Chính Sách Bảo Mật của b888

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của b888 liên quan đến người dùng truy cập và sử dụng các dịch vụ tại https://b888.cam và các tên miền liên quan.

Một số thuật ngữ quan trọng được sử dụng trong tài liệu này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu thiết bị.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải hoặc xóa.
• "Bên kiểm soát dữ liệu": b888, tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người dùng / Chủ thể dữ liệu": Cá nhân đã đăng ký tài khoản hoặc tương tác với nền tảng b888.

b888 thu thập các loại dữ liệu sau nhằm cung cấp dịch vụ hoàn chỉnh và an toàn:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, địa chỉ email, số điện thoại di động, ngày sinh, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CCCD/CMND/hộ chiếu, ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Nội dung liên lạc: email, tin nhắn live chat gửi đến bộ phận hỗ trợ.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, tên trình duyệt và phiên bản.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Cookie và các công nghệ theo dõi tương tự (xem §7 về Cookie).
• Dữ liệu vị trí: thông tin múi giờ và quốc gia dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

b888 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu vượt ngoài phạm vi này mà không có sự đồng ý rõ ràng của bạn:

• Tạo và quản lý tài khoản: Đăng ký, đăng nhập, xác minh danh tính và duy trì hồ sơ thành viên.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, kiểm tra gian lận và lưu lịch sử giao dịch.
• Tuân thủ quy định AML/KYC: Thực hiện nghĩa vụ phòng chống rửa tiền và xác minh tuổi tác (21+).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu trải nghiệm và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, tin tức cập nhật (chỉ khi bạn đã đồng ý nhận).
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép hoặc lạm dụng dịch vụ.

b888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý về nhận dạng khách hàng (KYC), phòng chống rửa tiền (AML) và bảo vệ người chơi dễ bị tổn thương.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của b888 như ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị và phân tích không thiết yếu, b888 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

b888 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán đã được chứng nhận (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, ViettelPay) để thực hiện giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và phân tích dữ liệu ẩn danh — tất cả đều ký hợp đồng bảo mật với b888.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, b888 có thể cung cấp dữ liệu theo lệnh của tòa án hoặc cơ quan điều tra.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, ngăn chặn hoạt động bất hợp pháp hoặc bảo vệ tài sản và quyền lợi hợp pháp của b888.

Trong mọi trường hợp chia sẻ dữ liệu, b888 yêu cầu bên nhận áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

b888 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo quy định pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và sử dụng dịch vụ.
• Dữ liệu KYC và tài liệu xác minh: Lưu trữ tối thiểu 5 năm kể từ khi tài khoản đóng, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm để phục vụ kiểm toán và giải quyết tranh chấp.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Xóa sau khi phiên kết thúc hoặc tối đa 12 tháng đối với cookie dài hạn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn phục vụ mục đích thống kê.

b888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện hiển thị, giới hạn cược và lịch sử trò chơi yêu thích.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên người dùng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của b888.

b888 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ b888 được mã hóa end-to-end.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 tại trạng thái lưu trữ.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ chống lại tấn công DDoS và xâm nhập trái phép.
• Xác thực hai yếu tố (2FA): Cung cấp tùy chọn bảo mật thêm lớp bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường.
• Kiểm tra thâm nhập: b888 thực hiện kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên b888 chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc (principle of least privilege).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà b888 đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. b888 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

b888 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Dịch vụ của chúng tôi được thiết kế dành riêng cho người trưởng thành đủ 21 tuổi trở lên.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới độ tuổi quy định, b888 sẽ:

• Đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
• Hoàn trả số tiền thực đã nạp (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.
• Thực hiện các biện pháp phòng ngừa bổ sung để tránh tái diễn.

Nếu bạn nghi ngờ có trẻ em đang sử dụng dịch vụ b888, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý kịp thời.

b888 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này khi cần thiết. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng cách:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên hiện tại.
• Hiển thị cửa sổ xác nhận yêu cầu đồng ý lại khi đăng nhập lần tiếp theo sau khi chính sách thay đổi.

Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách b888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 24 giờ làm việc)
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng b888.
• Thời gian làm việc: 08:00 – 22:00 ICT (UTC+7), tất cả các ngày trong tuần kể cả cuối tuần và ngày lễ.

b888 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và kịp thời. Chúng tôi luôn đặt quyền lợi và sự an tâm của người dùng lên hàng đầu.