư cách là người dùng bra007, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu bra007 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời.
• Quyền xóa dữ liệu: yêu cầu xóa thông tin cá nhân khi không còn cần thiết cho mục đích ban đầu — trừ trường hợp pháp luật bắt buộc lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc sử dụng dữ liệu trong thời gian xem xét khiếu nại.
• Quyền phản đối: từ chối nhận thông tin tiếp thị qua email bất kỳ lúc nào bằng cách sử dụng liên kết hủy đăng ký (unsubscribe) hoặc liên hệ trực tiếp với bra007.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ bra007 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7. Chính sách với người dưới 18 tuổi

Nền tảng bra007 chỉ dành cho người từ 18 tuổi trở lên. Đây là chính sách nội bộ bắt buộc của bra007 nhằm đảm bảo môi trường chơi game có trách nhiệm.

bra007 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dùng dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu xác minh danh tính bổ sung. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, bra007 sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng một người dưới 18 tuổi đã tạo tài khoản trên bra007, xin hãy liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

8. Thay đổi chính sách bảo mật

bra007 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, mô hình kinh doanh hoặc yêu cầu pháp lý. Khi có thay đổi trọng yếu, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bra007 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị cửa sổ thông báo khi bạn đăng nhập lần đầu tiên sau khi thay đổi có hiệu lực, yêu cầu xác nhận đã đọc.

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực được hiểu là sự đồng ý với phiên bản chính sách mới nhất. Phiên bản cũ của chính sách sẽ được lưu trữ để tham khảo khi cần thiết.

9. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách bra007 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Chat trực tuyến: hỗ trợ 24/7 thông qua hộp chat trực tiếp trên nền tảng bra007.
• Thời gian phản hồi: trong vòng 24 giờ với yêu cầu thông thường, và trong vòng 72 giờ với yêu cầu liên quan đến sự cố bảo mật khẩn cấp.

Chúng tôi trân trọng mọi phản hồi từ người dùng. Báo cáo lỗ hổng bảo mật từ cộng đồng là đóng góp quý giá giúp bra007 không ngừng nâng cao tiêu chuẩn bảo mật cho toàn bộ người dùng Việt Nam.