Chính Sách Bảo Mật bi368

Trong quá trình bạn đăng ký và sử dụng bi368, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: họ tên đầy đủ, ngày sinh, số CMND/CCCD, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, cookie và dữ liệu phiên đăng nhập.
• Thông tin hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, tần suất truy cập và các tương tác với nền tảng.
• Tài liệu xác minh (KYC): ảnh chân dung kèm giấy tờ tùy thân, hóa đơn xác nhận địa chỉ, tài liệu xác minh phương thức thanh toán.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của cả hai bên.

Thông tin cá nhân của bạn được bi368 sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và tuổi tác (21+).
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Cá nhân hóa trải nghiệm người dùng và đề xuất các chương trình khuyến mãi phù hợp.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách.
• Phân tích hành vi người dùng nhằm cải thiện chất lượng dịch vụ.
• Tuân thủ các yêu cầu pháp lý và hỗ trợ điều tra của cơ quan có thẩm quyền khi cần thiết.

bi368 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay và các đơn vị liên kết khác — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị cung cấp dịch vụ hosting, bảo mật, phân tích dữ liệu — bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: khi có lệnh của cơ quan nhà nước có thẩm quyền hoặc theo yêu cầu pháp lý bắt buộc.
• Phòng chống gian lận: các tổ chức chuyên trách phòng chống gian lận tài chính và rửa tiền trong giới hạn pháp luật cho phép.

Trong mọi trường hợp, chúng tôi yêu cầu các bên thứ ba tuân thủ các biện pháp bảo mật tương đương và chỉ sử dụng thông tin cho mục đích đã được chỉ định. bi368 không bán dữ liệu người dùng cho bất kỳ bên nào.

bi368 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie cần thiết: duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và tùy chọn hiển thị — không thể tắt vì cần thiết cho hoạt động cơ bản.
• Cookie phân tích: thu thập dữ liệu ẩn danh về hành vi duyệt web nhằm cải thiện hiệu suất và giao diện nền tảng.
• Cookie bảo mật: phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
• Cookie tiếp thị: (chỉ khi bạn đồng ý) hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bi368.

bi368 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ giao tiếp giữa trình duyệt và máy chủ.
• Lưu trữ mật khẩu bằng thuật toán băm một chiều (bcrypt) — không ai, kể cả nhân viên bi368, có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Sao lưu dữ liệu định kỳ trên nhiều máy chủ dự phòng tại các trung tâm dữ liệu bảo mật cao.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia bảo mật độc lập.

Thông tin cá nhân sẽ được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật.

Trong một số trường hợp, thông tin của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: Singapore, Nhật Bản, châu Âu). Khi thực hiện chuyển dữ liệu quốc tế, bi368 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận bảo vệ dữ liệu (DPA) với tất cả đối tác xử lý dữ liệu ở nước ngoài.
• Áp dụng mã hóa end-to-end trong suốt quá trình truyền tải dữ liệu.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại bi368. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu qua email [email protected] — chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.