Chính Sách Bảo Mật
Thông Tin Tại bizzo

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi bizzo ("Chúng tôi", "Nền tảng") trong quá trình bạn ("Người dùng", "Thành viên") truy cập và sử dụng website bizzo.one cùng tất cả các dịch vụ liên quan.

Trong phạm vi tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, email, số điện thoại, địa chỉ IP và dữ liệu hành vi.
• "Xử lý dữ liệu" bao gồm mọi thao tác thực hiện trên dữ liệu cá nhân: thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Bên kiểm soát dữ liệu" là bizzo – đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên xử lý dữ liệu" là bên thứ ba được bizzo ủy quyền xử lý dữ liệu theo hướng dẫn của chúng tôi (ví dụ: nhà cung cấp dịch vụ thanh toán, nhà cung cấp dịch vụ đám mây).

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó. Mọi thay đổi sẽ được thông báo đến người dùng theo quy định tại Điều 12 của tài liệu này.

bizzo thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động tại Việt Nam.
• Thông tin địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Hình ảnh tài liệu nhận dạng (CCCD/CMND, hộ chiếu) dùng cho quy trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch nạp/rút tiền.

2.2. Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian, tần suất truy cập, trang đã xem.
• Lịch sử giao dịch tài chính và hoạt động đặt cược.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ theo dõi phiên trình duyệt (xem chi tiết tại Điều 6).

2.3. Thông tin từ bên thứ ba:

• Xác minh danh tính từ các đối tác KYC được chứng nhận.
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật.
• Dữ liệu tuân thủ từ các cơ quan quản lý có thẩm quyền khi được yêu cầu.

bizzo sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước đó.

bizzo xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các cam kết trong Điều khoản sử dụng mà bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu vì lợi ích hợp pháp của hoạt động kinh doanh, chẳng hạn như phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn hệ thống.

bizzo không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác ngân hàng nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Đối tác xác minh KYC: Các đơn vị được chứng nhận nhận thông tin nhận dạng để hoàn tất quy trình xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ đám mây & lưu trữ: Các nhà cung cấp hạ tầng kỹ thuật có ký kết thỏa thuận bảo mật nghiêm ngặt với bizzo.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan nhà nước có thẩm quyền hoặc theo nghĩa vụ pháp lý bắt buộc.
• Đơn vị phòng chống gian lận: Các đối tác chuyên về phát hiện và ngăn chặn hoạt động gian lận, rửa tiền trực tuyến.

bizzo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị để mang lại trải nghiệm phù hợp hơn.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể ở cấp độ tổng hợp ẩn danh, không định danh cá nhân.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng bizzo.

bizzo lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Chúng tôi thực hiện quy trình xóa dữ liệu an toàn theo tiêu chuẩn kỹ thuật được công nhận để đảm bảo dữ liệu không thể được phục hồi sau khi xóa.

bizzo triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bizzo được mã hóa theo tiêu chuẩn công nghiệp cao nhất.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hashed) bằng thuật toán bcrypt kết hợp salt ngẫu nhiên — bizzo không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA): Tính năng xác thực hai lớp được cung cấp và khuyến khích cho mọi tài khoản thành viên.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập tự động hoạt động liên tục, cảnh báo và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Đánh giá thâm nhập (penetration testing) và kiểm toán bảo mật được thực hiện ít nhất mỗi 6 tháng một lần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau trong trạng thái mã hóa hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại bizzo:

bizzo áp dụng các biện pháp sau để ngăn chặn người vị thành niên truy cập dịch vụ:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối tự động nếu chưa đủ 18 tuổi.
• Xác minh tuổi thông qua tài liệu nhận dạng (CCCD/CMND, hộ chiếu) trước khi cho phép giao dịch tài chính.
• Sử dụng hệ thống phát hiện hành vi bất thường để xác định các trường hợp có thể là người vị thành niên.
• Cho phép phụ huynh/người giám hộ liên hệ với bizzo để báo cáo nếu con em họ đã tạo tài khoản trái phép.

bizzo không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện dữ liệu của người vị thành niên đã được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc các nhà cung cấp công nghệ toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, bizzo đảm bảo:

• Quốc gia/vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn với tất cả các đối tác nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển các loại dữ liệu nhạy cảm.
• Tuân thủ các quy định và nghị định hướng dẫn về chuyển dữ liệu xuyên biên giới của pháp luật Việt Nam hiện hành.

bizzo có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi phiên bản cập nhật sẽ được đăng tải trên trang này với ngày có hiệu lực được ghi rõ ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập của bizzo.
• Yêu cầu bạn xác nhận chấp nhận chính sách mới khi đăng nhập lần đầu tiên sau khi thay đổi có hiệu lực.

Nếu bạn tiếp tục sử dụng dịch vụ của bizzo sau ngày thay đổi có hiệu lực, điều đó được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bizzo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề email ghi rõ: "Yêu cầu về dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng bizzo.one
• Thời gian phản hồi: Trong vòng 24 giờ đối với live chat, trong vòng 5 ngày làm việc đối với email.

Trong trường hợp bạn không hài lòng với cách bizzo giải quyết khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.