Chính Sách Bảo Mật của bi388

bi388 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật. Các danh mục dữ liệu bao gồm:

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay/ViettelPay (chỉ lưu thông tin cần thiết cho giao dịch).
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và thời điểm thực hiện giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin mạng, địa chỉ MAC (khi sử dụng ứng dụng di động).

bi388 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Cụ thể:

bi388 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết trong các trường hợp sau:

• Đối tác thanh toán được cấp phép: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi (Game Provider): Tên người dùng (không phải thông tin định danh thật) được chia sẻ với các nhà cung cấp casino và trò chơi để hiển thị tài khoản trong phiên chơi.
• Dịch vụ phân tích & chống gian lận: Các công cụ phân tích hành vi và phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh để bảo vệ toàn bộ cộng đồng người dùng bi388.
• Cơ quan nhà nước có thẩm quyền: bi388 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Tư vấn pháp lý và kiểm toán: Các chuyên gia tư vấn pháp lý và kiểm toán viên độc lập có thể tiếp cận thông tin nhất định trong phạm vi nhiệm vụ được giao, dưới cam kết bảo mật chặt chẽ.

bi388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh hệ thống.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Cookie loại này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (ví dụ: trang nào được truy cập nhiều nhất, thời gian phiên sử dụng). Giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa của bạn để cải thiện trải nghiệm trong những lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và xác thực thiết bị đáng tin cậy.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của bi388 không hoạt động đúng cách.

bi388 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng bi388.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền (AML) của pháp luật Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký hoạt động (logs): Dữ liệu kỹ thuật và nhật ký truy cập được lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Tài khoản không hoạt động: Dữ liệu tài khoản không có hoạt động trong 36 tháng liên tiếp sẽ được lưu trữ ở chế độ lưu trữ ngoại tuyến an toàn trước khi xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

bi388 triển khai hệ thống bảo mật kỹ thuật đa tầng để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ bi388 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được băm một chiều (bcrypt) và không bao giờ lưu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): bi388 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố thông qua ứng dụng OTP hoặc SMS để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên bi388 có phân quyền cụ thể mới được phép truy cập dữ liệu cá nhân, với mọi hành động đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống bi388 được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần.
• Kế hoạch ứng phó sự cố: bi388 có quy trình ứng phó sự cố rò rỉ dữ liệu (data breach response plan) được kích hoạt trong vòng 72 giờ nếu phát hiện bất kỳ vi phạm nào.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà bi388 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected]:

bi388 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn trước.

bi388 nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Dịch vụ của chúng tôi không được thiết kế cho, không nhắm đến và không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

• Xác minh độ tuổi: Tất cả người dùng đăng ký mới đều phải trải qua quy trình xác minh danh tính (KYC), trong đó bao gồm xác nhận ngày sinh hợp lệ chứng minh đủ 18 tuổi.
• Phát hiện và đình chỉ: Nếu bi388 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, mọi giao dịch sẽ bị hủy và dữ liệu liên quan sẽ được xóa.
• Trách nhiệm của phụ huynh: Phụ huynh và người giám hộ có trách nhiệm giám sát việc sử dụng internet của trẻ em và thiếu niên. Nếu phát hiện con em bạn đã tạo tài khoản trên bi388, hãy liên hệ ngay với chúng tôi.
• Không tiếp thị đến trẻ em: bi388 không thực hiện bất kỳ hoạt động tiếp thị nào nhắm đến người dưới 18 tuổi và không sử dụng nội dung, hình ảnh hay ngôn ngữ hướng đến đối tượng này.

bi388 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến kỹ thuật nhằm bảo vệ bạn tốt hơn.

• Thông báo thay đổi quan trọng: Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, bi388 sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các cập nhật về ngôn từ, định dạng hoặc làm rõ nội dung hiện có không ảnh hưởng đến quyền lợi thực chất có thể có hiệu lực ngay khi được đăng tải.
• Lịch sử phiên bản: Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để bạn so sánh những thay đổi qua các thời kỳ.
• Tiếp tục sử dụng dịch vụ: Việc bạn tiếp tục sử dụng dịch vụ bi388 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản.

Ngày cập nhật gần nhất của chính sách này là ngày 01 tháng 01 năm 2026. Đây là phiên bản 2.1.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách bi388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi chung; trong vòng 30 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ bi388 hoạt động 24/7, bao gồm tất cả các ngày trong tuần và ngày lễ.
• Khiếu nại với cơ quan quản lý: Nếu bạn không hài lòng với cách bi388 xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.