Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

📋

1. Thông Tin Chúng Tôi Thu Thập

b366 thu thập các thông tin cần thiết để cung cấp, duy trì và cải thiện dịch vụ. Dữ liệu được chia thành các nhóm như sau:

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú (quận/huyện, tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thường), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Tài liệu xác minh: Ảnh chứng minh thư/căn cước, ảnh selfie kèm giấy tờ, hóa đơn tiện ích để xác minh danh tính và địa chỉ.

1.2. Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng b366, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý tương đối (dựa trên IP) để đảm bảo tuân thủ pháp lý theo vùng lãnh thổ.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 4 của chính sách này.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC) đối tác để xác nhận tính xác thực của giấy tờ.
• Nhà cung cấp thanh toán (cổng thanh toán, ngân hàng) để xác nhận giao dịch nạp/rút tiền.
• Cơ sở dữ liệu phòng chống rửa tiền và danh sách trừng phạt quốc tế (AML/CFT screening).

Loại Dữ Liệu	Nguồn Thu Thập	Bắt Buộc?
Họ tên, ngày sinh	Người dùng cung cấp khi đăng ký	Có
Email, số điện thoại	Người dùng cung cấp khi đăng ký	Có
CMND/CCCD	Người dùng cung cấp khi xác minh	Khi rút tiền
Thông tin tài khoản ngân hàng	Người dùng cung cấp khi giao dịch	Khi nạp/rút tiền
Địa chỉ IP, thiết bị	Thu thập tự động	Tự động
Lịch sử cược, hành vi	Thu thập tự động	Tự động

🎯

2. Mục Đích Sử Dụng Dữ Liệu

b366 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và rõ ràng sau:

2.1. Cung Cấp Và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản thành viên của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thắng cược.
• Cung cấp hỗ trợ khách hàng 24/7 qua live chat và email.
• Ghi nhận và hiển thị lịch sử cược, số dư tài khoản và các thông tin cá nhân liên quan.

2.2. Bảo Mật Và Xác Minh

• Xác minh danh tính người dùng để ngăn chặn gian lận và lạm dụng dịch vụ.
• Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận tài chính, rửa tiền.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép thông qua các hệ thống phát hiện bất thường.
• Tuân thủ các nghĩa vụ pháp lý về KYC (Know Your Customer) và AML (Anti-Money Laundering).

2.3. Cải Thiện Trải Nghiệm Người Dùng

• Cá nhân hóa nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để tối ưu giao diện và tính năng của nền tảng.
• Thực hiện kiểm tra A/B và nghiên cứu người dùng để nâng cao chất lượng sản phẩm.

2.4. Liên Lạc Và Marketing

• Gửi thông báo giao dịch, xác nhận tài khoản và cảnh báo bảo mật quan trọng.
• Thông báo về khuyến mãi, ưu đãi và sự kiện đặc biệt (chỉ khi bạn đồng ý nhận).
• Gửi bản tin và cập nhật sản phẩm định kỳ (có thể hủy đăng ký bất kỳ lúc nào).

🤝

3. Chia Sẻ Thông Tin

b366 có thể chia sẻ thông tin của bạn trong những trường hợp giới hạn và có kiểm soát sau:

3.1. Đối Tác Cung Cấp Dịch Vụ

Chúng tôi làm việc với một số đối tác đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán: Để xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các phương thức khác.
• Nhà cung cấp trò chơi: Chỉ dữ liệu phiên chơi cần thiết được chia sẻ với các studio game để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp KYC: Dữ liệu xác minh danh tính được chia sẻ an toàn với đối tác KYC được chứng nhận.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật cao.

Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương với b366.

3.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ:

• Cơ quan nhà nước, cơ quan thực thi pháp luật Việt Nam theo quy định.
• Tòa án hoặc cơ quan trọng tài theo phán quyết hoặc lệnh tư pháp.
• Cơ quan giám sát tài chính trong khuôn khổ điều tra AML/CFT.

Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và sẽ thông báo cho bạn (trừ khi bị pháp luật cấm).

3.3. Chuyển Giao Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu của bạn có thể được chuyển giao cho bên tiếp quản. Chúng tôi sẽ thông báo trước ít nhất 30 ngày và đảm bảo bên tiếp quản tuân thủ chính sách bảo mật tương đương.

3.4. Những Gì Chúng Tôi Không Bao Giờ Làm

• Không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào.
• Không chia sẻ thông tin với các đối thủ cạnh tranh hoặc tổ chức ngoài phạm vi hoạt động của b366.
• Không sử dụng dữ liệu của bạn để tạo hồ sơ phân tích tín dụng hoặc bảo hiểm ngoài mục đích vận hành dịch vụ.

🍪

4. Cookie & Công Nghệ Theo Dõi

b366 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

4.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, xử lý giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian tải trang) để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, tỷ lệ kèo yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để đưa ra quyết định cải thiện sản phẩm dựa trên dữ liệu thực tế.

4.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác
• Mozilla Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và dữ liệu trang web
• Safari: Tùy chọn → Quyền riêng tư → Quản lý dữ liệu trang web

Lưu ý: Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng b366.

🔒

5. Bảo Mật Dữ Liệu

b366 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1. Biện Pháp Kỹ Thuật

• Mã hóa truyền tải: Toàn bộ lưu lượng truy cập được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Mật khẩu băm một chiều: Mật khẩu được mã hóa bằng thuật toán bcrypt — ngay cả nhân viên b366 cũng không thể đọc được mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, CSRF.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập.

5.2. Biện Pháp Tổ Chức

• Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng.
• Tất cả nhân viên phải ký cam kết bảo mật và được đào tạo định kỳ về bảo mật thông tin.
• Kiểm toán bảo mật độc lập được thực hiện mỗi 6 tháng bởi đơn vị chuyên nghiệp bên thứ ba.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng với thời gian phản ứng dưới 4 giờ.

🗄️

6. Lưu Trữ & Xóa Dữ Liệu

6.1. Thời Gian Lưu Trữ

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản và lịch sử giao dịch: Tối thiểu 7 năm theo quy định pháp lý.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong vòng 7 năm kể từ khi tài khoản chấm dứt hoạt động.
• Dữ liệu hành vi truy cập và cookie: Lưu trong vòng 12 tháng hoặc theo khuyến cáo của nhà cung cấp cookie.

6.2. Quy Trình Xóa Dữ Liệu

Khi hết hạn lưu trữ hoặc theo yêu cầu hợp pháp của bạn, b366 sẽ thực hiện xóa hoặc ẩn danh thông tin cá nhân một cách an toàn, đảm bảo không thể phục hồi lại dữ liệu.

🔎

7. Quyền Của Người Dùng

Bạn có các quyền sau đối với dữ liệu cá nhân của mình mà b366 cam kết tôn trọng và bảo vệ:

• Quyền truy cập: Yêu cầu truy cập các thông tin b366 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân nếu có sai sót hoặc thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập hoặc bạn rút consent (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong các trường hợp có tranh chấp hoặc khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu không phù hợp hoặc vì mục đích marketing.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng phổ biến và chuyển giao cho dịch vụ khác.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân xin vui lòng liên hệ tư vấn viên của b366 qua email [email protected] để được hỗ trợ nhanh chóng.

🛑

8. Bảo Vệ Người Chưa Thành Niên

Các dịch vụ cược của b366 chỉ dành cho người trên 18 tuổi. Chúng tôi nghiêm túc thực thi chính sách này bằng cách kiểm tra danh tính ngay khi đăng ký và khi thực hiện giao dịch tài chính.

Nếu bạn hoặc người thân cần sự hỗ trợ về vấn đề chơi có trách nhiệm hoặc muốn tự giới hạn truy cập, vui lòng tham khảo trang Chơi có trách nhiệm để biết thêm chi tiết và công cụ hỗ trợ.

📝

9. Thay Đổi Chính Sách

b366 có thể cập nhật chính sách bảo mật theo thời gian để phù hợp với quy định pháp luật, thực tế kinh doanh hoặc cải tiến dịch vụ. Mỗi lần thay đổi sẽ được thông báo trên website ít nhất 15 ngày trước khi chính thức áp dụng.

Bạn nên thường xuyên kiểm tra trang này để nắm rõ các cập nhật mới nhất.

☎️

10. Liên Hệ

Nếu bạn có bất kỳ câu hỏi hoặc đề nghị nào liên quan đến chính sách bảo mật, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Hotline hỗ trợ: 1900 1234 (09:00 - 22:00, Thứ Hai đến Chủ Nhật)
• Địa chỉ: Tầng 11, Tòa nhà XYZ, Quận 1, TP. Hồ Chí Minh