Chính Sách Bảo Mật Thông Tin Người Dùng b88i

Chính sách bảo mật này áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập hoặc sử dụng nền tảng b88i, bao gồm website tại b88i.tech, ứng dụng di động (nếu có) và mọi dịch vụ liên quan được cung cấp bởi b88i.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của người dùng tại Việt Nam và được xây dựng phù hợp với quy định tại:

• Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân.
• Luật An ninh mạng số 24/2018/QH14 có hiệu lực từ ngày 01 tháng 01 năm 2019.
• Nghị định số 72/2013/NĐ-CP và các văn bản sửa đổi, bổ sung về quản lý, cung cấp, sử dụng dịch vụ internet.

Trong trường hợp có sự khác biệt giữa bản tiếng Việt và bất kỳ bản dịch nào khác của Chính sách này, bản tiếng Việt sẽ được ưu tiên áp dụng.

b88i chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dữ liệu được chia thành các nhóm sau:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại di động, địa chỉ email, mật khẩu (được lưu trữ dưới dạng mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh chân dung (selfie) để đối chiếu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) — chỉ phục vụ mục đích nạp/rút tiền.
• Thông tin liên hệ: Địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất truy cập, các tính năng đã sử dụng.
• Dữ liệu phiên làm việc: Token xác thực, thời gian đăng nhập/đăng xuất, nhật ký hoạt động trong tài khoản.
• Cookie và dữ liệu lưu trữ trục tiếp: Xem chi tiết tại Mục 5 về Cookie.

b88i sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, tất cả đều được thực hiện dựa trên cơ sở pháp lý hợp lệ:

b88i không bán, trao đổi hay tiết lộ thông tin cá nhân của bạn cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách an toàn và hiệu quả, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán được cấp phép (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) chỉ để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi cần thiết được chia sẻ với nhà cung cấp game để đảm bảo trải nghiệm không gián đoạn. Dữ liệu này không bao gồm thông tin tài chính nhạy cảm.
• Dịch vụ xác minh danh tính: Thông tin KYC có thể được xác thực qua các đối tác xác minh danh tính độc lập để đảm bảo tính chính xác và phòng chống gian lận.
• Cơ quan pháp luật: b88i có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận, rửa tiền hoặc tài trợ khủng bố, b88i có thể chia sẻ thông tin cần thiết với các tổ chức tài chính và cơ quan phòng chống tội phạm.

b88i sử dụng cookie và các công nghệ lưu trữ phía trình duyệt tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng giúp b88i cải thiện giao diện và hiệu suất. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và xác thực tính toàn vẹn của phiên làm việc.

Hầu hết trình duyệt web cho phép bạn kiểm soát cookie thông qua phần cài đặt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của b88i không hoạt động đúng cách. b88i không sử dụng cookie theo dõi xuyên trang web (cross-site tracking) hay cookie quảng cáo của bên thứ ba.

b88i triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa:

• Mã hóa truyền tải: Mọi dữ liệu giữa thiết bị của bạn và máy chủ b88i được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ https:// và biểu tượng ổ khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm — đặc biệt là mật khẩu, số tài khoản ngân hàng và thông tin KYC — được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được cấp quyền với lý do cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng. Mọi thao tác đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): b88i khuyến nghị và hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, tăng cường bảo vệ trước các cuộc tấn công đánh cắp mật khẩu.
• Kiểm thử bảo mật định kỳ: Hệ thống b88i được kiểm tra lỗ hổng bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi đội ngũ bảo mật chuyên nghiệp.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, b88i cam kết thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng trong vòng 72 giờ theo quy định pháp luật.

b88i chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và báo cáo thuế của Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong thời hạn tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và bảo mật: Lưu trữ 90 ngày để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie chức năng có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị (nếu có đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ được kiểm soát chặt chẽ của b88i.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà b88i đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". b88i cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày nhưng bạn sẽ được thông báo trước.

b88i áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản và hoàn tất KYC. Trong trường hợp b88i phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó sẽ bị xóa hoàn toàn trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu giữ để phục vụ điều tra.
• Số tiền còn lại trong tài khoản sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản tại b88i, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

b88i có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi:

• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh để phản ánh phiên bản mới nhất.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, b88i sẽ gửi email thông báo đến địa chỉ đã đăng ký tối thiểu 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật (banner) cũng sẽ được hiển thị trên nền tảng b88i trong giai đoạn chuyển tiếp.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Bạn có trách nhiệm kiểm tra trang này định kỳ để cập nhật bất kỳ thay đổi nào. Nếu không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách b88i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các vấn đề khẩn cấp, 15 ngày làm việc đối với các yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc của bộ phận bảo mật: Thứ Hai đến Thứ Sáu, từ 8:00 đến 17:30 (giờ Việt Nam, GMT+7). Bộ phận hỗ trợ khách hàng chung hoạt động 24/7.