Chính Sách Bảo Mật Dữ Liệu bi38

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được xử lý bởi bi38 liên quan đến:

• Tất cả người dùng đã đăng ký tài khoản hoặc đang sử dụng dịch vụ trên nền tảng bi38.vip.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt nội dung trang web bi38.vip.
• Bất kỳ cá nhân nào liên hệ với bi38 qua email, chat hỗ trợ hoặc các kênh liên lạc khác.
• Dữ liệu thu thập qua ứng dụng web tiến bộ (PWA) của bi38 được lưu trên thiết bị người dùng.

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng bi38. bi38 không kiểm soát và không chịu trách nhiệm về thực hành bảo mật của các trang web bên ngoài đó.

bi38 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin do người dùng chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập được chọn.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, hình ảnh tài liệu tùy danh tính, địa chỉ cư trú, hình ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay), thông tin giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, khiếu nại, yêu cầu hỗ trợ gửi đến đội ngũ bi38.

2.2. Thông tin thu thập tự động:

bi38 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính, cho phép truy cập và sử dụng các trò chơi trên nền tảng bi38.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, xác minh danh tính người dùng, bảo vệ tài khoản khỏi truy cập trái phép, tuân thủ quy định KYC/AML.
• Hỗ trợ khách hàng: Phản hồi yêu cầu và khiếu nại, giải quyết tranh chấp, cải thiện chất lượng dịch vụ chăm sóc khách hàng tại bi38.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm chơi game trên nền tảng bi38.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin liên quan đến tài khoản bi38 (có thể huỷ đăng ký bất cứ lúc nào).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp theo pháp luật Việt Nam hiện hành.

bi38 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bi38 mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các quy định ngành cá cược.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của bi38 trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Với các mục đích xử lý không bắt buộc, chẳng hạn gửi email marketing hoặc phân tích hành vi để cá nhân hoá nội dung, bi38 sẽ thu thập sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất cứ lúc nào.

bi38 chỉ chia sẻ dữ liệu cá nhân người dùng trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng. Các đối tác này chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch cụ thể.
• Nhà cung cấp phần mềm game: Dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi được chia sẻ với các nhà phát triển game như PG Soft, Pragmatic Play. Không có thông tin tài chính hay tùy danh tính đầy đủ được chia sẻ.
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật của bi38 có thể truy cập dữ liệu trong phạm vi cần thiết để vận hành và bảo mật hệ thống, theo hợp đồng bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp luật: bi38 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng quy trình pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của bi38 hoặc người dùng, hoặc trong các thủ tục pháp lý liên quan.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập bi38.vip. Chúng giúp nền tảng ghi nhớ tuỳ chọn của bạn, duy trì phiên đăng nhập và cung cấp trải nghiệm cá nhân hoá.

6.2. Các loại cookie bi38 sử dụng:

6.3. Kiểm soát cookie: Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng bi38.

7.1. Thời gian lưu trữ: bi38 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Dữ liệu tài khoản hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: 5 năm sau khi tài khoản bị đóng, theo yêu cầu AML.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ khi ticket hỗ trợ được giải quyết.
• Log truy cập hệ thống: 90 ngày cho phân tích vận hành, 1 năm cho điều tra bảo mật.

7.2. Biện pháp bảo mật kỹ thuật: bi38 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hoá TLS 1.3 cho mọi kết nối mạng giữa người dùng và máy chủ bi38.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – bi38 không bao giờ lưu mật khẩu dạng thô.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập bên thứ ba.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7.
• Phân tách môi trường: dữ liệu sản xuất hoàn toàn tách biệt khỏi môi trường phát triển và kiểm thử.

bi38 tôn trọng và đảm bảo đầy đủ các quyền sau của người dùng đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản (email) đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". bi38 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ bi38 được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. bi38 không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu chúng tôi phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Xoá vĩnh viễn tất cả dữ liệu cá nhân liên quan đến tài khoản của người chưa đủ 18 tuổi.
• Đóng tài khoản ngay lập tức và hoàn trả bất kỳ số dư tiền thật nào còn lại theo quy trình phù hợp.
• Thực hiện các biện pháp kiểm soát bổ sung để ngăn chặn việc đăng ký của người chưa đủ tuổi trong tương lai.

Nền tảng bi38 có thể chứa các liên kết dẫn đến trang web của nhà cung cấp phần mềm game hoặc đối tác. Chính sách Bảo mật này không áp dụng cho bất kỳ trang web bên ngoài nào. bi38 không kiểm soát và không chịu trách nhiệm về cách các trang web đó thu thập và xử lý dữ liệu cá nhân của bạn.

Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân. bi38 không thể xác minh hay chứng thực mức độ bảo mật của các trang web của bên thứ ba.

bi38 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến hệ thống bảo mật. Khi có thay đổi đáng kể, bi38 sẽ:

• Đăng thông báo nổi bật trên trang web bi38.vip ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Yêu cầu người dùng xác nhận đồng ý với chính sách mới trong lần đăng nhập tiếp theo nếu thay đổi liên quan đến quyền lợi cơ bản của người dùng.

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản mới nhất của Chính sách Bảo mật. Việc tiếp tục sử dụng dịch vụ bi38 sau khi chính sách mới có hiệu lực đồng nghĩa với việc chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hay cách bi38 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Chat hỗ trợ trực tuyến: Sử dụng nút chat trên bi38.vip, yêu cầu kết nối với bộ phận "Bảo mật và Quyền riêng tư"
• Thời gian phản hồi: bi38 cam kết phản hồi mọi yêu cầu về bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được.