Chính Sách Bảo Mật b8888

Chính sách bảo mật này ("Chính sách") được ban hành bởi b8888, nền tảng cá cược và giải trí trực tuyến hoạt động tại địa chỉ b8888.onl. Chính sách này điều chỉnh việc thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của tất cả Người dùng đã đăng ký và sử dụng dịch vụ tại b8888.

Chính sách này áp dụng cho tất cả Người dùng tại Việt Nam và các khu vực pháp lý mà b8888 hoạt động, bao gồm người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ và toàn bộ lãnh thổ Việt Nam. Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của b8888, Người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

b8888 chỉ thu thập dữ liệu cần thiết, tối thiểu và có mục đích xác định để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu b8888 thu thập và phương thức thu thập:

2.1. Dữ liệu Người dùng cung cấp trực tiếp:

• Thông tin đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (được mã hoá một chiều, b8888 không lưu trữ mật khẩu dạng văn bản thuần);
• Thông tin xác minh danh tính: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung (chỉ thu thập khi cần thiết cho quy trình xác minh KYC theo yêu cầu pháp lý);
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại liên kết ví MoMo/ZaloPay (chỉ dùng để xử lý giao dịch nạp/rút tiền);
• Thông tin liên lạc: Địa chỉ email (nếu cung cấp) dùng để gửi thông báo tài khoản và khuyến mãi.

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (không thu thập toạ độ GPS chính xác);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Nhật ký đăng nhập: thời gian đăng nhập, thời gian đăng xuất, số lần đăng nhập thất bại;
• Dữ liệu hành vi sử dụng: các trang đã truy cập, thời gian dành cho từng sảnh game, lịch sử tìm kiếm trong nền tảng.

2.3. Dữ liệu giao dịch:

Toàn bộ lịch sử giao dịch tài chính (nạp tiền, rút tiền) và lịch sử cá cược được lưu trữ theo yêu cầu pháp lý về chống rửa tiền và phục vụ giải quyết tranh chấp.

b8888 sử dụng dữ liệu cá nhân của Người dùng cho các mục đích cụ thể sau đây, và chỉ những mục đích này:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý hợp lệ. b8888 xử lý dữ liệu cá nhân của Người dùng dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của Người dùng: Khi Người dùng đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, hoặc khi Người dùng cung cấp sự đồng ý riêng biệt cho các mục đích cụ thể như nhận thông tin marketing;
• Thực hiện hợp đồng: Việc xử lý dữ liệu cần thiết để thực hiện các dịch vụ mà Người dùng đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch;
• Nghĩa vụ pháp lý: Việc xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm Luật Phòng chống rửa tiền, quy định về quản lý hoạt động cá cược và các yêu cầu của cơ quan nhà nước có thẩm quyền;
• Lợi ích hợp pháp: Việc xử lý dữ liệu vì lợi ích hợp pháp của b8888 (phát hiện gian lận, bảo mật hệ thống) mà không gây ảnh hưởng bất hợp lý đến quyền và lợi ích của Người dùng.

b8888 không bán, không cho thuê, không tiết lộ dữ liệu cá nhân của Người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, b8888 có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Không nhận thông tin cá cược;
• Nhà cung cấp game: Các đối tác như PG Soft, Pragmatic Play, Evolution Gaming chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin định danh cá nhân;
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng điện toán đám mây, dịch vụ gửi SMS và phân tích dữ liệu hoạt động theo chỉ thị của b8888 và bị ràng buộc bởi hợp đồng bảo mật;
• Cơ quan nhà nước: b8888 có thể tiết lộ dữ liệu theo lệnh của cơ quan nhà nước có thẩm quyền, tòa án hoặc theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố.

b8888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie b8888 sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, nhận diện thiết bị tin tưởng. Không thể tắt vì ảnh hưởng đến chức năng cơ bản;
• Cookie chức năng (Tuỳ chọn): Ghi nhớ ngôn ngữ, tuỳ chỉnh giao diện, lưu trữ ưu tiên của người dùng. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm;
• Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu hành vi ẩn danh để cải thiện thiết kế nền tảng. Không gắn với danh tính cá nhân cụ thể. Người dùng có thể từ chối.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường tại b8888. b8888 không sử dụng cookie theo dõi giữa các trang web (cross-site tracking).

b8888 áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi các rủi ro như truy cập trái phép, tiết lộ, thay đổi hoặc mất mát.

Biện pháp kỹ thuật:

• Mã hoá SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ b8888;
• Mã hoá AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu;
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – b8888 không thể đọc mật khẩu của bạn;
• Tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh 24/7;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Máy chủ đặt trong trung tâm dữ liệu được bảo vệ vật lý với kiểm soát truy cập nghiêm ngặt.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu của Luật Phòng chống rửa tiền;
• Nhật ký bảo mật và đăng nhập: lưu trữ 2 năm để phục vụ điều tra sự cố;
• Sau khi đóng tài khoản theo yêu cầu của Người dùng: xoá dữ liệu cá nhân không bắt buộc giữ lại trong vòng 30 ngày làm việc.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định liên quan, Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình tại b8888:

b8888 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, b8888 sẽ ngay lập tức khoá tài khoản và xóa toàn bộ dữ liệu cá nhân liên quan.

b8888 có thể cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, b8888 sẽ thông báo cho Người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực qua một trong các phương thức: thông báo trên trang chủ, SMS đến số điện thoại đăng ký, hoặc thông báo trong tài khoản.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền và nghĩa vụ cơ bản của Người dùng (ví dụ: chỉnh sửa ngôn ngữ cho rõ ràng hơn), b8888 có thể cập nhật mà không cần thông báo trước, nhưng sẽ ghi rõ ngày cập nhật trên văn bản. Việc Người dùng tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp thuận Chính sách bảo mật mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách b8888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Chat trực tuyến: Hỗ trợ 24/7 trực tiếp trên nền tảng b8888.onl – thời gian phản hồi trung bình dưới 2 phút;
• Email: [email protected] – dành cho các yêu cầu về quyền dữ liệu và khiếu nại chính thức, phản hồi trong 15 ngày làm việc.

b8888 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và đúng hạn. Trong trường hợp không hài lòng với cách b8888 xử lý khiếu nại, Người dùng có quyền gửi phản ánh đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam.