Bảo mật SSL 256-bit Cập nhật: 01/06/2025

Chính Sách Bảo Mật Baost – Cam Kết Bảo Vệ Dữ Liệu

Baost coi trọng quyền riêng tư của từng người chơi. Trang này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ tại baost.app.

Sáu Cam Kết Bảo Mật Của Baost

Chúng tôi không chỉ nói về bảo mật – chúng tôi thực hiện nó ở mọi tầng của hệ thống, từ kỹ thuật đến quy trình vận hành.

Mã hóa SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ baost được mã hóa bằng giao thức TLS 1.3, cùng chuẩn bảo mật ngân hàng quốc tế.

Lưu trữ dữ liệu an toàn

Thông tin cá nhân được lưu trên máy chủ bảo mật cao với quyền truy cập giới hạn, kiểm toán định kỳ và sao lưu tự động để phòng ngừa mất mát dữ liệu.

Xác minh danh tính KYC

Quy trình KYC đảm bảo chỉ chủ tài khoản hợp lệ mới có thể thực hiện giao dịch. Tài liệu xác minh được mã hóa và không chia sẻ cho bên thứ ba không liên quan.

Không bán dữ liệu

Baost cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại.

Xác thực hai lớp (2FA)

Người chơi có thể bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ từ nguồn bên ngoài.

Quyền kiểm soát dữ liệu

Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ baost.

baost

Cam kết của baost: Chúng tôi hiểu rằng thông tin cá nhân là tài sản của bạn. Chính sách bảo mật này được viết bằng ngôn ngữ rõ ràng, dễ hiểu – không phải ngôn ngữ pháp lý khó đọc – để bạn nắm được đúng và đủ quyền lợi của mình khi sử dụng dịch vụ tại baost.app.

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra qua nền tảng baost.app, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức giữa baost với người chơi như email, live chat hay tin nhắn hỗ trợ.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, người chơi đang hoạt động và cả những tài khoản đã đóng trong vòng thời hạn lưu trữ dữ liệu theo quy định. Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của baost, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Nếu bạn không đồng ý với bất kỳ điều nào trong chính sách bảo mật, vui lòng ngừng sử dụng dịch vụ và liên hệ support@baost.app để được hỗ trợ đóng tài khoản và xóa dữ liệu theo đúng quy trình.

2Dữ Liệu Chúng Tôi Thu Thập

Baost chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và đảm bảo an toàn cho tài khoản của bạn. Không có thông tin nào được thu thập vượt quá phạm vi mục đích đã nêu.

Loại dữ liệu Ví dụ cụ thể Thời điểm thu thập
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD, ảnh giấy tờ tùy thân Khi đăng ký & xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email Khi đăng ký tài khoản
Thông tin tài chính Số tài khoản MoMo, ZaloPay, số tài khoản ngân hàng Khi nạp/rút tiền lần đầu
Dữ liệu hoạt động Lịch sử cược, số tiền đặt, kết quả, thời gian chơi Liên tục khi sử dụng dịch vụ
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ Mỗi phiên đăng nhập
Cookie & phân tích Cookie phiên, ID thiết bị, nguồn truy cập Khi truy cập website

Baost không thu thập thông tin thẻ tín dụng/ghi nợ quốc tế trực tiếp. Mọi giao dịch tài chính đều được xử lý qua cổng thanh toán bên thứ ba được cấp phép và tuân thủ chuẩn PCI-DSS. Baost không lưu trữ số thẻ hay mã CVV trên hệ thống của mình.

3Mục Đích Sử Dụng Thông Tin

Baost sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng: hoặc là thực hiện hợp đồng dịch vụ với bạn, hoặc là tuân thủ nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của baost trong vận hành kinh doanh an toàn.

  • Tạo và quản lý tài khoản: Xác minh danh tính, xử lý đăng ký, duy trì thông tin đăng nhập và lịch sử giao dịch của bạn.
  • Xử lý giao dịch tài chính: Xác nhận nạp/rút tiền, đối chiếu giao dịch và hoàn tiền khi cần thiết theo đúng tài khoản chính chủ.
  • Cung cấp dịch vụ chơi game: Xử lý đặt cược, tính kết quả, phân phối thưởng và lưu lịch sử cược để đối soát khi có tranh chấp.
  • Ngăn chặn gian lận: Phát hiện các hành vi bất thường như đa tài khoản, rửa tiền, sử dụng bot hoặc khai thác lỗ hổng hệ thống.
  • Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, lưu trữ hồ sơ theo quy định và hợp tác điều tra khi được yêu cầu hợp pháp.
  • Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và liên lạc về các vấn đề liên quan đến tài khoản của bạn.
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để nâng cao trải nghiệm người chơi và tối ưu giao diện.
  • Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi phù hợp – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

Baost không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau, tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (số tài khoản, số tiền, mã giao dịch).
  • Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng Live Casino, Slots, xóc đĩa – chỉ nhận ID người chơi ẩn danh, không có thông tin cá nhân nhận dạng.
  • Nhà cung cấp dữ liệu thể thao: Các đối tác cung cấp dữ liệu kèo và kết quả thi đấu – không nhận bất kỳ thông tin cá nhân người chơi nào.
  • Dịch vụ phân tích & chống gian lận: Công cụ phát hiện bot và phân tích hành vi bất thường – chỉ xử lý dữ liệu kỹ thuật (IP, thiết bị) theo hợp đồng bảo mật.
  • Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, baost có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.

Lưu ý quan trọng: Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, baost chỉ cung cấp lượng thông tin tối thiểu cần thiết theo nguyên tắc "tối giản dữ liệu" (data minimization). Tất cả đối tác bên thứ ba đều ký thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương.

5Cookie Và Công Nghệ Theo Dõi

Baost sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm và phân tích lưu lượng truy cập. Có ba loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và bảo mật phiên giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
  • Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên website, trang nào được xem nhiều nhất và thời gian phiên truy cập. Dữ liệu này ẩn danh và chỉ dùng để cải thiện dịch vụ.
  • Cookie tùy chọn: Ghi nhớ sở thích người dùng như ngôn ngữ, cài đặt giao diện và thông tin đăng nhập đã lưu. Bạn có thể tắt loại này trong phần cài đặt tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt toàn bộ cookie có thể làm một số tính năng của baost không hoạt động đúng. Baost không sử dụng cookie quảng cáo bên thứ ba hay theo dõi hành vi của bạn trên các trang web khác ngoài baost.app.

6Các Biện Pháp Bảo Mật Kỹ Thuật

Baost đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa kỹ thuật số. Dưới đây là các lớp bảo mật chúng tôi triển khai:

A
Mã hóa đầu cuối TLS 1.3

Toàn bộ kết nối giữa trình duyệt/app và máy chủ baost được mã hóa, ngăn chặn nghe lén trên đường truyền.

B
Mật khẩu được hash bcrypt

Mật khẩu không bao giờ được lưu dạng văn bản thuần. Baost sử dụng bcrypt với salt ngẫu nhiên để hash mật khẩu một chiều.

C
Tường lửa & phát hiện xâm nhập

WAF (Web Application Firewall) và hệ thống IDS/IPS theo dõi lưu lượng truy cập 24/7, tự động chặn các cuộc tấn công.

D
Xác thực hai lớp (2FA)

Người chơi có thể bật 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

E
Kiểm toán bảo mật định kỳ

Hệ thống baost được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm.

F
Giám sát phát hiện bất thường

Hệ thống AI tự động phát hiện các hoạt động đăng nhập bất thường – đăng nhập từ địa điểm lạ hoặc thiết bị mới và gửi cảnh báo ngay lập tức.

7Thời Gian Lưu Trữ Và Xóa Dữ Liệu

Baost chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

  • Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và được dùng để cung cấp dịch vụ.
  • Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm sau khi phát sinh theo yêu cầu về lưu trữ hồ sơ tài chính.
  • Tài liệu KYC: Lưu trong 5 năm kể từ ngày tài khoản bị đóng hoặc ngày giao dịch cuối cùng, tùy thời điểm nào muộn hơn.
  • Log kỹ thuật & bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố và phát hiện gian lận hồi tố.
  • Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
  • Tài khoản đã đóng: Dữ liệu định danh được ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc, trừ trường hợp đang trong quá trình điều tra.

Khi hết thời hạn lưu trữ, baost thực hiện xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ được kiểm toán. Dữ liệu đã ẩn danh hóa hoàn toàn không thể truy ngược về danh tính cá nhân và có thể được sử dụng cho mục đích thống kê tổng hợp.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà baost lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@baost.app với tiêu đề rõ ràng và thông tin xác thực danh tính:

  • Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân baost đang lưu trữ về bạn. Phản hồi trong 30 ngày làm việc.
  • Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời. Thay đổi được xử lý trong 7 ngày làm việc.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ trường hợp baost có nghĩa vụ pháp lý phải giữ lại.
  • Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi baost xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn.
  • Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – yêu cầu sẽ được xử lý ngay lập tức.
  • Quyền rút đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận email khuyến mãi) bất kỳ lúc nào.

9Bảo Vệ Trẻ Em Và Quy Định Độ Tuổi

Dịch vụ của baost hoàn toàn không dành cho người dưới 18 tuổi. Baost thực hiện các biện pháp chủ động để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng:

  • Yêu cầu xác nhận độ tuổi khi đăng ký tài khoản.
  • Xác minh giấy tờ tùy thân (CMND/CCCD/hộ chiếu) cho mọi giao dịch tài chính.
  • Hệ thống phát hiện tự động các tài khoản có dấu hiệu người chơi chưa đủ tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ baost có thể liên hệ support@baost.app để yêu cầu xử lý khẩn cấp.

Cảnh báo: Người dưới 18 tuổi bị nghiêm cấm tuyệt đối đăng ký và sử dụng dịch vụ baost. Mọi tài khoản bị phát hiện vi phạm quy định độ tuổi sẽ bị đóng ngay lập tức và số dư bị thu hồi.

10Thay Đổi Chính Sách Bảo Mật

Baost có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, quy định pháp luật hoặc thực tiễn vận hành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

  • Email gửi đến địa chỉ đã đăng ký, trước ít nhất 14 ngày khi thay đổi có hiệu lực.
  • Thông báo nổi bật trên trang chủ và trang đăng nhập baost.app.
  • Cập nhật ngày hiệu lực rõ ràng ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, hãy liên hệ với chúng tôi trước ngày có hiệu lực để được hỗ trợ.

11Liên Hệ Về Vấn Đề Bảo Mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại baost, vui lòng liên hệ qua các kênh sau:

  • Email: support@baost.app – phản hồi trong 4 giờ làm việc.
  • Live chat: Trực tiếp trên baost.app – hỗ trợ 24/7 bằng tiếng Việt.
  • Tiêu đề email đề xuất: "[BẢO MẬT] – Yêu cầu của tôi" để được ưu tiên xử lý bởi bộ phận chuyên trách.

Cam kết phản hồi: Baost cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong tối đa 30 ngày làm việc. Với các yêu cầu khẩn cấp liên quan đến nghi ngờ vi phạm bảo mật tài khoản, thời gian phản hồi ban đầu là dưới 2 giờ. Baost hỗ trợ 24/7 kể cả ngày lễ và Tết Nguyên Đán.

baost

Câu Hỏi Thường Gặp Về Bảo Mật Baost

Những thắc mắc phổ biến nhất của người chơi về cách baost bảo vệ thông tin cá nhân và dữ liệu tài chính.

Tuyệt đối không. Baost không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõikhông thay đổi của baost. Dữ liệu của bạn chỉ được chia sẻ với các đối tác vận hành dịch vụ (như cổng thanh toán, nhà cung cấp game) theo hợp đồng bảo mật nghiêm ngặt và chỉ với lượng thông tin tối thiểu cần thiết.

Hoàn toàn an toàn. Baost không lưu trữ trực tiếp thông tin tài khoản ngân hàng hay ví điện tử trên máy chủ của mình. Mọi giao dịch nạp/rút qua MoMo, ZaloPay, ViettelPay hay Internet Banking đều được xử lý qua cổng thanh toán bên thứ ba được cấp phép, tuân thủ chuẩn bảo mật PCI-DSS. Kết nối giao dịch được mã hóa hoàn toàn bằng TLS 1.3.

Có, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, một số dữ liệu nhất định – như lịch sử giao dịch tài chính và tài liệu KYC – phải được lưu giữ tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính. Phần dữ liệu không thuộc diện bắt buộc giữ lại sẽ được xóa vĩnh viễn trong vòng 30 ngày kể từ khi yêu cầu được xác nhận. Gửi yêu cầu đến support@baost.app để bắt đầu quy trình.

Hãy liên hệ ngay với support@baost.app hoặc live chat 24/7 trên baost.app. Đội ngũ bảo mật sẽ khóa tài khoản tạm thời trong vòng 15 phút kể từ khi nhận yêu cầu để ngăn chặn thiệt hại thêm, sau đó tiến hành điều tra và hỗ trợ khôi phục tài khoản. Để phòng ngừa, hãy bật xác thực hai lớp (2FA) và không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên baost – chúng tôi không bao giờ hỏi mật khẩu của bạn.

Đội ngũ vận hành baost có quyền truy cập lịch sử cược để xử lý tranh chấp, phát hiện gian lận và tuân thủ nghĩa vụ pháp lý. Tuy nhiên, quyền truy cập này bị giới hạn chặt chẽ theo vai trò nhân viên, được ghi log đầy đủ và chỉ được thực hiện vì mục đích chính đáng. Nhân viên baost không được phép truy cập dữ liệu người chơi vì mục đích cá nhân – mọi vi phạm sẽ bị xử lý kỷ luật nghiêm khắc.

Có, chính sách bảo mật này áp dụng đồng nhất cho tất cả các nền tảng truy cập baost, bao gồm trình duyệt trên máy tính, trình duyệt di động và ứng dụng di động (nếu có). Tiêu chuẩn mã hóa, quy trình lưu trữ và quyền của người dùng hoàn toàn giống nhau bất kể bạn truy cập từ thiết bị nào.
baost
Dữ liệu của bạn được bảo vệ toàn diện

Trải nghiệm baost với sự an tâm tuyệt đối

Bạn đã hiểu rõ cách baost bảo vệ thông tin của mình. Hãy đăng ký ngay để bắt đầu hành trình giải trí an toàn, minh bạch với hàng trăm trò chơi và ưu đãi hấp dẫn dành riêng cho thành viên mới.

Bảo mật SSL Hỗ trợ 24/7 Nạp rút nhanh MoMo · ZaloPay